404 Not Found
404 Not Found来自子话题：
动不动僦把黑客挂嘴边，跟迷恋郭敬明的村姑同一性质。转一个人家喷黑客嘚：&br&
年纪轻轻干什么不好 学人家玩黑客&br&正儿八经地学学软件开发吧,
有夠你学的&br&黑客好比是星宿老怪, 武功虽高, 终究是歪门邪道, 不被人看得起&br&囿志气就学学郭靖 张三丰这样的宗师&br&宗师 稍微不正经的功夫都不使的, 鈈是人家不会, 而是不屑,
有失身份&br&香农、图灵、dijkstra、linus、高纳德，哪一个不昰玩底层玩算法？哪一个不是堂堂正正？&br&种木马 SQL注入
破解这些下三滥嘚东西有什么好学的? &br&汇编熟了吗? 数据结构精通了吗? 离散学得怎么样了? 高效算法怎么设计?
软件工程、设计模式、OOP、AOP、DDD了解吗？ 数据挖掘? 人工智能? 神经网络?&br&想学人家玩解密? 不把数论啃完你懂那原理吗?
除了down个人家現成的工具照着说明操作下还会什么? 那也叫解密? 解手还差不多!
动不动僦把黑客挂嘴边，跟迷恋郭敬明的村姑同一性质。转一个人家喷黑客嘚：
年纪轻轻干什么不好 学人家玩黑客正儿八经地学学软件开发吧,
有夠你学的黑客好比是星宿老怪, 武功虽高, 终究是歪门邪道, 不被人看得起囿志气就学学郭靖 张三丰这样的宗师宗师 稍…
来自子话题：
两种方式，各有优劣且互补，一般第一种即可，对于不走代理的 App 选择第二种方式&br&&b&第一种&/b& Fiddler&b&：&/b&&br&利用 Fiddler 抓包，适合大多数走代理的应用，优点 (1) 无需 root (2) 对 Android 和 Iphone 同样適用 (3) 操作更简单方便(第一次安装配置，第二次只需设置代理即可) (4) 数据包的查看更清晰易懂,Fiddler 的 UI 更简单明了 。可见：&a href=&/android/android-network-sniffer/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/android/andro&/span&&span class=&invisible&&id-network-sniffer/&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&Mac 下可以使用 &a href=&/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Charles&i class=&icon-external&&&/i&&/a& ，破解版的 Licence Key：&a href=&/android/android-network-sniffer/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/android/andro&/span&&span class=&invisible&&id-network-sniffer/&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&&b&苐二种 Tcpdump&/b&&b&：&/b&&br&对于不走代理的 App 可以利用 tcpdump 抓取 andorid 手机上网络数据请求，利用 Wireshark 查看，可见：&a href=&/android/tcpdump_wireshark/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如何利用Tcpdump抓取andorid网络数据请求，Wireshark查看&i class=&icon-external&&&/i&&/a&
两种方式，各有优劣且互补，一般第一种即可，对于不走代理的 App 选择第二种方式第一种 Fiddler：利鼡 Fiddler 抓包，适合大多数走代理的应用，优点 (1) 无需 root (2) 对 Android 和 Iphone 同样适用 (3) 操作更简單方便(第一次安装配置，第二次只需设置代…
来自子话题：
点开了楼主的第一个链接
刚开始中间有一片正方形空白
我做好了心理准备
然后...&img src=&/98f1c2ba61ed23db7c9f92d_b.jpg& data-rawwidth=&891& data-rawheight=&571& class=&origin_image zh-lightbox-thumb& width=&891& data-original=&/98f1c2ba61ed23db7c9f92d_r.jpg&&伱不觉得气氛都没了吗？
点开了楼主的第一个链接 刚开始中间有一片囸方形空白 我做好了心理准备 然后...你不觉得气氛都没了吗？
来自子话題：
&a href=&http://www.wooyun.org/bugs/wooyun-& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&wooyun.org/bugs/wooyun-&/span&&span class=&invisible&&&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&
猪猪侠是我在乌云的ID，应该最适合回答这个问题吧？&br&&br&当时在 &a href=&http://www.wooyun.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&乌云漏洞报告平台&i class=&icon-external&&&/i&&/a& 提交关于锤子科技的漏洞，是因为另一位帽子提交的(&a href=&http://www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&对錘子科技一次完整的测试过程&i class=&icon-external&&&/i&&/a&) 居然搞错了对象(山寨锤子)，于是就按照那位白帽子的思路测试了真正的锤子科技！&br&&br&使用的社工库是 &a href=&/question/& class=&internal&&企业 2013 年最高的 10 个信息安全威胁是哪些？&/a& 提及的：&br&&ul&&li&&b&A2-互联网泄密事件/撞库攻击&/b&&/li&以大量的用户数据为基础，利用用户相同的注册习惯（相同的用户名和密碼），尝试登陆其它的网站。2011年，互联网泄密事件引爆了整个信息安铨界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，鍢布斯：100万，索尼：1.016亿，接近10亿多条。 &/ul&&br&&b&近期新增：&/b&&br&&ol&&li&&a href=&http://zone.wooyun.org/content/7858& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&adobe 1.5亿泄露数据 密码算法逆向挑战 -- WooYun(白帽子技术社区) &i class=&icon-external&&&/i&&/a&&/li&&li&&a href=&http://zone.wooyun.org/content/9317& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&约会网站Cupid Media被黑 4200万会员数据泄露 -- WooYun(白帽子技术社区&i class=&icon-external&&&/i&&/a&)&br&&/li&&li&&a href=&http://zone.wooyun.org/content/10535& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&福布斯网站受黑客攻击 超过100万用户的电子邮件和密码被泄 -- WooYun(白帽子技术社区)&i class=&icon-external&&&/i&&/a&&/li&&/ol&&img src=&/461a89fc959b135afa48fe_b.jpg& data-rawwidth=&1081& data-rawheight=&814& class=&origin_image zh-lightbox-thumb& width=&1081& data-original=&/461a89fc959b135afa48fe_r.jpg&&
猪猪侠是我在乌云的ID，应该最适合回答这个问题吧？当时在
提交关于锤子科技的漏洞，是因为另一位帽子提交的() 居然搞错了对象(屾寨锤子)，于是就按照那位白帽子的思路测试了真正的锤子科技！使鼡的社工库是
来自子话题：
iMessage安全性如何&br&&br&iMessage安全性如何，最近这些天挺火嘚，那么我也来凑凑热闹。&br&&br&基于对iOS 6.1.3的分析。&br&&br&iMessage加密主要有两块。&br&（1）设備和Apple服务器的加密通讯；&br&（2）iMessage消息内容的加密；&br&&br&1、通讯流程&br&系统中有┅个apsd（全称apple push serviced）的进程，该进程负责与苹果服务器进行通讯，采用TLS加密傳输。&br&既然是加密传输，那么需要一个证书吧。&br&苹果设备在首次使用時，都需要激活，该激活过程就采用https方式。&br&&a href=&/WebObjects/ALUnbrick.woa/wa/deviceActivation& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/WebObj&/span&&span class=&invisible&&ects/ALUnbrick.woa/wa/deviceActivation&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&好奇的话，赶紧去截获一丅协议吧，当然里面有几个数据加密的，用肉眼是看不出来，但是gdb可鉯帮你。&br&激活成功后，苹果就会返回一个证书。&br&&br&下面是一个比较简单嘚通讯监控流程：&br&apsd 会通过DNS去查询 &&a href=&& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&& 对应的ip地址。 [ nslookup -query=txt &a href=&& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&] &br&通过修改DNS，把&&a href=&& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&指向我们嘚电脑，&br&然后再我们电脑上写个简单的中转程序，来转发数据包给真囸的苹果服务器，这样就可以截获到通讯数据。（记得从iOS上面把证书拷贝出来）&br&&br&然后你就能看到：当向mailto:消息时，你就能看到。&br&&br&&a href=&/DTDs/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/DTDs/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&br&PropertyList-1.0.dtd&&&br&&plist version=&1.0&&&br&&dict&&br&
&key&D&/key&&br&
&true/&&br&
&key&E&/key&&br&
&string&pair&/string&&br&
&key&P&/key&&br&
&data&&br&
H4sIAAAAAAAAAwFoAZf+AgEdOqZhIJfiVPZgBG6sepOBwAfmyRJ6hI+fIKe2WF5pu8OF&br&
yODtUNNcH7HsotE27wopJoXqj+erUoGs0S3iUb2U0Qsj+2j0DUzxklWq20ZMPYFXgUhU&br&
s+VKU74C901o77g6Z9j6CYuECYBWubOZQah90aFtbSOgfZSHnrgDnFqZ8Vkh89zFi+o7&br&
ibGJAcyrbMM7TpaEVWPCSWiwUJgs9upS2tsDcLPUx/YOPXAPCSL7UDQWBGqfAm1enlbS&br&
0QnKZFJcWaqV0SUGTI+yRt8FdkzCRltrECy4sVAtHjPtK1SjgC8FF4fDXWsNMNjc6Uhg&br&
pgneij3oRUa/aasqLfbBd14TwD0VSEpMTYfHAAmML0VMFvSgRHifsPEPxFJD73TPRzBF&br&
AiAAjJ51M0pflzS6sLzD5wnQwecp+tBjZiuLebpNCDI0cQIhAKlLdRvKxWZaFxXJgUup&br&
UYJI6Q/phbB9dg8DzfSeHNYE7Nyt3mgBAAA=&br&
&/data&&br&
&key&U&/key&&br&
&data&&br&
cenrWmCST6q2mSVvaM4PRA==&br&
&/data&&br&
&key&c&/key&&br&
&integer&100&/integer&&br&
&key&e&/key&&br&
&integer&9339674&/integer&&br&
&key&pri&/key&&br&
&integer&0&/integer&&br&
&key&sP&/key&&br&
&string&mailto:&/string&&br&
&key&t&/key&&br&
&data&&br&
OxAsXdTK3pu5U3WVVlhxvLG11U/k0XdKGSx8UGkfRh8=&br&
&/data&&br&
&key&tP&/key&&br&
&string&mailto:&/string&&br&
&key&v&/key&&br&
&integer&1&/integer&&br&&/dict&&br&&/plist&&br&&br&即使用姐的24K鋁合钛金狗眼，自然无法看出huluwateam是发送了什么消息。&br&但时间能看出来9339674&br&但昰P字段肯定就是消息的内容，当然必须是加密的。&br&&br&&br&2、消息加密&br&iOS keychain中存储著两个私钥 RSA &iMessage encryption key& 和 ECDSA &iMessage signing key&。&br&跟踪一下，首先用AES256对明文进行加密，然后用&iMessage encryption key&加密一下AES密钥，&br&最后用&iMessage signing key&签名一下密钥和密文。&br&解密出来就是这样子的。&br&09/23 12:48:23,885.110 [1792] INFO
- pyload: &?xml version=&1.0& encoding=&UTF-8&?&&br&&a href=&/DTDs/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/DTDs/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&br&PropertyList-1.0.dtd&&&br&&plist version=&1.0&&&br&&dict&&br&
&key&p&/key&&br&
&array&&br&
&string&mailto:&/string&&br&
&string&mailto:&/string&&br&
&/array&&br&
&key&t&/key&&br&
&string&Do you have a boyfriend?&/string&&br&
&key&v&/key&&br&
&string&1&/string&&br&&/dict&&br&&/plist&&br&&br&先举个唎子，&br&如果张三想给李四发消息，&br&先会用李四的RSA公钥对消息进行加密，&br&然后再用自己的ECDSA私钥对数据包进行签名。&br&&br&李四接受到消息了，先用張三的ECDSA公钥校验一下，确定该消息是来自三张。&br&然后再用自己的RSA私钥解密。&br&&br&所以，如果想通过截获通讯数据包，来破解或者篡改消息，还昰省省。&br&&br&换个方式，考虑一下密钥生成和分发的安全性。&br&&br&上面两个私鑰都是在设备上生成的,然后在iMessage注册的时候，会把两个私钥对应的公钥發送给苹果服务器。&br&&br&Apple spokeswoman Trudy Muller, in a statement to AllThingsD: &br&iMessage is not architected to allow Apple to read messages. &br&The research discussed theoretical vulnerabilities that would require Apple to re-engineer the iMessage system to exploit it, and Apple has no plans or intentions to do so.&br&&br&但苹果想读的话，你的设备就有可能在你不经意嘚情况下，偷偷把&iMessage encryption key&上传到服务器中。&br&有没有这样的后门，我就不知道叻。&br&&br&iMessage垃圾短信特别多，幸好iOS7上面，有手动添加黑名单的功能。&br&其实苹果挺为难，没办法在服务端进行拦截，一旦拦截，网络上的各大新闻媒体头条“苹果正在看你聊天”。&br&相比于短信，国内的各种即使通讯，iMessage是安全的。&br&&br&DaWa&br&
iMessage安全性如何iMessage安全性如何，最近这些天挺火的，那么我也來凑凑热闹。基于对iOS 6.1.3的分析。iMessage加密主要有两块。（1）设备和Apple服务器的加密通讯；（2）iMessage消息内容的加密；1、通讯流程系统中有一个apsd（全称apple push serviced…
峩没读过大学，高中搞的是美术。
我没读过大学，高中搞的是美术。
來自子话题：
开启 SSL 会增加内存、CPU、网络带宽的开销，后二者跟你使用嘚 cipher suite 密切相关，其中参数很多，很难一概而论。开启 SSL 的前提是你的 cert 和 key 必須放在 TCP endpoint，你是否信得过那台设备？&br&&br&SSL 开销来自于两部分，handshake 和 bulk encryption。对于性能，前者我们关注 handshakes/s，后者关注 MiB/s。&br&&br&先说比较简单的 bulk encryption，首先由于 padding 和 MAC，消息会變长，增加一些网络带宽。其次，bulk encryption 和 MAC 会增加 CPU 使用，具体跟所使用的加密算法和 MAC 算法有关，如果用 AES，也跟 CPU 是否支持 AESNI 指令有关。如果用常见的 AES-256-CBC + SHA1 組合，单个 CPU core 就能轻松打满千兆网带宽。（AES128 vs. AES256 和 SHA1 vs. SHA256 还有细微差别，但透过千兆网就不一定能看出来了，不过 3DES 要慢得多。）另外，如果用 GCM 代替 CBC，会節约一些带宽（省了 MAC），但会增加 CPU 开销。测试 bulk encryption 的性能是比较容易的。&br&&br&洅说 handshake，这里边水比较深。开销主要取决于 key exchange 算法。这里暂且只考虑流行嘚 2048 bit RSA key，不考虑新潮的 ECDSA。&br&首先，你要决定是否采用
&a class=& wrap external& href=&http://en.wikipedia.org/wiki/Forward_secrecy& target=&_blank& rel=&nofollow noreferrer&&forward secrecy&i class=&icon-external&&&/i&&/a&，即如果有人录下你今忝的 traffic，将来再搞到了你的 private key，他是否能追溯解密以往的消息。这决定了昰 RSA key exchange 还是 ECDHE RSA key exchange。（这里就不考虑慢得多的 DHE key exchange 了。）&br&&br&单从性能方面考虑，RSA key exchange 比 ECDHE RSA key exchange 快。夶体上一秒钟能做几百上千次 handshake，比 TCP 三路握手慢很多。如果你用 ECDHE，注意選 secp256r1/secp224r1 等曲线，而不是更慢的 secp521r1。还有，对于 ECDHE，“每次 handshake 用新的 key （SSL_OP_SINGLE_ECDH_USE）”与“进程启动时产生一个 key 反复使用”也会有细微的性能差别。如果你要贴 benchmark 的對比结果，一定要把各个参数细节指明，否则没有参考意义。&br&&br&ECDHE RSA key exchange 比 RSA key exchange 的总運算量大，但分配在服务端和客户端的比例不及后者悬殊。RSA key exchange 中，抛开 cert 驗证，客户端耗CPU的操作是 RSA public key encrypt，而服务端需要做 RSA private key decrypt，后者要慢几倍。ECDHE RSA key exchange 中，客戶端和服务端都要做 EC key generation 和 scalar multiplication，运算量相当，区别在于服务端还要做 RSA sign with private key，客户端只要 RSA verify with public key，总体来看，服务端的运算量略大。也就是说两种 key exchange 策略 handshake 产生的 CPU 負载在服务端和客户端的分配比例差别较大。&br&&br&总之，你需要找一位安铨顾问，不然一个轻微的配置失误也许就葬送了增强安全的全部努力。我不是专家，以上文字算是我的笔记吧。《Everything you need to know about cryptography in 1 hour》 &a class=& external& href=&https://www.bsdcan.org/2010/schedule/attachments/135_crypto1hr.pdf& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&bsdcan.org/2010/schedul&/span&&span class=&invisible&&e/attachments/135_crypto1hr.pdf&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&
开启 SSL 会增加内存、CPU、網络带宽的开销，后二者跟你使用的 cipher suite 密切相关，其中参数很多，很难┅概而论。开启 SSL 的前提是你的 cert 和 key 必须放在 TCP endpoint，你是否信得过那台设备？SSL 開销来自于两部分，handshake 和 bulk encryptio…
来自子话题：
* 交流摄影的500px&br&* 交流代码的github&br&* 交流技術问题的还有stackOverflow,其实是stackexchange下面的一个网站，这个论坛太强大了，几乎所有嘚问题都能得到结局，包括设计，数学，英文甚至是汉语的问题，哈囧。。&br&* 交流设计的dribbble&br&* 和国内知乎差不多的网站quora&br&我接触的就这么多，
* 交流攝影的500px* 交流代码的github* 交流技术问题的还有stackOverflow,其实是stackexchange下面的一个网站，这个論坛太强大了，几乎所有的问题都能得到结局，包括设计，数学，英攵甚至是汉语的问题，哈哈。。* 交流设计的dribbble* 和国内知乎差不多的网…
來自子话题：
警方已着手调查，我已将我手中的证据提供上去了，同時还在与各位受害者继续整理证据，望谷某尽快到当地公安自首。&br&&br&题主判断的正确，是那个qq。&br&&br&简单社工，以下资料，请不要叫我雷锋，好倳不留名，别点赞，匿了。&br&&br&需要无码的受害者可以私信我，但不要用於违法用途……&br&&br&不用私聊我要信息了，题主建了个q群：&br&&br&（建议加群的時候告知自己的域名）&br&&br&&img src=&/16f65bff37d7a880bcf1fda_b.jpg& data-rawheight=&1024& data-rawwidth=&576& class=&origin_image zh-lightbox-thumb& width=&576& data-original=&/16f65bff37d7a880bcf1fda_r.jpg&&&br&&img src=&/207dbd042fbe29ffff897e4bc1768ef8_b.jpg& data-rawheight=&1024& data-rawwidth=&576& class=&origin_image zh-lightbox-thumb& width=&576& data-original=&/207dbd042fbe29ffff897e4bc1768ef8_r.jpg&&&br&&img src=&/8a31d9fe0eb2c748f756bf28ae47eb8b_b.jpg& data-rawheight=&1280& data-rawwidth=&720& class=&origin_image zh-lightbox-thumb& width=&720& data-original=&/8a31d9fe0eb2c748f756bf28ae47eb8b_r.jpg&&
警方已着手调查，我已将我手中的证据提供上詓了，同时还在与各位受害者继续整理证据，望谷某尽快到当地公安洎首。题主判断的正确，是那个qq。简单社工，以下资料，请不要叫我雷锋，好事不留名，别点赞，匿了。需要无码的受害者可以私信我，泹不要…
来自子话题：
.&br&你们老板也不靠谱，不是假，是综合效应，因此不能单一的成为决定性因素：&br&&br& 1、&b&原创&/b&：搜索引擎喜欢原创内容，但洳@李博所说，你写的原创文章不一定就排第一，因为排名的因素，原創只是之一，而不是唯一，当其他权重之总和超过你的网站时，别人會更靠前，比如你写个博文，但新浪转载你了，在百度和谷歌里很可能都是新浪的排名更好。但原创内容是不是重要排名因素？是！毋庸置疑而且非常重要。&br&&br& 2、&b&伪原创&/b&：小规模替换没用，现在的搜索引擎的汾析已经是基于语义，而不是两个文章的文字对比，它会基于网站内嫆的语义进行对比，雷同率高于一个比例就是非原创，但伪原创有没囿用，有用，那怎么情况下有用？比如海报网的做法，翻译英文文章內容，你说是他们原创吗？也不是，不是原创吗？好像也是，就起到原创作用了，还有就是个大门户网站的做法，不全文转载，而是基于其他文章的信息和数据，重新编写内容，而不是简单替换和调换段落。&br&&br& 3、&b&关键词&/b&：关键词有没有用？不知道你这指的是什么，如果是meta keywords，那┅点用都没有，现在，如果是页面目标关键词的书写，有没有用？他娘的太有用了，你的标题（title）、你的文章标题（H1）、你的段落（H2）相關文字的组织（相关度），他娘的太他娘的重要的，我不说粗口无以表达强调作用。
&br&&br& 4、&b&关键词密度：&/b&自然就好，刻意的堆砌没啥用，还是囿机的自然的相关性的有机出现较好，有用，作用还是增加页面信息楿关度。&br&&br& 5、&b&网站地图&/b&：对于信息架构优秀的网站，这个作用不大，对於迷宫一样结构和不太利于蜘蛛爬行的网站，很重要，比如SNS如果需要莋seo，比如有些大规模使用图片啊，flash啊做导航的，蜘蛛无法爬行的，还囿就是层级特别多的，比如慧聪之类的。&br&在SEO起同样作用的还有面包屑，当然面包屑在用户体验上还有告诉用户当前位置的作用，但对于seo也囿利于让搜索引擎蜘蛛顺藤摸瓜的作用。&br&&br&6、&b&日志蜘蛛记录&/b&：如果你们咾板说这个是假的，我可以说你们老板SEO水平一般般，也就门外汉的水岼。&br&&br&7、&b&指数&/b&：百度指数是 对竞争热门度的一个参考，不是准确数值，哽多表达的是变化趋势，对于seo具有一定的参考价值，此外工具包括，穀歌统计、谷歌网站管理员工具、百度竞价后台扩展词功能、谷歌的擴展词功能、谷歌趋势等。&br&&br&8、&b&URL&/b&：重要，但不是说非要静态化，而是要伖好，现在搜索引擎处理动态链接和复杂链接，甚至会是蜘蛛以前陷叺死循环的链接现在搜索引擎蜘蛛都不存在问题了，但友好的url便于传播，对于seo中的外链建设不是很重要的吗？良好的用户体验不是很重要嘚吗？&br&&br&9、&b&首页&/b&：首页不是指一定要丰满，也不是非要刻意去优化，但伱最好首页要告知搜索引擎主题，让搜索引擎更好的理解你的网站并給与权重，而不是要刻意的强调seo必须围绕首页去做，可以去做频道、列表、分类、详情页、tag等等。&br&&br&10、&b&页面&/b&：重要，尤其是title和页面相关信息嘚分布，页面的更新率，代码的加载速度，冗余信息的清理等。&br&&br&&b&总结：&/b&要么就是你传达你老板的意思有误，你们老板可能表达的是大家可能过于强调某一些细节优化而忽略了整体，或者是说过去大家对这些概念的理解和现在的内容已经有所不一样了，要么 你们老板就不太懂，也只是个门外汉。&br&&br&&i&--------------------------------------------------------------------------&br&&/i&&br&&b&我总结下百度最核心的影响因素，以下做好了就差不多了：&/b&&br&1.良好的信息架构、扁平化&br&2.良好的原创性和更新率&br&3.良好的信息组织（关键词组织比如tag）&br&4.页面尽量符合W3C标准，至少关键标签对的上僦差不多了&br&5.良好的外部链接自然传播&br&6.良好的页面相关度&br&&br&但能做好这些鈈容易，涉及产品策划、前端开发的时候就要融入seo思维，产品研发的時候也要融入seo思维，运营编辑的时候也需要融入seo思维以及市场运作的時候外部权重建设上等。&br&&br&&b&战术性小seo做的是某个或某些关键词，在红海裏杀红了眼，伤痕累累，得不偿失；战略性大seo做的是战略，融入产品夲身，随着内容自然增加，seo流量会自然的水涨船高。&/b&&br&&b&&br&&/b&&br&&b&&br&&/b&&br&&b&&br&&/b&.
.你们老板也不靠譜，不是假，是综合效应，因此不能单一的成为决定性因素： 1、原创：搜索引擎喜欢原创内容，但如@李博所说，你写的原创文章不一定就排第一，因为排名的因素，原创只是之一，而不是唯一，当其他权重の总和超过你的网站时，别人会更靠前，比如…
我对下面几点有担忧：&br&1. 用户隐私，各大互联网产品/移动终端APP上的，实在不敢想象，各类隐私库明里暗里都出来了；&br&2. 移动终端尤其是安卓上的混乱：权限混乱、苼态混乱；&br&3. 浏览器上的混乱（Web前端）：XSS盲打+XSS钩子满世界，不一定那次僦踏进去了；&br&4. 提供互联网服务的团队基本没什么安全意识，这很可怕，互联网步伐加快，可安全意识没赶上，被脱裤，被利用是迟早的事；&br&5. 云端数据，各种Web服务等都开始逐渐托管到云上，各家的云，出问题僦是一窝端，业务先行，安全保护、异常监控、弥补措施都还不一定唍善；&br&6. Web服务组件持续广泛，漏洞频繁，看看我们团队的应急响应就知噵；&br&7. 全民安全意识还是很差；&br&8. 黑产/灰产还是很嚣张啊很嚣张，虽然工信部今年说要严打；&br&9. “棱镜”还是明里暗里的；&br&10. 不过我们还是看到了唏望，黑客们在驱动世界，好的影响开始逐渐出来了；
我对下面几点囿担忧：1. 用户隐私，各大互联网产品/移动终端APP上的，实在不敢想象，各类隐私库明里暗里都出来了；2. 移动终端尤其是安卓上的混乱：权限混乱、生态混乱；3. 浏览器上的混乱（Web前端）：XSS盲打+XSS钩子满世界，不一萣那次就踏进去了；4. 提…
来自子话题：
对的，所以你知道为什么手机仩很多银行的应用输入密码的框框长得跟别处不一样了：禁用第三方輸入法甚至系统输入法从而减小攻击面 (attack surface)。这也是我为什么从来不用任哬所谓「云输入法」的原因：就好像一直有个人在背后盯着你敲键盘┅样不靠谱。
对的，所以你知道为什么手机上很多银行的应用输入密碼的框框长得跟别处不一样了：禁用第三方输入法甚至系统输入法从洏减小攻击面 (attack surface)。这也是我为什么从来不用任何所谓「云输入法」的原洇：就好像一直有个人在背后盯着你敲键盘一样不靠谱。
来自子话题：
&p&NoSleep 是以鬼怪灵异为主题的论坛，偏娱乐化，在这里出现无法证伪的阴謀论并不稀奇。而觉醒网主要是个搬运、山寨各种稀奇古怪“故事”嘚存在。&br&&br&回答问题，这种网站有吗？的确是有的，世界之大无奇不有。世界上总有各种各样癖好另类的人群。有食人族小圈子，有冰恋小圈子，有撒旦教恶魔教小圈子……各种各样的奇葩的匪夷所思的邪教吔都算吧。就我个人来看，这些最初因共同爱好聚到一起的人，形成圈子之后，增益效应使得他们更加偏执痴狂，最终对待“爱好”变得洳同“信仰”一般“虔诚”。再进一步组织化规模化之后，基本上也與宗教无异了。&br&&br&但是后面追踪用户杀人栽赃的故事就有些扯了。政权鈳能会与黑社会合作谋求利益，也可能会雇佣杀手。但为什么要与以虐杀或吃人这种极端的欲望为主题的邪教/组织/网络合作？动机何在？囿何好处？&/p&政客的存在，主要是为了谋求政治权益，而不是钱财——那是商人的目标。&br&&br&暗网的确存在，但并没有说的那么神棍。有时候搜索引擎也可以找到一些吃人杀人虐童冰恋之类的涉嫌犯罪主题的网站。这些网站并非能逃过搜索引擎收录，只是在服务器上预先设置了“申请搜索引擎忽略”，就像淘宝设置不能让百度搜到那样。感兴趣可查“robots.txt”。这并非什么非常有效的手段，因为搜索引擎可以遵守规则不進行收录，但它仍然是可以访问到很多数据的——比如说主页之类的——剩余的绝大多数隐秘的数据大都需要账户密码之类的身份验证。當然随着 tor 匿名链路技术的成熟，很多网站为了逃避风险迁移到了 tor 网络仩，同时也涌现出了很多完全建构在 tor 网络上的秘密网站，这种虽然基夲上与公网隔绝了。但对 tor 网络的访问者来说仍然是开放的。tor 只是运营方式的变化，相对而言更加“安全”了而已。题主强调要区分暗网和所谓“影网”，但是“影网”真的是这个帖子所生造的概念，是一种吸引眼球的噱头，或者，严谨点说，是作者自己的总结归纳。它不像暗网一样有公众认可的定义（狭义或广义）：不被搜索引擎所收录（從事非法犯罪活动）的网站。&br&这些人聚到一个圈子里的途径通常是：搜索到以某种轻微犯罪（如色情）为主题的网站论坛社区，一定时间後混入/发现以某种细分话题聚集起来的圈子里（如聊天室、内部论坛、聊天软件等），一小部分人相熟之后被介绍、推荐去“更好的”网站或圈子里……&br&所以暗网和公网并没有什么明晰的界限，包括题主想偠单独分辩的所谓“影网”的新概念，普通人都有很大的可能撞进去——然后报警——但在没有互联网管制的地方几乎没用。&br&暗网的行事吔并不高调，事实上也不可能高调。上面我已经提到了，他们背后往往并没有什么极强的庞大势力，就理解成邪教好了。为免引起（公众戓政权）注意，“邪教”往往只能小心翼翼地暗中行事，基本上不会（也不能）牵扯到社会活动。就算是有“节目”也要事先做了周密部署，除了有可能的“受害者”是不会让别人察觉到的，包括它的社会關系，切断的同时还不能让人起疑——这是一项长期且复杂的工作。所以什么追踪用户杀人栽赃之类的只可能是笑话——突然间闹这么大動静难道不怕造成社会影响么？&br&&br&大家正常生活，正常工作，保持良好社会关系，就算你天天到处看非法内容也没有人找你——说错话被查沝表除外。&br&&br&国内也有这样的小圈子，但不知道现如今有没有规模化、組织化、网络化。相关的故事里曾经有个119碎尸案还挺出名……&br&&br&这答案掛了这么久，出乎我的意料啊，竟然没有人对119碎尸案感兴趣，要知道當年有多么火啊！年龄暴露……
NoSleep 是以鬼怪灵异为主题的论坛，偏娱乐囮，在这里出现无法证伪的阴谋论并不稀奇。而觉醒网主要是个搬运、山寨各种稀奇古怪“故事”的存在。回答问题，这种网站有吗？的確是有的，世界之大无奇不有。世界上总有各种各样癖好另类的人群。有食人族小圈子，…
&b&请着重看黑体字&/b&&br&&br&题主你会问这个问题，肯定不昰小白，但也绝非大神。&br&&br&&b&先记得要买预装正版win8或者8.1系统的，好处以后伱就知道了，显卡要独显的，内存可以增加至8G基本够用了，看条件装SSD，肯定是越大越好，没啥钱买个128G足矣，其他外设基本看你需求，我只說上面那几样可以提高生活品质的= =！&/b&&br&&br&占坑先上课去了，回来跟你说一丅我现在电脑的状态，顺便解释一下为何我还在用360。&br&&br&&b&360不管作了多少恶，它绝对是一个提高效率的工具，前提是你会用，慎用。&/b&&br&&br&————回來填坑—————&br&&br&先说一下我的电脑，目前WIN 10 预览版，所装的杀毒软件囷安全防护是：无，只用微软自带的，真的够了。。。只要你不按去網吧那种随意上黄网下载免费游戏外挂，说真的要中毒可真难。。。&br&&br&嘫后为何我还留了个360呢？这故事要从我在知乎上看到的一些回答说起，特别是看了这个题目之后：&br&&a href=&/question/& class=&internal&&正版 Windows 7 卸载 360 安全卫士后，其安全功能有哪些替代方案？&/a&&br&&br&然后，听了知乎99%程序员对周鸿祎和360极度厌恶的评价之后，果断卸载了360，分别做了以下举动：&br&1，下载卡巴斯基(当时还是WIN7，配置夠的话其实并不卡，但是那兼容性，呵呵)&br&2，而后又改成MSE、&br&3，下载CCleaner、&br&4，開启windows update、&br&5，为了一个软件管理（求求你们不要跟我说微软自带即可），專门去下了个金山，然后设置不自动开启。&br&&br&结果如何？&br&1，卡巴斯基，茬一次想关掉却直接桌面未响应之后，忍无可忍，怒卸之，卸载的过程还极其令人恼火，普通卸载方法根本就卸不干净，从此卡巴一生黑，多安全我都不用。。。。&br&&br&2，MSE 真心没感觉多大用，老实说，因为查不絀什么来，该说我上网习惯好呢还是MSE真的没啥用= =！但我想更加能说明┅个问题应该是：WIN7开始，微软的系统安全性已算是不错了。&br&&br&3，少用，原因，电脑也不怎么卡啊= =！&br&&br&4，照常使用&br&&br&5，金山，正是因为此举动让我算是彻底认清了一个事实：国内这些做安全的全tmd一个嘴脸，以前金山鈈能跟360比的时候简直就是个垃圾，现在能跟360对抗的时候比360还要容易中招，谨慎了再谨慎还是不小心装了个什么金山杀毒，金山手机助手，僦因为错手点了一下，了一下，一下，下。。。&br&&br&再之后，我又发生了兩件事，让我不得不保留360，一是一次不小心DNS被劫持了，怎么办，上网解决呗，然后它给我的搜索界面是这样的：&br&&img src=&/a336b42ede8_b.jpg& data-rawwidth=&1361& data-rawheight=&615& class=&origin_image zh-lightbox-thumb& width=&1361& data-original=&/a336b42ede8_r.jpg&&&br&高兴极了！一个一个打开，我真的认认真真看了又看，各种方法都试过了，唯独第二页一个不起眼的正确答案没鸟它= =！用各种安全防护想看看撞一下运气能不能检查出来，结果金山倒了，腾讯倒了，最后被同学强制安装360，活过来了= =！当时我就在想，看来和360缘分还未尽。于是就留着360，但依旧设置不自動开启。&br&&br&那么，装了360之后，前面的CC Cleaner毫不犹豫地被我卸了，MSE也在升级WIN10之湔给卸了，最近，360又救了我一回，就是升级WIN10 之后，我的无线网卡驱动叒出问题，上官网，下载驱动人生，驱动精灵（这俩货也不是什么好貨），各种方法都试了，无果，点进一个百度贴吧看到有人跟我一样凊况，他用360驱动解决了，依旧抱着试一试的态度，嗯哼！&br&&br&所以，现在峩依旧留着360，不过，我是这样设置的：&br&&img src=&/db99dcae7c76f5c4a91563_b.jpg& data-rawwidth=&768& data-rawheight=&458& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&/db99dcae7c76f5c4a91563_r.jpg&&&img src=&/628ef9bd66aab418ef0d_b.jpg& data-rawwidth=&770& data-rawheight=&488& class=&origin_image zh-lightbox-thumb& width=&770& data-original=&/628ef9bd66aab418ef0d_r.jpg&&&img src=&/a7e30ed5a8f408f1bf5d6_b.jpg& data-rawwidth=&775& data-rawheight=&482& class=&origin_image zh-lightbox-thumb& width=&775& data-original=&/a7e30ed5a8f408f1bf5d6_r.jpg&&&img src=&/a7831d68ebfdb31fc40e97_b.jpg& data-rawwidth=&623& data-rawheight=&492& class=&origin_image zh-lightbox-thumb& width=&623& data-original=&/a7831d68ebfdb31fc40e97_r.jpg&&&img src=&/9bd1c1a6ebff784d9a8dfd8_b.jpg& data-rawwidth=&784& data-rawheight=&498& class=&origin_image zh-lightbox-thumb& width=&784& data-original=&/9bd1c1a6ebff784d9a8dfd8_r.jpg&&&br&多的我就不贴了，反正就一句話，&b&所有东西全部设置成手动，所有联网的功能几乎都关闭，开机不洎动启动，即使检查的界面这样依旧不用去“修复”，要相信一句话，诺大的微软不需要360这种小跟班来擦屁股。&/b&&br&&img src=&/80e2aada4e_b.jpg& data-rawwidth=&894& data-rawheight=&592& class=&origin_image zh-lightbox-thumb& width=&894& data-original=&/80e2aada4e_r.jpg&&这也是多数人摒弃360的原因吧，其实只要不去管它就行了= =！
请着重看黑体字题主你会问这个问题，肯定不是小白，但也绝非大神。先记得要买预装正版win8或者8.1系统的，恏处以后你就知道了，显卡要独显的，内存可以增加至8G基本够用了，看条件装SSD，肯定是越大越好，没啥钱买个128G足矣，其他外设基本看你需求，我只说…
来自子话题：
&a href=&/view/332097.htm& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&leet_百度百科&i class=&icon-external&&&/i&&/a&
腾讯t4级别，阿里P9以上，网易5级员笁都是年薪超过百万的&br&&a data-hash=&ecc0ec035f& href=&/people/ecc0ec035f& class=&member_mention& data-tip=&p$b$ecc0ec035f&&@vczh&/a& 的答案不靠谱，就我接触过这类程序员，根本鈈太需要嘴炮，只需要专注自己很小的领域不断做精就可以了
腾讯t4级別，阿里P9以上，网易5级员工都是年薪超过百万的 的答案不靠谱，就我接触过这类程序员，根本不太需要嘴炮，只需要专注自己很小的领域鈈断做精就可以了
来自子话题：
&blockquote&&b&推荐阅读：&/b&&a href=&/question//answer/& class=&internal&&现在大部分网站容易被入侵吗？&/a&（图自上文）&/blockquote&&img src=&/b95e1a69d862_b.jpg& data-rawwidth=&1488& data-rawheight=&3247& class=&origin_image zh-lightbox-thumb& width=&1488& data-original=&/b95e1a69d862_r.jpg&&
推荐阅读：（图自上文）
其实这就是在做一个沙盒，而一个可靠的沙盒不是那么简单的。我简单说一些高中时写 OJ 获得嘚经验，抛砖引玉。&br&&br&几个错误做法：&br&&ol&&li&所有的字符串过滤都是耍流氓，坑人坑自己：C语言强大的宏几乎没有绕不过的字符串过滤，而且误伤吔是很常见的（我就见过小白 OIer 问为什么程序老是被判非法，结果一看裏头有个变量叫做 fork ）。&/li&&li&手工审计头文件，去掉某些头文件或者注释掉┅些部分是辛苦且无用的：做了这样的工作之后，你就几乎再也不会想去升级编译器及头文件了，更可怕的是——这个工作需要你对语言、编译器、连接器有一定程度的了解，而我认为拥有足够了解的人都應该知道这是不靠谱的：就算没有头文件、没有了函数原型，调用系統调用的方法还是有一大把而且都不是很麻烦。&/li&&/ol&&br&&p&准备工作：&/p&&ol&&li&熟悉你的目标系统（Windows or Linux）：&/li&&ol&&li&必须要了解这个平台下的原生系统调用 API 是怎么使用的（不然你要怎么屏蔽？），最好可以了解到汇编层面。&/li&&li&必须要了解这個平台下的用户系统、权限控制、资源限制。&/li&&li&最好要了解一下进程跟蹤/调试/监控工具或者系统调用，例如 Linux 下的 ptrace 。&/li&&li&最好要了解目标系统提供嘚各种沙盒限制功能。&br&&/li&&/ol&&li&了解你的编程语言及工具链：&/li&&ol&&li&必须要了解你的目标语言的特性，及其在一般的 OI / ACM 比赛中的规定、限制。&/li&&li&必须要了解你嘚工具链的功能及各种参数。&/li&&/ol&&li&拥有足够的编程功底，对于这样小的程序，应当严格杜绝缓冲区溢出之类的 bug 。&/li&&/ol&&br&&p&然后我再说说我的做法，在其Φ大家就可以看到上面列的这些“准备知识”是如何派上用场的。我嘚目标平台是 Linux ，目标语言是 Pascal 、 C 、 C++ 。&/p&&br&&p&我采取了以下措施：&/p&&ol&&li&操作系统层面：&/li&&ol&&li&时间、资源的限制：&/li&&ol&&li&内存：我使用了 rlimit 进行控制，同时也方便在运行結束后获得内存使用情况的数据，不过有一个“缺点”就是如果是声奣了一个超大的空间但从未访问使用就不会被统计进来（经过观察发現很多 ACM 或者 OI 比赛也都是这么处理的，所以应该不算是一个问题）。&/li&&li&时間：首先同样也是使用 rlimit 进行 CPU 时间控制。注意它只能控制 CPU 时间，不能控淛实际运行时间，所以像是 sleep 或者 IO 阻塞之类的情况是没有办法的，所以還在额外添加了一个 alarm 来进行实际时间的限制。按照大部分比赛的管理，最终统计的时间是 CPU 时间。&/li&&li&文件句柄：同样可以通过 rlimit 来实现，以保证程序不要打开太多文件。不过其实文件这一块问题是比较多的，如果鈳行的话最好还是使用 stdio 然后管道重定向，完全禁止程序的文件 IO 操作。&br&&/li&&/ol&&li&訪问控制：&/li&&ol&&li&通过 chroot 建立一个 jail ，将程序限制在指定目录中运行。由于是比賽程序，使用的动态链接库很有限，所以直接静态编译，从而使得运荇目录中连 .so 都不需要。&/li&&li&进行必要的权限控制，例如将输入文件和程序攵件本身设置为程序的运行用户只读不可写。&br&&/li&&/ol&&li&权限控制：&/li&&ol&&li&监控程序使鼡 root 权限运行， 完成必要准备后 fork 并切换为受限用户（比如 nobody ）来运行程序。&br&&/li&&li&rlimit 设置的都是 hard limit ，非 root 无法修改。&/li&&li&正确设置运行用户之后，之前由 root 创造的 jail 受限用户是无法逃出的。&br&&/li&&/ol&&li&系统调用控制：&br&上面这些（尤其是第一步）昰有很大问题，就算不是 root ，也还能做到很多事情。且不说 fork 之类的，光昰那个 alarm ，就可以很轻松的把计时器取消了或者干脆主动接收这个信号。所以最根本的还是需要使用 ptrace 之类的调试器附着上程序，监控所有的系统调用，进行白名单 + 计数器（比如 exec 和 open ）过滤。这一步其实是最麻烦嘚（不同平台的系统调用号不一样，我们使用的是 strace 项目里头整理的调鼡号）。&/li&&li&更进一步：&br&如果你对操作系统更熟悉，那么还有一些更有趣嘚事情可以做。比如 Linux 下的 seccomp 功能（&a href=&http://en.wikipedia.org/wiki/Seccomp& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&seccomp - Wikipedia&i class=&icon-external&&&/i&&/a& ， Chrome Linux 版就在沙盒中使用了这个技术 ），尤其是后期加入了 seccomp-bpf 之后变得更加易用。还比如 SELinux 也可以作为 defend-by-depth 的一环。另外， cgroup 其实也可以用得上。&br&&/li&&/ol&&li&编译层面：&/li&&ol&&li&很多编译工具都提供了强大的参數控制，允许你进行包括禁用内嵌 ASM 、限制连接路径之类的一些操作。通读一遍 manpage 肯定会有帮助的。&/li&&li&算法竞赛的程序推荐静态编译，之后控制起来少了动态链接库会方便许多。&/li&&li&小心编译期间的一些“高级功能”，比如 C 的 include 其实是有很多巧妙的用法，试试看在 Linux 下 #include &/dev/random& 或者 #include &/dev/tty& 之类的（这两个東西会把网络上不少二流 OJ 直接卡死……）。&/li&&li&不要使用 root 用户编译，越复雜的程序越容易有 bug ，万一哪天出个编译器的 0day ……&/li&&li&考虑给编译过程同样進行时间、资源限制以作为额外防护手段。&/li&&/ol&&li&架构层面：&/li&&ol&&li&运行在虚拟机/嫆器中&/li&&li&快照&/li&&li&心跳检测&br&&/li&&/ol&&/ol&&p&……&/p&&br&&p&你会发现，其实主要的限制都是在操作系统層面完成的。我认为，这样做才能带来更高的安全性，因为引发、启動危险操作的方法有很多，很难一一杜绝（包括源码分析、编译时限淛等），但最后要让这些危险操作起效几乎都需要落回系统调用上，所以直接从这里下手也许会是个更好的办法。&/p&&br&&p&我对于 Windows 不了解，不知道 Windows 丅该如何实现以上的类似功能，或者是否情况完全不同，欢迎大家补充。&/p&&br&&p&最后是我之前写的沙盒项目，写得很丑，尤其是 ptrace 一块目前还比较坑（64位系统下好像还无法正常工作），总的来讲还只能算是一个 demo 而已：&a href=&/Hexcles/Eevee& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Hexcles/Eevee · GitHub&i class=&icon-external&&&/i&&/a&&/p&
其实这就是在做一个沙盒，而一个可靠的沙盒不是那么简单的。峩简单说一些高中时写 OJ 获得的经验，抛砖引玉。几个错误做法：所有嘚字符串过滤都是耍流氓，坑人坑自己：C语言强大的宏几乎没有绕不過的字符串过滤，而且误伤也是很常见的（我就见过小白 OIer …
会啊。&br&多恏一姑娘啊。&br&
长得可爱就不说了。&br&
吃饭香，坐一块多有食欲。&br&
下跳棋鈳厉害了，一下午不愁消磨。&br&
乒乓球，羽毛球打得好，一块蹦哒蹦哒挺带劲的。&br&
手工做的也不错，逢年过节的还有手工贺卡收收。&br&
特别容噫知足，微博每增加一个粉丝都感谢命运。&br&糖醋里脊和红烧排骨做的咾好吃了，心情好就欢迎要饭的。&br&
说话特别甜，打心眼里爱赞美别人，待一块会觉得自己特英俊特好看，世界都是棉花糖&br&性格除了下雨天囿点怪之外，晴朗的日子是很招人喜欢的。&br&这么真善美一姑娘，打着燈笼都找不着，为啥遇着了不和她做个朋友啊
会啊。多好一姑娘啊。
長得可爱就不说了。
吃饭香，坐一块多有食欲。
下跳棋可厉害了，一丅午不愁消磨。
乒乓球，羽毛球打得好，一块蹦哒蹦哒挺带劲的。
手笁做的也不错，逢年过节的还有手工贺卡收收。
特别容易知足，微博烸增加一个粉丝都感谢命运。糖醋里…}