大底320注—蜀国大师英雄有那些
点击联系发帖人
时间：2018-05-21 18:46
&p&比如「燃气灶不能背窗」「煤气管道一定要明设」「油烟机要装逆止阀」等等常识，好多业主真的是一点都不知道.....&/p&&p&&br&&/p&&p&&b&一、厨房燃气灶不能对着窗户做&/b&，一般厨房的窗户都会和门形成对流，接着厨房大风呼啦啦一吹，炉火就给吹没了。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-934e64ba0d44c80cf636fa5e39c24a80_b.jpg& data-size=&normal& data-rawwidth=&177& data-rawheight=&177& class=&content_image& width=&177&&&figcaption&情景大概就是这样子....&/figcaption&&/figure&&p&&b&二、厨房煤气管道不要做暗管也不要包死&/b&，美观一时爽，漏气火葬场！一旦煤气泄漏，被包裹的空间，燃气浓度很快飙升到临界危险值，结果只能拼运气了.....&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f77e1efd0ddeb3fdf81a9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&294& data-rawheight=&171& class=&content_image& width=&294&&&/figure&&p&&b&三、吸油烟机的位置要靠近管道&/b&，能不能事半功倍全看管道长短；另外，装一个&b&油烟止逆阀&/b&也很有必要，不然很快你就能知道邻居喜欢吃什么菜了。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-ea780cf31dfae_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&339& data-rawheight=&222& class=&content_image& width=&339&&&/figure&&p&&br&&/p&&p&&b&四、厨房非常有必要设置带开关的插座。&/b&做饭时经常会湿手拔插电器的插头，无疑隐藏着满满的触电隐患，而换成带开关的插座后，关闭电器就会变得安全方便。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-c76323cb54cfcfa71fedd3_b.jpg& data-caption=&& data-size=&small& data-rawwidth=&2432& data-rawheight=&1568& class=&origin_image zh-lightbox-thumb& width=&2432& data-original=&https://pic4.zhimg.com/v2-c76323cb54cfcfa71fedd3_r.jpg&&&/figure&&p&&br&&/p&&p&&b&五、地漏反味、渗水、生蟑螂，不用急着找师傅进行大型维修&/b&，这种情况多半是接口处密封不严造成的，这时只需在网上买一个同直径的密封橡胶圈，自己按步骤装好就可以了。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-e88a505760cfe16e5c0c2bb2ba057698_b.jpg& data-caption=&& data-size=&small& data-rawwidth=&720& data-rawheight=&338& class=&origin_image zh-lightbox-thumb& width=&720& data-original=&https://pic1.zhimg.com/v2-e88a505760cfe16e5c0c2bb2ba057698_r.jpg&&&/figure&&p&&br&&/p&&p&&b&六、洗碗机、新风机、智能马桶这些都是好东西。&/b&很多人安装这些电器，并不是有钱烧的，真的是它们能给生活提升好几个舒适度。&/p&&p&&br&&/p&&p&&b&七、小厨宝肯定是厨房必备品。&/b&大冬天的你真忍心让老婆用凉水洗碗、洗菜吗？然而部分杠精还是会说，我们可以等着热水器把水烧开.....&/p&&figure&&img src=&https://pic2.zhimg.com/v2-1f04df45faa08f7cf245_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&200& data-rawheight=&182& class=&content_image& width=&200&&&/figure&&p&&b&八、家居风水不是迷信。&/b&比如厨房门正对窗户不吉利，这其实对生活是有影响的，只是古人说法不够教科书。厨房门正对窗户，就会让整个厨房形成空气对流，风易灌入，同时将外部的大量灰尘细菌带进厨房，进而容易将病菌带入口服，引人生病。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-dad6b4e8ba9dd3fb8aa2b682d1a18296_b.jpg& data-size=&small& data-rawwidth=&683& data-rawheight=&1024& class=&origin_image zh-lightbox-thumb& width=&683& data-original=&https://pic3.zhimg.com/v2-dad6b4e8ba9dd3fb8aa2b682d1a18296_r.jpg&&&figcaption&▲图源：视觉中国&/figcaption&&/figure&&p&&b&九、卫生间尽量给顶部各种管道留足空间，&/b&否则安装吊顶之后狭小的卫生间会让感到非常压抑；其次卫生间内部的立管务必要做好隔音处理，隔音海绵一般是最好的选择。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-eb0df44d0af0dfc3bac1b_b.jpg& data-caption=&& data-size=&small& data-rawwidth=&750& data-rawheight=&563& class=&origin_image zh-lightbox-thumb& width=&750& data-original=&https://pic4.zhimg.com/v2-eb0df44d0af0dfc3bac1b_r.jpg&&&/figure&&p&&br&&/p&&p&&b&十、自家装修真心劝你不要选水泥自流平！&/b&&/p&&p&&br&&/p&&ul&&li&首先，你要是冲着价格选择水泥自流平，很遗憾，实木地板都没它贵。&/li&&/ul&&p&水泥自流平原材料的价格也分三六九等，你看到的家居美图上的自流平，大多在每平米800元，再加上高出同行3倍的人工费用，整体价格分分钟赶超实木地板....&/p&&ul&&li&再者，你要是冲着美观选择水泥自流平，更遗憾，它多数结果是下面酱紫。（除非选择上面800元/㎡的好东西）&/li&&/ul&&figure&&img src=&https://pic4.zhimg.com/v2-b8c563fa0f9c083c1e73b_b.jpg& data-size=&small& data-rawwidth=&690& data-rawheight=&517& class=&origin_image zh-lightbox-thumb& width=&690& data-original=&https://pic4.zhimg.com/v2-b8c563fa0f9c083c1e73b_r.jpg&&&figcaption&论水泥自流平开裂和龟裂的区别~&/figcaption&&/figure&&ul&&li&第三，不管便宜还很贵的水泥，每三个月就需要进行一次打蜡保养，以维持它那细腻、光亮的美貌。&/li&&li&最后，一张图总结就是这样：&/li&&/ul&&figure&&img src=&https://pic4.zhimg.com/v2-cf7e685f49cfe9502849f_b.jpg& data-size=&normal& data-rawwidth=&640& data-rawheight=&256& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-cf7e685f49cfe9502849f_r.jpg&&&figcaption&▲图源：清单Eqingdan&/figcaption&&/figure&&p&&b&十一、样板间的家具都是缩小版的&/b&，&b&而且开发商给的户型图多半尺寸有问题&/b&。想要设计布局，一定要重新量房重新画CAD，否则你买的家具真有可能放不进去。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-a3e04ab299cfd84d4aeab1d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&233& data-rawheight=&209& class=&content_image& width=&233&&&/figure&
比如「燃气灶不能背窗」「煤气管道一定要明设」「油烟机要装逆止阀」等等常识，好多业主真的是一点都不知道..... 一、厨房燃气灶不能对着窗户做，一般厨房的窗户都会和门形成对流，接着厨房大风呼啦啦一吹，炉火就给吹没了。二、厨房煤气管道不要做暗管也不…
&figure&&img src=&https://pic2.zhimg.com/v2-da9466bcfaebb54615cc32_b.jpg& data-rawwidth=&1280& data-rawheight=&720& class=&origin_image zh-lightbox-thumb& width=&1280& data-original=&https://pic2.zhimg.com/v2-da9466bcfaebb54615cc32_r.jpg&&&/figure&&p&&b&本文给零基础的小白阅读，大牛如果看到有什么不对望指出&/b&&/p&&br&&br&&br&&p&黑客也分很多领域，这里先不讲门槛较高的系统领域的安全【因为我也不会……】，讲下Web下的安全。&/p&&p&首先大喊一句!Python大法好!&/p&&p&零基础的话建议从Python这种语法简单脚本语言入门，Python入门可以看这里。&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//www.liaoxuefeng.com/wiki/958fa6d3a2e542c000& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Python教程&/a&,&a href=&https://link.zhihu.com/?target=http%3A//www.kuqin.com/abyteofpython_cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&简明 Python 教程。&/a&&/p&&p&好的，当你入门Python语法后你可以去阅读那些dalao们写的库,论对一个网站渗透首先应该收集他的信息，因为只有收集一个网站信息才能针对攻击。那么Python爬虫就是一大利器，利用爬虫收集一个网站的架构是非常重要的。首先是大名鼎鼎的Scrapy。&a href=&https://link.zhihu.com/?target=https%3A//github.com/scrapy/scrapy& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&scrapy/scrapy&/a&&/p&&p&当然这里不讲scrapy，因为我比较喜欢用Python3，有请 非转基因的 Python HTTP 库 requests!&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//cn.python-requests.org/zh_CN/latest/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Requests: 让 HTTP 服务人类&/a& 以及美味汤!&a href=&https://link.zhihu.com/?target=http%3A//beautifulsoup.readthedocs.io/zh_CN/latest/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Beautiful Soup 4.4.0 文档&/a& ，利用Requests和Beautiful Soup可以爬到一个网站的架构，比如你想识别网站指纹信息，你可以用提取出的文档进行正则表达式匹配，尝试匹配下面Dom节点&/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&&meta name=&generator& content=&Discuz! X3.3& /&
&/code&&/pre&&/div&&p&又或者可以去尝试访问下网站的robots.txt，查看是否有敏感目录，或者暴露了CMS。&/p&&p&嗅探一个网站的IP时候可以用Ping &a href=&https://link.zhihu.com/?target=http%3A//hostname.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&hostname.com&/span&&span class=&invisible&&&/span&&/a& 这种方法,或者用nslookup &a href=&https://link.zhihu.com/?target=http%3A//hostname.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&hostname.com&/span&&span class=&invisible&&&/span&&/a& dns，不过现在大多数使用了CDN，真实IP也不是很好找了。当然这些操作可以集成到你的Python脚本里。IP找完，可以尝试找找开放了哪些端口，在Python脚本里造一个端口List，然后使用&a href=&https://link.zhihu.com/?target=https%3A//github.com/secdev/scapy& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&secdev/scapy&/a&进行发包 FB上有这么一篇文章很不错 [&a href=&https://link.zhihu.com/?target=http%3A//www.freebuf.com/sectool/94507.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如何用Scapy写一个端口扫描器？ - FreeBuf.COM | 关注黑客与极客&/a&] 最后Requests.headers里可以在响应包里找到Server名字。做完了这些你想找下网站的后台路径，又或者你找到了登入点想爆破他但苦于没有字典，看这里 &a href=&https://link.zhihu.com/?target=https%3A//github.com/rootphantomer/Blasting_dictionary& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&rootphantomer/Blasting_dictionary&/a& Requests就可以做到,记得要用Proxies选项。&/p&&p&说到黑客你第一联想是什么，大概就是DDos吧【《破坏之王ddos攻击与防范深度剖析》】感觉电视报道老是有这个名词。你会使用Requests疯狂进行Sql查询请求，你会使用Scapy库进行Syn泛洪攻击，但你总感觉少了点什么。没错作为黑客掌握TCP/IP协议是非常重要的 《TCP/IP详解 卷一》, 当然我承认这本书有些枯燥，所以我们使用Wireshark配合食用，一边分析一边学习。关于那本HTTP圣经实在太厚了，以后说不准你还会当砖头敲人:) 所以我推荐了解Http协议看这本 《图解http》当然你有兴趣的话看下《CCNA学习指南》也是很好的。&/p&&p&关于嗅探方面其实前人早就写出了超强的工具，比如Nmap，Whatweb，知道创宇的ZoomEye也是非常厉害的工具，有兴趣可以自己找资料学习。这里要讲下为什么渗透前要收集信息，一个网站可以由很多模块组成，假如一个模块出现了漏洞，那么整个系统就会遭殃，毕竟通往权限的路不止一条[括弧笑]，如果这个网站的服务器版本过老，那么你可以用网上存在的0day攻击，分分钟教他做人，其他模块同理。你甚至可以模拟一个网站的搭建环境，自己本地测试 【过多请求人家直接ban了你，你也就干瞪眼了23333】&/p&&p&接下来讲下OWASP几个高危问题吧，Sql注入，以前非常l普通的高危漏洞，现在基本没啥了。我认为原理在于输入点，未净化用户输入的内容，将数据以命令的方式进行执行，简单来说你就在一个输入点不停执行sql查询命令，把这个网站什么用户信息，什么密码都给倒出来。Sqlmap应该是sql注入最强大的工具了，网上有很多食用资料。Github有源码可以自己阅读，学习payload &a href=&https://link.zhihu.com/?target=https%3A//github.com/sqlmapproject/sqlmap& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&sqlmapproject/sqlmap&/a& ，看完怕不是通杀Sql注入漏洞。当然你也可以写个Python脚本自己简单检测下网站是否存在sql注入，然后用sqlmapapi进行批量执行。&/p&&p&XSS，关于这个需要有一定的javascript基础，推荐看 《javascript dom编程艺术》，我认为，xss也是对输入点未净化造成的，比如 &/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&&input value=&你可以控制的地方& /&
&/code&&/pre&&/div&&p&这个地方value是你可以控制闭合的。前提是未过滤，这样你就可以腾出来空间执行自己脚本，当然xss这玩意姿势很多，我一个菜鸟就不献丑了，推荐这里 &a href=&https://link.zhihu.com/?target=http%3A//wy.hx99.net/search%3Fkeywords%3D%25E9%%25E4%25BA%259B%25E5%25B9%25B4%25E6%E4%25BB%25AC%25E4%25B8%%25B5%25B7%25E5%25AD%25A6XSS%26content_search_by%3Dby_bugs& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&华西安全网--wooyun漏洞报告平台搜索--乌云WooYun镜像站&/a& 作者良心啊!&/p&&p&长短短在Github上分享了他的xss思路图，我不知道能不能贴出来就先不贴了……&/p&&p&至于其他类似逻辑漏洞和路径遍历等等漏洞，一会在下面列出的书去学习吧 :)&/p&&p&说下工具吧，sql注入的神器 Sqlmap，收发包神器Burpsuite，&/p&&p&其实安装个kali linux比较方便，集成了很多安全工具，更有Metasploit大名鼎鼎的渗透框架。&/p&&p&嘛。linux学习肯定是必要的，当然初期我认为能使用常用命令就足够了。《鸟哥linux的私房菜》可以当字典翻阅，没事还能垫枕头，实在不行还能砸人。&/p&&p&当然零基础跟着一本书学习是很好主意。&/p&&p&重点讲了前端安全问题的大作！ 《web前端黑客技术揭秘》&/p&&p&能够打开你的任督二脉倚天屠龙之作 《黑客攻防技术宝典 web实战篇》&/p&&p&能让你Python信仰加成的 《Python黑帽子》&/p&&p&你也许想像电影里的黑客那么炫酷的 《Metasploit渗透测试魔鬼训练营》&/p&&p&周末闲暇时光不如来一本 《社会工程:安全体系中的人性漏洞 》&/p&&p&最后一本 《黑客从入门到放弃》:-P&/p&&p&推荐一下Github上有助于新手的项目&/p&&p&&a href=&https://link.zhihu.com/?target=https%3A//github.com/We5ter/Scanners-Box& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&We5ter/Scanners-Box&/a&&/p&&p&以及曾经的光芒&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//wy.hx99.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&华西安全网--wooyun漏洞报告平台搜索--乌云WooYun镜像站&/a&&/p&&p&闲暇之余为什么不去FB喝杯酒呢&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//www.freebuf.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&FreeBuf.COM | 关注黑客与极客&/a&&/p&
本文给零基础的小白阅读，大牛如果看到有什么不对望指出 黑客也分很多领域，这里先不讲门槛较高的系统领域的安全【因为我也不会……】，讲下Web下的安全。首先大喊一句!Python大法好!零基础的话建议从Python这种语法简单脚本语言入门，Python入门可以看这里。
正式来答一下吧&br&==========================================================================&br&先回答一下题主的问题，我的第一个漏洞，其实是一个很简单的越权，好像是某个政府单位的信息管理平台后台，具体忘了是哪个地方网站了，后台未做session验证，因此我直接访问就进去了，进去之后一看，挖槽！这是什么！！！！ 新闻可编辑，可增加管理员，可管理数据库……&br&当时心里超级激动，仿佛打开了通向新世界的大门，从此一发不可收拾。&br&==========================================================================&br&再说说历程&br&少年男孩，总有一颗想成为黑客的心，我虽然一直很想成为一名黑客，但却苦于不知道怎么入门，所以一直也没关注这方面，若不是一次意外，我想可能我现在就是一名真正的码农了。&br&&br&大概2013年10月的样子，某日，dota完一天空虚的我，逛着百度励志吧想找点正能量，正巧看到一篇帖子，名字貌似是《一个黑客的人生历程》还是什么，太久忘记了，遂点进去，一看上了瘾，当时虽然猜不出是谁，但据我现在的推测，可能是冰河或者哪位前辈写的。里面记叙了作者大概前二十多年的经历，玩传奇，加帮会，哥哥因线上冲突当面约战被砍死。后自己学黑客技术，做病毒，收徒弟，黑网吧赚钱，自己开私服，被坑，报复私服运营商，进牢房等等，看得我热血沸腾，当时作者每隔几天会更新一次，我也就追着看。后来作者将帖子删除，我也就再也看不到了。&br&&br&&b&第一阶段&/b&&br&不过看他的经历，再次激发了我的中二心，当时想我也要像他一样牛逼，后来搜到了中国红客联盟，于是天天泡在里面。&br&&br&现在看来挺可笑，但不得不说，红客联盟对我入门有巨大的帮助，因为我没有老师，也没有搞这方面的朋友，一切都是靠自己学。在红客联盟，没学到什么实质性的技术，因为里面都是一群未入门的菜鸟，拿着椰树、啊D、明小子等工具搞站装逼。不过我想，但凡野路子起来的，都经历过这么一个阶段吧。&br&&br&在我无数次失败，终于使用google hacking进入别人的后台之后（前面提到的），幸福感溢满全身，我意识到，我终于摸到了这条路的边沿。不得不说，这个行业，没人带的话，入门是相当困难的。&br&&br&在第一次成功之后，我开始使用各种工具四处搞站，不过当时我可能真的连一个脚本小子都算不上，只知道越权进后台，找sql注入，猜弱密码，甚至天真的以为网上所谓的万能密码真的能进所有网站的后台。总之但凡进一个后台就留下hack by XXX，能拿下webshell的就挂黑页装逼，不过原理，真的是一点都不懂。在这个时间段，我也去百度搜索了很多中国黑客历史来看，知道了袁哥、小榕、黄鑫、老鹰、冰河、冰血封情、绿色兵团、鹰派、邪恶八进制，知道了中美黑客大战，等等，也逐渐恢复了理智，站还是要搞，但不再挂黑页了。&br&&br&除了web漏洞，我开始逐渐意识到还有很多其它漏洞，不过当时对什么telnet、smtp、pop、IPC并不懂啊，只知道拿着流光朔雪一顿扫，或者网上下载个135、445抓鸡工具一顿抓，但是并没有成功抓到过。→_→&br&&br&这个阶段的我，虽然进过很多网站的后台，但很多却不知道怎么拿webshell，能拿下webshell的又不知道怎么拿系统最高权限，每天就是拿着工具扫，进后台，做着人形扫描器。&br&&br&&b&第二阶段&/b&&br&在熟悉了红盟的那些装逼拿站套路之后，我终于不满足了……&br&&br&我会偶尔看看乌云，91RI，法客论坛（现已被和谐），freebuf等网站，当然，这几个网站的绝大多数内容都还看不懂，但看得多了，有些东西自然也就慢慢明白了，我开始意识到自己和大神间的差距，开始疯狂的补习自己的基础知识，学php，学框架，学js，学sql，学linux，连续的两个寒暑假，我都会花至少一半的时间来学习，也开始逐渐理解了sql注入的原理，跨站脚本攻击的原理，php一句话木马的原理，linux的一些基本用法，mvc框架的结构。也明白了更多漏洞的利用方式，总之一点一点的在进步着。&br&&br&转折来了……&br&&br&恰逢当时某国内小有名气的安全组织在招人，我便写了封应聘的过去，和那boss聊了一下，他问我有没有什么作品可以拿给他看看，我便把我两次渗透的经历过程记录拿给他看，他看了之后给我回了句：“你这连门都还没入。”虽然现在看来他说的对，但当时对我而言是个相当大的打击，&br&他问：“你真的想加入我们？”&br&我：“嗯，我想提高自己。”&br&他：“那你去把这篇文章翻译给我看看。”&br&因为我在简历上写了自己英语还不错，他便让我去翻译一篇有几千字的国外技术文，我大概花了三天左右翻译完了，虽然英语还不错，但说实话，很多专业术语不知道，导致读起来狗屁不通，他看了说：“你这是百度的？。”&br&我：“不是啊，我自己翻译的。”&br&他：“哦，可能是你现在很多专业术语不知道的原因。”&br&&br&就这样，我进去了，以一个翻译的身份进去的，说实话，很感谢他，若不是他接纳了我，我还要走无数的弯路，也很难融入到安全圈，说不定这一辈子就只是个爱好了。&br&&br&和大牛在一起，自然耳濡目染，加上经常会做些分享会，真让我看到了更大的世界。我开始接触CTF，并参加一些比赛，从只能完成送分题到带领学校队伍获奖；开始更加深入的理解漏洞原理，并能绕过一些普通的防御手段；开始自己写脚本和工具，来辅助自己渗透中的一些需要。此时的我，才知道自己终于入门了。但看着群里的大神们，依旧是仰之弥高，这差距，不是一年半载能够追得上的，唯有不断的努力学习、学习、学习。&br&&br&&b&第三阶段&/b&&br&2014年对于中国的网络安全来说是一个好年头，斯诺登功不可没。国家信息安全政策颁布，国内各种CTF如雨后春笋破壳而出，各大互联网与安全公司纷纷扩充自己的安全技术团队，而我正好赶上了这个好时候。只参加了一次笔试和面试，但却有四家公司对我抛出了橄榄枝，而我自然是选择了其中的一家，开始作为一名网络安全实习生，正式进入了这个行业。&br&&br&点开知乎发现有人感谢，那我就继续写一写后面工作后的一些感受&br&&br&起初进了公司，我抱着很大的期待，希望能在公司里快速学到更多的姿势，疾速成长。但进入公司后我发现，繁琐的文档占据了工作内容的很大一部分，我很不喜欢每次渗透完都写一大堆的文档，感觉这样会消耗我的激情。更是发现到公司后其实并没有人教你什么东西，更多的还是要靠自学，当然，环境不一样也是有好处的，你有了机会去见识一些企业的内网架构，有机会了解国内的安全产品的防御机理和分布，更重要的是，有一群小伙伴和你做着同样的事，在这个时间段，我们除了完成项目上的一些东西，彼此也勾结着四处找目标锻炼技术，也是在这个时间段，我撸下了自己生涯中的第一个大型企业级网站 — 某运营商视频监控系统。&br&&br&虽然现在看来那只不过是家常便饭，挺easy，但那时真的极大的鼓舞了我信心。因为是实习生，当时在公司里事情也不多，我便开始疯狂的渗透国内各个大中大型企业。而事实是，哪有那么容易，乌云的诞生，白帽子们纷纷各种挖掘漏洞，让国内的网络安全技术水平上升了好几个层面，像dz，dede，phpcms已经被挖的相当成熟了，被曝出的漏洞也越来越少，对于我这种技术还很弱的人来说，即便是白盒都不太可能能挖到漏洞，更别说黑盒了。在一次次的碰壁吃灰之后，我终于开始反思自己，看着乌云上各种层出不穷的花式渗透，很多都能看懂，但自己却总是想不到，为什么？天赋不够？但以我现在的水平，离考虑天赋还很远，一句话概括，&b&努力不够，经验不够。&/b&&br&&br&我的攻击模式，依旧是简单的 漏洞扫描-工具利用-简单绕过-爆破这种单维度的方式上，虽然这种方式也能挖到一些企业的漏洞，但这种模式，早已被大型互联网公司和安全公司堵得死死的了，学习这么久了，结果我依然没能跳出script boy的级别。我开始很痛苦的思索自己怎样才能继续进步，但却一直找不到方向，我依旧每天挖着漏洞，试图寻找一些新的突破口，有一些别的方法，但丝毫没有改变，似乎一切又回到了当初刚入门时的样子，很难受，无法忍受自己达到这个程度就结束了，但却又无法改变眼前的状态，达到了一个算是小小的瓶颈期。&br&&br&被公司派到西藏出差，蓝天白云，很干净很纯粹，就是物价有点小贵。生活节奏相当缓慢，每天工作六七个小时。我也多出来些时间想些其它的东西，去布达拉宫、大昭寺、八角街、玛吉阿米转了转，看那些朝圣者一步一磕头，真的挺震撼，有的时候，看似愚昧简单的信仰，却能给人最深的感动。&br&&br&在西藏呆了一段日子，我的脑袋也空旷了很多，虽然一直没能有所突破，但也没有之前那么着急了，每天刷刷乌云，FB，91RI，逛逛各大安全论坛，看看案例，也时不时的学点其它东西，写写脚本，玩玩逆向，时间也就不紧不慢的过着，见识了几个新的花样，比如SSRF，Json劫持，水坑鱼叉等，也看看《白帽子讲web安全》、《黑客攻防技术宝典:Web实战篇》、《Web之困:现代Web应用安全指南》等安全书。&br&&br&===================================================================&br&几天没上知乎，也就一直没更新，谢谢大家的赞，这应该是最后一次更了。&br&&br&被评论区某熟人逮到 &(￣oo,￣)/&br&===================================================================&br&&br&&b&第四阶段&/b&&br&记得tk近期接受fb采访说过一段话 “在这个阶段，会有很多年轻人关注这个行业。不过我接触了一些年轻人后，发现有不少人有焦躁情绪，想找捷径，想一口吃个胖子。搞技术，要能坐的住冷板凳，也要能坐的住热火炕。”，深以为然，有些东西，真的是需要时间和积累，量变引发质变，才能真正的突破自己达到一个新的高度。&br&&br&在从西藏回去之后，偶然的某一天，突然想起自己写写EXP，于是找了一个dede的注入漏洞，几经折腾，写下了人生中第一个EXP，虽然代码有些丑陋，但好歹能用，这也让我高兴了好一阵，似乎感觉自己找到了一点突破的方向。&br&&br&后来，又明白了很多东西，见识各种tunnel、代理方式，熟悉了更多的中间件，见识了更多的神器，知道了渗透除了传统的漏洞之外还有很多花式玩法，提权也不再只是拿着cve-xxx一键，另外，认识了更多行业大牛。&br&&br&于是，有了越来越多的第一次，第一次分析一个CVE；第一次获得了漏洞现金奖励；第一次挖掘出有意思的逻辑漏洞；第一次漫游企业的内网；第一次写了自己的一款内网渗透辅助工具……&br&&br&越来越多的知识涌入我的大脑，让我疯狂且愉快的吸收，看着自己不断进步的那种感觉是美妙的，每一天醒来似乎都是新生，三个字，&b&很快乐&/b&。人生中最幸福的事莫过于找到一个自己喜欢的目标并能一直朝着目标前行，那种每一天都充满希望的感觉让人斗志满满，想要迎接更多未知和挑战。&br&&br&再后来，我开始接触浏览器安全、接触移动安全、接触大数据安全，太多太多了，安全的世界浩瀚无垠，可能我这一辈子都无法窥其一斑，但这并不影响我继续学下去。&br&&br&如今，我感觉快要摸到自己的下一个瓶颈了，数学的薄弱和代码功底不足让我上升的越来越缓慢，纵向突破越来越吃力，很多时候都是在横向的扩展。有点懊恼自己当初没有打下扎实的基本功，导致陷入如今的窘境，但好在我还年轻，一切都还来得及，我还需要一个CVE，需要一个重量级0day，需要追上那些我仰慕的大牛们，所以，不能停。&br&&br&&b&结束语&/b&&br&其实省略了很多东西没有写，这一路上，有很多人的支持和帮助；有一些特殊的机遇；有很多次的迷茫；也有反省和无奈；还有些无法说的东西，但总归结果是好的。&br&历程就差不多写到这，说说网络安全给我带来了哪些东西：&br&&br&&ul&&li&&b&老师和学校的赏识&/b&&br&&/li&&li&&b&一份薪水不错的工作&/b&&br&&/li&&li&&b&认识了很多同行小伙伴&/b&&br&&/li&&li&&b&敏锐的观察力&/b&&/li&&li&&b&接触大牛的机会&/b&&br&&/li&&li&&b&成就感&/b&&/li&&br&keep learning，stay foolish，continue thinking……&/ul&
正式来答一下吧 ========================================================================== 先回答一下题主的问题，我的第一个漏洞，其实是一个很简单的越权，好像是某个政府单位的信息管理平台后台，具体忘了是哪个地方网站了，后台未做session验证，…
看看：&br&&a href=&//link.zhihu.com/?target=http%3A//blog.knownsec.com/Knownsec_RD_Checklist/index.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&blog.knownsec.com/Known&/span&&span class=&invisible&&sec_RD_Checklist/index.html&/span&&span class=&ellipsis&&&/span&&/a&&br&&br&&br&你就会发现，成为一名合格的黑客，其实，很难。坚持5年有小成，10年也许有大成。&br&&br&路漫漫，坚持与天赋一样重要。
你就会发现，成为一名合格的黑客，其实，很难。坚持5年有小成，10年也许有大成。 路漫漫，坚持与天赋一样重要。
&p&原文章从国外翻译整理过来的，因不规范转载已被删除，给大家造成不便非常抱歉！&/p&&p&姓名：Fighting&/p&&p&原文链接：&a href=&https://www.zhihu.com/question//answer/& class=&internal&&&span class=&invisible&&https://www.&/span&&span class=&visible&&zhihu.com/question/2173&/span&&span class=&invisible&&6452/answer/&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&源出处：知乎：各位有什么超实用的生活小窍门呢？&/p&&p&婚姻我们每个人都会经历，请帖设计成这样是不是很有创意呢～&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/074176& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic2.zhimg.com/v2-53e1df0a2bee9bd3e8ea2b.jpg& data-lens-id=&074176&&
&img class=&thumbnail& src=&https://pic2.zhimg.com/v2-53e1df0a2bee9bd3e8ea2b.jpg&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/074176&/span&
原文章从国外翻译整理过来的，因不规范转载已被删除，给大家造成不便非常抱歉！姓名：Fighting原文链接：源出处：知乎：各位有什么超实用的生活小窍门呢？婚姻我们每个人都会经历，请帖设计成这样是不是很有创意呢～
&p&6月28日已更。不知道哪个是最冷的，干脆多写一点吧。&/p&&p&1.春秋早期打仗非常讲君子风范，一般击溃敌人后不会赶尽杀绝。晋楚邲之战的时候，晋国被打败了，晋国人逃亡时有战车陷在坑里走不动了，楚国人一看乐了，教晋国人抽出车前横木，才从坑里出来，没逃两步马又盘旋不能前进，楚国人又教他们拔掉兜风的大旗扔掉多余的重物，这才顺利逃走。晋军感觉脸上挂不住，一边逃一边转过头来说：“哼(。?`ω??)，我们可不像你们有这么丰富的逃跑经验。”（注1）&/p&&p&2.秦始皇规定天子自称是朕，秦始皇之前呢，天子自称是“余一人”，至于孤和寡人，是诸侯王的自称。（注2）&/p&&p&3.君主自称寡人并不是孤家寡人的意思，而是寡德的意思，警醒自己德行还不够好。（注3）&/p&&p&4.秦始皇灭掉六国统一中国时其实还剩一个卫国没有灭掉，因为当时卫国已经只剩一座城并且投靠秦国已久，直到秦二世时才将卫君贬为庶人。于是卫国成为持续时间最久的诸侯国，从公元前1115年分封起至公元前209年，持续了907年。&/p&&p&5.虽然七夕和元宵都声称自己是中国版的情人节，但真正称得上是中国版情人节的节日叫上巳节，日期是三月初三，在这一天男女相约出游，互赠芍药。（注4）&/p&&p&6.西汉最鼎盛的时期，既不是文景之治，也不是武帝时期，而是汉宣帝时期，汉宣帝时，无论经济、疆域、国际影响力都达到西汉巅峰，并且宣帝时建立了西域都护府，正式将新疆地区纳入版图。&/p&&p&7.和尚不能吃肉喝酒，一开始不是佛经要求的，而是佛教狂热爱好者梁武帝萧衍下诏禁止的，后来才慢慢变成佛教习惯。（注5）有说楞严经里有记，那已经是梁武帝禁酒肉几百年后的事了。&/p&&p&8.武则天虽然是唯一一个女皇帝，但是想拥有皇帝权力并不是需要“称帝”，而是要“称制”，即以皇帝的名义发布命令，也即实际掌握政权，与女皇帝只差个名份。这样来算的话，临朝称制的女性，至少有一打。&/p&&p&9.四川人近代才吃辣的说法其实是不对的，四川人喜欢吃辣的确历史悠久，辣椒虽然是明代传入中国的，但不代表着没有辣椒就没有辣味，在辣椒之前，提供辣味的是芥姜、葱蒜以及茱萸。东晋常璩所著的《华阳国志》里明确说了：（川人）其辰值未，故尚滋味；德在少昊，故好辛香。类似说法也多见于其他文献。&/p&&p&ps.有人纠结辛和辣是不是一回事，这个没什么可纠结的，就是一回事，《广雅》：辢（辣）,辛也。《声类》：江南曰辣,中国曰辛。《通俗文》：辛甚曰辣。《新华字典》：辣：像姜、蒜等的刺激性味道；&/p&&p&10.唐朝时，叫爸爸要叫爷爷、阿爷或者哥哥，叫哥哥要叫阿兄，叫爷爷要叫阿翁。另外，不要叫某大官为大人，因为大人也是爸爸的意思，每次看到狄大人就不忍直视。&/p&&p&11.高句丽和高丽基本没有关系，高句丽由高句丽族建立，其政权被唐朝灭亡后，绝大多数高句丽人被迁入内地，消失在汉族的汪洋大海之中。而高丽起源自半岛南端，建国后借用了高丽这一称呼。&/p&&p&12.大多数朝代对皇帝的称呼是圣上、陛下、圣人、皇上，而宋朝普遍叫“官家”。以及除了在电视剧里，皇帝日常口语自称很少用朕，基本还是用吾、我等。&/p&&p&13.古代也是有官方节假日的，并且宋代最长，全年假期达到了上百天。（注6）&/p&&p&14.宋朝以前上朝的时候大臣需要正坐，宋朝之后才开始站着上朝。&/p&&p&太晚了先睡了……待续&/p&&p&———————————————6月24日更新—————————————————&/p&&p&15.汉高祖刘邦生于前256年，只比秦始皇（生于前259年）小三岁。&/p&&p&16.诸葛亮和汉献帝同一年（181年）出生，同一年（234年）去世。&/p&&p&17.偃月刀也叫掩月刀，是唐宋之间的发明，所以关羽铁定是用不上了。正史中对于关羽的武器并没有什么特殊的描绘，但是南梁陶弘景的《古今刀剑录》中有记载，声称关羽自采都山铁造了两把刀，起名叫：万人敌。（注7）&/p&&p&18.柳下惠是真是假不知道，但南朝宋的褚渊是真的猛，山阴公主刘楚玉灰常淫乱，看到姑姑南郡献公主的老公褚渊长得非常帅，就让皇帝刘子业把褚渊送给她玩弄，刘子业就命令褚渊去陪山阴公主，于是褚渊就被送到了山阴公主府上，山阴公主使尽浑身解数，对他百般诱惑，但整整十天都没有得手，最后褚渊以死明志，坚决不肯就范，公主只得作罢。公主说：“何苦呢？”褚渊说：“我可是个老实人。”（注8）&/p&&p&19.陈霸先建立的陈朝是唯一一个国号和皇帝的姓相同的朝代，当然这是一个巧合，因为陈霸先认西周时虞满为祖先，虞满的封地在陈，是陈国国君，谥号陈胡公，于是梁敬帝封陈霸先为陈公、陈王，直到禅让后成为陈朝。&/p&&p&20.唐以前的人们喝茶用的方式叫煮茶法，煮茶时要加点生姜，葱花等佐料…（注9）&/p&&p&21.葡萄酒大约西汉时传入中国，在中国有两千年的饮用历史，比楷体字历史还久，可以说是传统饮料了。&/p&&p&23.在位时间最长的皇帝是康熙（在位61年），这不是冷知识，冷知识是在位时间最短的皇帝是金末帝完颜承麟，在位仅半天。金哀宗完颜守绪在宋蒙联军兵临城下时不欲作亡国之君，于是禅让给完颜承麟，仪式草草举行完，完颜承麟就赶紧去组织守城，未能挽回颓势，城破被杀。&/p&&p&24.寿命最长的皇帝是乾隆（89岁），这不是冷知识，冷知识是寿命最短的皇帝是东汉的第五位皇帝汉殇帝刘隆，出生百日时登基，一岁时夭折。&/p&&p&待续&/p&&p&———————————————6月25日更新————————————————&/p&&p&25.战国七雄齐、楚、秦、燕、赵、魏、韩之中，后世我国诸多政权里，唯独没有以韩为国号的。&/p&&p&26.秦以十月为每年开始的第一个月，汉初沿袭秦制，直到汉武帝改用太初历后，才改用一月为岁首。&/p&&p&27.汉武帝时才开始出现年号纪年，武帝之前的皇帝直接用年序纪年，比如秦二世元年，汉文帝二年这样，但是皇帝又想改元怎么办，比如汉文帝十六年的时候决定改元，咱们从元年从新开始，于是我们就将文帝元年称作文帝前元年，原本应该是文帝十七年的时候称作文帝后元年，这样来记。但汉景帝改了两次元，所以出现了景帝前元年，景帝中元年，景帝后元年三个元年。于是，我们就看到景帝时出现了一个中二病发作的年份：汉景帝中二年（公元前148年）。&/p&&p&28.历史上被使用次数最多的国号是汉，排的上号的就有西汉（刘邦）、东汉（刘秀）、蜀汉（刘备）、汉赵（刘渊）、成汉（李寿）、后汉（刘知远）、南汉（刘?）、北汉（刘崇）等 8 个，如果再算上刘玄、侯景、陈友谅等持续时间较短的势力，总数能达到 20 个左右。&/p&&p&29.西燕废帝的年号叫昌平，北周武帝有个年号叫保定。&/p&&p&30.隋文帝晚年讨厌诗书，于是做了所有讨厌学习的人梦寐以求的事——下令废除全国学校，只保留国子学一所限额七十人。就是这么任性。（注10）&/p&&p&31.我们把汉魏皇帝大多都叫某某帝，如汉武帝、魏文帝，后世皇帝大多叫某祖某宗，比如唐太宗、宋徽宗、明太祖等，这个区别是武则天造成的。&/p&&p&某某帝是谥号，用来死后盖棺定论，评价皇帝的生平，一般一两个字，大家就用其称呼该皇帝，一般都遵从谥法，叫个文皇帝、武皇帝、昭皇帝等等就好，但是唐高宗李治死后，武则天不按套路出牌，给自己老公定的谥号叫天皇大帝，窝勒个去这下没法玩了，总不能把李治叫唐天皇大帝吧……于是只能改叫庙号为某祖某宗了。而且从此之后谥号字数如脱缰野马一路增长越来越浮夸，到明清时已经长达二十多字了。&/p&&p&至于武则天之前的唐太宗，本身谥号叫文皇帝，所以原本应该注定叫唐文帝了，结果武周之后谥号变浮夸，给太宗多次加谥，变成了文武大圣大广孝皇帝，于是也没法叫唐文帝了。&/p&&p&32.作为计量单位的“石”字，字典上以及大多数人都读dan4声，但其实还是应该读本音shi2声，王力先生打趣说：“所以常听人说，最少文化的小学生与最高水平的研究人员的发音是一致的，而介乎二者之间的普遍文史知识爱好者会有不同的发音。 ”（注11）&/p&&p&33.我们今天去博物馆里看到的各种上古器具的名字，比如鬲、簋、爵、觚、觯等等礼器的名字，是宋代人考据确定的，近代考古学出现以后，甲骨文青铜器等文物大量出土，发现上面记得名字居然跟宋人定的名字一模一样。（注12）&/p&&p&34.铁木真的名字意译过来是铁匠，泰定帝也孙帖木儿的名字意译是九铁，元文宗图帖睦尔的名字意译是纛铁（纛，音同到，仪仗用的旗子），元成宗铁穆耳的名字意译是铁的，元顺帝妥欢帖木儿的名字意译是铁锅。厉害了老铁。&/p&&p&待续。&/p&&p&———————————————6月26日更新————————————————&/p&&p&35.上面说了，谥号和庙号是皇帝死后才起，用来描述这个皇帝，但曹丕的儿子曹叡还活着的时候，就给自己上谥号为明皇帝，起庙号为烈祖，我去这不是咒自己吗，果然刚上完一年后就突然得病死了，才36岁。（注13）&/p&&p&36.宁夏的夏来源于夏商周的夏朝，不是因为夏朝在宁夏，而是因为五胡乱华时期，匈奴人赫连勃勃在西北建立了政权，因为《史记·匈奴列传》里记载着“匈奴，其先祖夏后氏之苗裔也。”于是赫连勃勃就以夏朝后裔自居，称国号为大夏，从此这片地方就叫夏了，经过后世一系列复杂的行政名称变迁，有了今天的宁夏。（注14）&/p&&p&37.如果司马光没有瞎吹的话，南朝宋武帝刘裕可能是所有皇帝里个人武力值最高的。《资治通鉴》里对刘裕和孙恩的一场遭遇战写道：刘裕带了十几个侍从去侦察敌情，被敌人发现，受到数千人围攻，于是奋力反抗，侍从都战死了。主将刘牢之见刘裕良久没有回来，于是带人去寻找，结果到达战场后看到了惊人的一幕：数千人正在前方逃命，刘裕一个人在后面追杀。刘牢之：Σ( ° △ °|||)︴什么情况。（注15）&/p&&p&38.星座在隋朝就已经传入中国，至迟在宋代已经用来算命，也是有上千年历史了，比我们熟知的算生辰八字的子平术都要久远一点点。（注16）&/p&&p&39.武则天时期酷吏来俊臣的父亲叫做来操……（注17）&/p&&p&40.唐朝著名的“玄武门之变”总共发生过四次，第一次武德九年李世民夺位；第二次神龙元年张柬之、崔玄暐夺取玄武门，逼退武则天；第三次景龙元年太子李重俊杀掉武三思，围攻玄武门；第四次景龙四年李隆基联合太平公主攻入玄武门杀死韦后。以至于陈寅恪总结道：唐代中央政治革命之成败系于北门卫兵之手。（注18）&/p&&p&41.“力士脱靴”这个故事中的三个主人公：唐玄宗，高力士，李白，都去世于公元762年。&/p&&p&42.以前清明节理论上是没有扫墓的习俗的，清明应该做的事是踏青，寒食节才应该扫墓。但是因为两个节日离的实在太近，所以到明清以来慢慢就习俗合并，不区分了。（注19）&/p&&p&43.辽主耶律德光南下，天气太热染病而死，契丹人为了保存尸体防止腐化，于是把耶律德光用盐腌制了一番拉回去了，被后晋的百姓叫做皇帝肉干……（注20）&/p&&p&44.有史可查的地震次数最多的朝代是明代，高达1159次，远超第二名清朝的690次。其中陕西省为地震次数最多的省份，达到了302次。（注21）&/p&&p&其中就包括著名的1556年关中大地震，以华县为震中中心的2700多平方公里人口稠密区被夷为平地，累计造成了83万人死亡，创下全球地震灾害死亡人数最高纪录，超过第二名唐山大地震三倍多。（注22）&/p&&p&45.唐伯虎因为牵扯到科举舞弊案中被永不录用的那届科举殿试里，王守仁拿到了二甲第七名，都是弘治十二年（1499年）的科举。对了，这届科举的状元是伦文叙，伦文叙曾对过一句著名对联：“图画中，龙不吟，虎不啸，看见童子，可笑可笑；棋盘内，车无轮，马无辔，说声将军，提防提防。”被周星驰安到了唐伯虎身上。广东人可能对他比较熟悉，留下的传说很多。&/p&&p&待续&/p&&p&———————————————6月28日更新————————————————&/p&&p&46.曹丕跟建安七子的王粲感情很好，王粲死后，曹丕十分伤心，组织大家去吊唁，说：王粲生前喜欢听驴叫，大家为他叫叫吧。于是葬礼上响起一片驴叫声。（注23）&/p&&p&47.洛阳纸贵的左思曾经上演过男版东施效颦。潘岳（潘安）长得非常帅，年少时出行，满街的女子看见了都上来围着他看，向他的车上投掷水果。左思听说了，也学潘安的样子出行，然而满街的女子见了他都向他吐口水，于是左思伤心的回家了。（注24）&/p&&p&48.公元386年是我国拥有皇帝人数最多的一年，这一年东晋、前秦、后秦、后燕、西燕、西秦、后凉、北魏等 8 个政权总共贡献了 13 位皇帝，其中西燕一国就贡献了5位。&/p&&p&49.追封皇帝最多的朝代是北魏，一般朝代建国后会象征性的追封3-5位祖先为皇帝，但北魏一口气追封了三十二位，往前溯了一千年左右，以至于常用的单字谥号基本都用掉了，正经的皇帝只能用双字，比如北魏太武帝，北魏孝文帝这样。&/p&&p&50.北魏正经在位过（有庙号且有年号）的皇帝总共10位，他们的平均即位年龄只有13.7岁，平均寿命29.9岁，除了太武帝拓跋焘，没有活过40岁的。&/p&&p&51.有一次大旱，北齐文宣帝高洋去西门豹祠（河伯娶妻还记得吗）求雨，但是没有效果，于是高洋就让人把西门豹祠拆了，顺带把西门豹的墓掘了。（注25）&/p&&p&52.开元通宝不是开元年间开始铸造的，而是比开元早将近一百年的唐高祖武德四年开始铸造的，用于取代五铢钱。（注26）&/p&&p&53.官衔最长的人是元朝中期权臣伯颜，他权柄最盛时的官衔是：元德上辅广忠宣义正节振武佐运功臣、太师、开府仪同三司、秦王、达剌罕、中书左丞相、上柱国、录军国重事、监修国史、兼徽政院侍正、昭功万户都总使、虎符威武阿速卫亲军都指挥使司达鲁花赤、忠翊侍卫亲军都指挥使、奎章阁大学士、领学士院知经筵事、太史院宣政院事、也可千户哈比陈千户达鲁花赤、宣忠斡罗斯扈卫亲军都指挥使司达鲁花赤、提调回回汉人司天监、群牧监、广惠司、内史府、左都威卫使司事、钦察亲军都指挥使司事、宫相都总管府领太禧宗禋院、兼都典制神御殿事、中政院事、宣政侍卫亲军都指挥使司达鲁花赤、提调宗人蒙古侍卫亲军都指挥使司事、提调哈剌赤也不干察尔、领隆翔使司事。（注27）&/p&&p&54.元朝虽然统治时间只有90多年，但水灾次数高达1870次，为历代之最，并且最后直接亡于水灾引发的大起义。对比之下，宋朝319年有628次，明朝276年有1034次，清朝268年有1581次。这与元朝政府游牧出身不够重视水利有很大关系。（注28）&/p&&p&55.目前发现的最早的眼镜店叫做“益美斋精制水晶眼镜铺”，店铺位于明朝晚期苏州街道上五人墓碑旁。【这行写完冷的我自己都打了个喷嚏，配张图吧……&/p&&figure&&img data-rawheight=&424& src=&https://pic3.zhimg.com/v2-4b8ba64e15f66699cba742_b.png& data-rawwidth=&944& class=&origin_image zh-lightbox-thumb& width=&944& data-original=&https://pic3.zhimg.com/v2-4b8ba64e15f66699cba742_r.jpg&&&/figure&&p&&i&法国国家图书馆藏《苏州市景商业图册》&/i&&/p&&figure&&img data-rawheight=&180& src=&https://pic2.zhimg.com/v2-40e1e811b61f2c5ed129_b.png& data-rawwidth=&194& class=&content_image& width=&194&&&/figure&（&a href=&//www.zhihu.com/people/a95f13e848aaf10ab801dc& data-hash=&a95f13e848aaf10ab801dc& class=&member_mention& data-hovercard=&p$b$a95f13e848aaf10ab801dc&&@南海&/a&元老院攻略苏州的时候请帮看看是不是真的有233333）&br&&p&额写了好多了…看心情续更。&/p&&p&——————————————————割——————————————————&/p&&p&注释：&/p&&p&注1：出自《左传·宣公十二年》：晋人或以广队不能进，楚人惎之脱扃，少进，马还，又惎之拔旆投衡，乃出。顾曰：「吾不如大国之数奔也。」&/p&&p&注2：《左传·昭公三十二年》：余一人无日忘之,閔閔焉如农夫之望岁,惧以待时。&/p&&p&注3：朱熹：寡人,诸侯自称,言寡德之人也。&/p&&p&注4：《诗经·溱洧》：维士与女，伊其相谑，赠之以勺药。&/p&&p&注5：见梁武帝《断酒肉文》。&/p&&p&注6：见《宋会要·职官60》、《宋史·卷163职官三》、《野客丛书·卷16》等。&/p&&p&注7：陶弘景《古今刀剑录》：关羽，为先主所重，不惜身命，自采都山铁为二刀，铭曰万人敌。及羽败，羽惜刀，投之水中。&/p&&p&注8：《南史·褚彦回传》：帝召彦回西上阁宿十日，公主夜就之，备见逼迫，彦回整身而立，从夕至晓，不为移志。公主谓曰：“君须髯如戟，何无丈夫意？”彦回曰：“回虽不敏，何敢首为乱阶？” 《宋书·本纪第七》：主以吏部郎褚渊貌美，就帝请以自侍，帝许之。渊侍主十日，备见逼迫，誓死不回，遂得免。&/p&&p&注9：陆羽《茶经》或用葱、姜、枣、橘皮、茱萸、薄荷之等，煮之百沸，或扬令滑，或煮去沫，斯沟渠间弃水耳，而习俗不已。&/p&&p&注10：《隋书·高祖纪下》：（隋文帝）又不悦诗书，废除学校。&/p&&p&注11：见王力《古代汉语》。&/p&&p&注12：也见王力《古代汉语》。&/p&&p&注13：见《三国志·魏书·明帝纪》。&/p&&p&注14：《晋书·卷一百三十》：（赫连勃勃）义熙三年，僭称天王、大单于，赦其境内，建元曰龙升，署置百官。自以匈奴夏后氏之苗裔也，国称大夏。&/p&&p&注15：《资治通鉴·晋纪三十三》：遇贼数千人，即迎击之，从者皆死，裕坠岸下。贼临岸欲下，裕奋长刀仰斫杀数人，乃得登岸，仍大呼逐之，贼皆走，裕所杀伤甚众。刘敬宣怪裕久不返，引兵寻之，见裕独驱数千人，咸共叹息。因进击贼，大破之，斩获千馀人。&/p&&p&注16：最早见于隋代那连提耶舍译本的《大方等日藏经》。&/p&&p&注17：《新唐书·来俊臣传》：来俊臣，京兆万年人父操，博徒也。&/p&&p&注18：评语见陈寅恪《唐代政治史述论稿》。&/p&&p&注19：《旧唐书·玄宗纪》：寒食节上墓拜扫，礼经无文，但近代相沿，积久成俗，士庶之家，每逢寒食节无不祭扫。杜佑《通典》：寒食上坟，礼经无文。近代相传，浸以成俗。&/p&&p&注20：《旧五代史·契丹传》：契丹人破其尸，摘去肠胃，以盐沃之，载而北去，汉人目为帝羓焉。&/p&&p&注21：袁祖亮《中国灾害通史·明代卷》。&/p&&p&注22：《明史》：河、渭大泛，华岳、终南山鸣，河清数日。官吏、军民压死八十三万有奇。&/p&&p&注23：《世说新语·伤逝》：王仲宣好驴鸣。既葬，文帝临其丧，顾语同游曰：“王好驴鸣，可各作一声以送之。”赴客皆一作驴鸣。&/p&&p&注24：《世说新语·容止》潘岳妙有姿容，好神情。少时挟弹出洛阳道，妇人遇者，莫不连手共萦之。左太冲绝丑，亦复效岳游遨，于是群妪齐共乱唾之，委顿而返。&/p&&p&注25：《资治通鉴》：齐主以旱祈雨于西门豹祠，不应，毁之，并掘其冢。&/p&&p&注26：《旧唐书·食货志》：武德四年七月，废五铢钱，行开元通宝钱。开元钱之文，为给事中欧阳询制词及书。&/p&&p&注27：陶宗仪《南村辍耕录·卷二》。&/p&&p&注28：袁祖亮《中国灾害通史·元代卷》。&/p&
6月28日已更。不知道哪个是最冷的，干脆多写一点吧。1.春秋早期打仗非常讲君子风范，一般击溃敌人后不会赶尽杀绝。晋楚邲之战的时候，晋国被打败了，晋国人逃亡时有战车陷在坑里走不动了，楚国人一看乐了，教晋国人抽出车前横木，才从坑里出来，没逃两步马…
最近看到了《咦，被发现了呢》上两张图感受一下&figure&&img src=&https://pic2.zhimg.com/e323b233d34293edff4fcf7bcc0750fd_b.png& data-rawheight=&3672& data-rawwidth=&660& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic2.zhimg.com/e323b233d34293edff4fcf7bcc0750fd_r.jpg&&&/figure&&br&&figure&&img src=&https://pic1.zhimg.com/0bffcbf79da8bd28fb29494_b.png& data-rawheight=&2433& data-rawwidth=&550& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&https://pic1.zhimg.com/0bffcbf79da8bd28fb29494_r.jpg&&&/figure&&br&&figure&&img src=&https://pic1.zhimg.com/15f807f7ed61406fcd1f9348_b.png& data-rawheight=&2857& data-rawwidth=&660& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic1.zhimg.com/15f807f7ed61406fcd1f9348_r.jpg&&&/figure&&br&&figure&&img src=&https://pic1.zhimg.com/cece84b02dde921b31b30_b.png& data-rawheight=&660& data-rawwidth=&660& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic1.zhimg.com/cece84b02dde921b31b30_r.jpg&&&/figure&&br&&figure&&img src=&https://pic3.zhimg.com/1d81d32c68417cee3e5a6c3b0c72f79a_b.png& data-rawheight=&500& data-rawwidth=&500& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic3.zhimg.com/1d81d32c68417cee3e5a6c3b0c72f79a_r.jpg&&&/figure&
最近看到了《咦，被发现了呢》上两张图感受一下
&h2& 你想学摄影是吧？&/h2&&h2& 你想当个摄影师是吧？&/h2&&h2& 想拿到摄影专业的Offer？&/h2&&h2& 或者你只是想自己随便拍拍。。。&/h2&&h2& 或者你已经对摄影熟门熟路了？&/h2&&h2& 但你仍然需要今天这篇扎心的文章&/h2&&p& 写在最前边，我的两个基友都是学摄影的&/p&&p& 我写推送的时候有咨询他们意见&/p&&p& 然后，在我写完的时候&/p&&p& 他俩快打起来了&/p&&p&&br&&/p&&p& (所以我想说，相机这个事儿，器材党们肯定各执己见，所以如果有大大对今天推荐的相机有问题，觉得您那里有更好的推荐，请不要犹豫！下方留言！！！)&/p&&p&&b&1、世界上最好用的？（误）&/b&&/p&&p& 首先，为大家介绍一下世界上最好用的相机&/p&&p& 手抖总是拍糊？永远对不上焦？&/p&&p& 光圈是啥不知道，ISO是啥不知道&/p&&p& 除了按快门剩下的啥都不会用&/p&&p& 那么，你需要这个&/p&&p& 不需要入门，有手就可以的，&/p&&p& 世界上最好用的相机&/p&&p& 真正的无门槛，真正的傻瓜相机&/p&&p& 它就是：&/p&&figure&&img src=&https://pic3.zhimg.com/v2-613bee9b3fc8a29fffd90e_b.png& data-rawwidth=&640& data-rawheight=&625& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-613bee9b3fc8a29fffd90e_r.jpg&&&/figure&&h2&&b&没错！那就是iphone（请自行幻想谜之微笑）&/b&&/h2&&p& 我真的没开玩笑，iphone谁都有，或者说手机谁都有，咔咔咔，谁都可以用iPhone拍照，不需要技术，最方便的相机，但是，就像刚才说的，谁都有，没有什么技术上的门槛，也就对审美要求更高，完全凭借美感出线的方式。举个简单的例子，我妈也用iPhone拍照，喜欢拍各种旅游景点儿的大门口，多美啊？（才不是）&/p&&p&&br&&/p&&p&但下图是中国第一个拿了IPPA大奖的iPhone摄影师的作品，和我妈的照片儿肯定不一样（微笑）。摄影师名叫牛思源，率直的新疆人，感兴趣大家可以自己多找点图来看。&/p&&p&&br&&/p&&p&如果你在考虑学摄影，并且还是个小白，不妨拿着你的手机胡乱拍一拍，说不定就拍出了个名堂。顺便介绍俩手机修图的APP，VSCO，Snapseed，肯定很多人知道，好用到流泪，离开它们朋友圈都发不了。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-e434fab15da13ed10f51427_b.png& data-rawwidth=&668& data-rawheight=&331& class=&origin_image zh-lightbox-thumb& width=&668& data-original=&https://pic4.zhimg.com/v2-e434fab15da13ed10f51427_r.jpg&&&/figure&&p&&b&2、 世界上最好用的？（真）&/b&&/p&&p& 这个真的好用&/p&&p& 但是，讲真，正在我这篇推送的时&/p&&p& 我右边坐着的摄影大大告诉我&/p&&p& 买这个相机是他一辈子最大的梦想&/p&&p& 我比他低级趣味一点&/p&&p& 摸一下这个相机是我最大的梦想&/p&&p& 是的，至今没摸过&/p&&p& 它就是：&/p&&figure&&img src=&https://pic4.zhimg.com/v2-154a9b9be8e8f_b.png& data-rawwidth=&640& data-rawheight=&427& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-154a9b9be8e8f_r.jpg&&&/figure&&h2&&b&
没错！那就是哈苏！&/b&&/h2&&p&上面这台，149999，不是韩元，也不是日元，人民币哦，据说是配了一个镜头的，贵吗？贵吗？贵吗？但这只是这个牌子入门级别的吧？下面这台...诶，等下，大大盯着我的屏幕，突然大吼，乱写，这个牌子没有入门级，声音特别大。所以专业人士的意思是，这个牌子的相机，随便抓一台出来都很厉害......当然，用这个牌子的摄影师们，也是一个比一个厉害，这个一会儿说。&/p&&p&下面这台哈苏，大大的人生梦想，中国官网售价42W5，这只是配了一个镜头，买全多少钱我已经不敢算了就这样。然后据说哈苏的优势就是清晰度特别高，能满足商业摄影的很多需求。&/p&&p&所以，你可以去SVA读书，&b&SVA的摄影系免费借学生哈苏用&/b&，对的，免费借，SVA有一个巨大的器材中心，里面基本上什么相机都有，办理好手续就可以拿着哈苏去拍拍拍。（我在官网上看的，实际情况，如何租用，培训机构也是有的） &/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/v2-4ef71a6bf1d253ea9e6bb5ea367f023b_b.png& data-rawwidth=&640& data-rawheight=&491& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-4ef71a6bf1d253ea9e6bb5ea367f023b_r.jpg&&&/figure&&p&Bernhard Edmaier是很有名的哈苏摄影师，下面是他的“地球的颜色”系列。&b&安妮莱博维茨（今天封面）&/b&也有哈苏作品，但这种神一样的业界标杆，啥相机没有......人家用哈苏，但不是只用哈苏，我就不贴图了。 &/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/v2-8a2fddd869_b.png& data-rawwidth=&667& data-rawheight=&673& class=&origin_image zh-lightbox-thumb& width=&667& data-original=&https://pic2.zhimg.com/v2-8a2fddd869_r.jpg&&&/figure&&p&&b&3
入门机&/b&&br&首先如果你不想学摄影，就是想自己拍拍，推荐佳能100D，有白色的，女生专用（微笑）。（但是还是更推荐第一个选项，微笑）&br&但是估计今天看推送的孩子们，大部分是想学摄影，学设计，学服装等要求&b&专业摄影&/b&的，于是，第一个推荐就是：&b&不管啥牌子，必须全画幅。&/b&&br&残幅相机满足不了专业摄影的要求（比如佳能70D和7D，插播一个笑话，70D是LOFT以及微博那些爱约炮的私房照摄影师的最爱），佳能的话5D3（高感画质相对优秀，对焦点的选择比上一代多），尼康D800，索尼a7系列（虽然是无反微单，但是素质优秀，挺多职业摄影师也在用，支持4K视频，电影摄像也有用这部的）。&br&&/p&&p&&b&当然，以上相机，SVA的摄影系，RISD摄影系，都有的，并且免费借给学生用，还有Pratt，&/b&他们都有自己的相机仓库，还有镜头仓库，器材中心你能想得到的机器他们都有。其实大部分艺术类院校都有自己的器材中心，像是之前说过的哥伦比亚芝加哥，马里兰，这些都有提供摄影摄像器材，但SVA和RISD的官网能看到部分设备清单。&/p&&p&&b&这里有5D3和D800的对比：&/b& &/p&&figure&&img src=&https://pic3.zhimg.com/v2-7d38a5acda_b.png& data-rawwidth=&640& data-rawheight=&621& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-7d38a5acda_r.jpg&&&/figure&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ce200c3a88b6bcc57d6b6e_b.png& data-rawwidth=&640& data-rawheight=&439& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-ce200c3a88b6bcc57d6b6e_r.jpg&&&/figure&&p&&br&&/p&&p&这里就不放图啦，大家去佳能，尼康，索尼的官网去看就好啦，哦对还有宾得。 &/p&&p&然后呢，买个安利，找大师，找摄像培训机构老师，来勾搭勾搭这些厉害的人，你的Offer就有着落啦！
&/p&&h2&&b&京城大善人专业回答各种艺术留学问题&/b&&/h2&&h2&&b&PS：你敢问我就敢回答，欢迎随时私信或者评论&/b&&/h2&&h2&&b&双击666 本人的QQ群：作品集交流：&/b&&/h2&&h2&&b&英美艺术留学交流： QQ号：&/b&&/h2&&h2&&b&大家可以加我微信！我建了一个微信群！！！！都来啊 ！！！！都来！！！&/b&&/h2&
你想学摄影是吧？ 你想当个摄影师是吧？ 想拿到摄影专业的Offer？ 或者你只是想自己随便拍拍。。。 或者你已经对摄影熟门熟路了？ 但你仍然需要今天这篇扎心的文章 写在最前边，我的两个基友都是学摄影的 我写推送的时候有咨询他们意见 然后，在我写完的时…
&b&我假设题主不是画幅档，这个预算也没法玩全副，就算上了全副机，镜头预算也会让你捉襟见肘，况且相机系统投入的不是一机一镜这么简单，必定会追加第二镜头还有一些其他配件，配件虽然不贵，但那也是钱不是么？&/b&&br&&br&无反阵营：&br&&br&富士xt1、&a href=&tel:&&&/a&、35f2（这三头随个人习惯任选其二即可）&br&（预算超了点，不过操控感极佳，颜值极佳，色彩极佳，适合直出，性价比党绕道）&br&&br&索尼a+适马30-1.4，或取消一变一定直接上16-70f4。&br&（性价比超值，各项性能爆表，但外观不好看，照片要需后期，追求不高微后期也行）&br&&br&单反阵营：&br&&br&&br&个人很喜欢宾得kp，很少人推，我关注过也有朋友用过，是台好机器。既然专注于摄影本身那这台机器各项性能肯定够用了，售价应该也在这个范围里，不考虑考虑？
我假设题主不是画幅档，这个预算也没法玩全副，就算上了全副机，镜头预算也会让你捉襟见肘，况且相机系统投入的不是一机一镜这么简单，必定会追加第二镜头还有一些其他配件，配件虽然不贵，但那也是钱不是么？ 无反阵营： 富士xt1、、35f2（这…
&p&实用相机选购指南， 从三千到两万，我调拍照小能手啪君一篇帮你分析好！&/p&&p&&b&目录&/b&&/p&&ul&&li&你需要知道的相机基本知识&/li&&li&什么样的相机适合你？&/li&&li&我就想好好拍照，不烧器材&/li&&li&我想当个摄影爱好者，摄影真好玩&/li&&li&我是专业的（拿来干活的）&/li&&/ul&&figure&&img src=&https://pic3.zhimg.com/v2-a54a20cae_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&333& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic3.zhimg.com/v2-a54a20cae_r.jpg&&&/figure&&blockquote&你需要知道的相机基本知识&/blockquote&&h2&# 机型差别&/h2&&h2&不可换镜相机&/h2&&p&就是指我们所说的最传统的“数码相机”。近几年受到手机的冲击，传统不可换镜头数码相机领域是越来越不行了，各厂家为了求生存，把越来越大的CMOS（成像芯片，一般越大画质越好）塞进了小小的机身里，让随身携带的小机器也能有超强的画质表现，小巧便携的机身和不错的画质，对于不想太折腾的朋友们来说是绝佳的选择，让你在旅行和生活中不用天天扛着死沉的相机，轻松自在。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-a1f645e92af81a349b344d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&700& data-rawheight=&378& class=&origin_image zh-lightbox-thumb& width=&700& data-original=&https://pic2.zhimg.com/v2-a1f645e92af81a349b344d_r.jpg&&&/figure&&p&当然除此之外，不可换镜相机中最近还出现了一部分用着APS-C和全画幅CMOS的家伙，这一类机型主要是给高阶玩家在单反外一个可以随身携带的人文摄影利器。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-7b2ef60a7d3cb558da6a899fadd4774d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&389& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-7b2ef60a7d3cb558da6a899fadd4774d_r.jpg&&&/figure&&h2&单反相机&/h2&&p&也就是我们最常见的傻大黑粗的相机了，因为通过一个反光板和五棱镜取景，所以叫&b&单镜头反射式相机&/b&，简称单反。目前单反的优势主要在于更强的对焦性能和耐候性（防水防尘耐低温），以及常年积累下来的庞大镜头群和附件系统，虽然现在无反在性能上已经慢慢追平单反甚至有赶超的趋势，但是目前在系统整体的稳定性上还是单反占优。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-38cfbcae24c5791108adf5_b.jpg& data-size=&normal& data-rawwidth=&550& data-rawheight=&642& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&https://pic2.zhimg.com/v2-38cfbcae24c5791108adf5_r.jpg&&&figcaption&单反结构&/figcaption&&/figure&&p&在单反的选购上，基本就是&b&尼康和佳能&/b&两家的产品，各有优势，在后面我会详细介绍，但是需要特别和大家说的是，两家的低端单反线都不建议大家购买，操作繁琐，相对无反又大又沉，画质也比同价位的无反好不到哪儿去，没有购买的必要。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ef76e0f65e128fbeb186e7c3d467f48e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&598& data-rawheight=&398& class=&origin_image zh-lightbox-thumb& width=&598& data-original=&https://pic3.zhimg.com/v2-ef76e0f65e128fbeb186e7c3d467f48e_r.jpg&&&/figure&&h2&无反相机&/h2&&p&无反相机简单来讲就是单反相机去掉反光镜五棱镜的光学取景系统，优势在于体积小、重量轻，同时通过电子取景器能够实时预览拍摄效果，所见即所得。但目前电子取景器还存在时滞问题，快速拖动能有明显的拖拽感，不像单反的光学取景指哪儿是哪儿。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/v2-7efb56fddcaabc1cded8e415_b.jpg& data-size=&normal& data-rawwidth=&768& data-rawheight=&373& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-7efb56fddcaabc1cded8e415_r.jpg&&&figcaption&无反结构&/figcaption&&/figure&&p&另外由于没有独立的对焦模块，对焦系统和CMOS合二为一，在目前的水平下基本只有旗舰型的无反可以做到近乎单反的对焦速度，在对焦上还是差一点。但可以说对于大部分消费者来说，无反将会是他们最好的选择，并且在可预见的将来无反将逐步取代单反的地位成为主流。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-050e27f7422fae4d894e4_b.jpg& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-050e27f7422fae4d894e4_r.jpg&&&figcaption&代表未来&/figcaption&&/figure&&h2&什么样的相机适合你？&/h2&&p&啪君自从高中拥有了自己第一部单反D7000以来到现在也算玩了七八年摄影了，在如何爱抚器材上有很深的造诣，胶片数码都玩过，也自己搞过暗房冲卷儿，折腾二手的垃圾佬也没少当。兜兜转转这么些年，发现还是实用适合自己的器材是最好的，买相机一定要适合自己的实际需求，不然花了大把钱买了套相机最后用着不爽，还是手机出去拍照，白白放相机在那里吃灰。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-89ff3e565d245e435dc56b_b.jpg& data-size=&normal& data-rawwidth=&768& data-rawheight=&576& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic4.zhimg.com/v2-89ff3e565d245e435dc56b_r.jpg&&&figcaption&卖了很多之后现在手头还剩了这些&/figcaption&&/figure&&p&因此买相机之前一定要搞清楚自己买相机的目的是什么，想要拍出什么类型的片子。首先在这里真诚的建议，如果只是想记录生活，旅行的时候拍些游客照、小东西发发朋友圈，对研究摄影兴趣不大的，那么&b&手机真的就足够了&/b&，手机选对了APP配上个好看的滤镜，真的比你拿着相机拍出来的发票圈好看。当然，这是在以实用性和性价比为首要前提的情况下说的，如果预算充足或者对相机颜值以及“看起来专业”有特殊要求的，可以直接看接下来的盘点部分了。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-37aec7ce8d0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-37aec7ce8d0_r.jpg&&&/figure&&p&对大部分人来说手机就够了&/p&&p&那么好的，如果你对摄影有一定的兴趣，想拍一些好看的照片，也想对摄影进行一些学习，那么你对于摄影的学习想深入到什么程度那？你想拍摄怎样的主题那？如果想研究研究构图、摄影参数的基本意义和构成，但是拍摄题材基本只限于&b&日常生活，旅行风景，同时不想费太多功夫去进行后期的&/b&，那么一台画质不错小巧轻便的&b&不可换镜头相机&/b&才是你最好的选择，例如索尼的rx100系列以及佳能G系列等一英寸大底数码相机。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-b83da7ccad49_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&513& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-b83da7ccad49_r.jpg&&&/figure&&p&如果你还想更进一步，对于摄影有不错的热情，想要尝试不同题材的拍摄，什么样的镜头都试试，想要“玩”摄影，那么一套可换镜头的无反或者单反系统是你最佳的选择。在这其中，如果&b&不太想在后期上下功夫&/b&，M4/3系统和富士的自带滤镜的相机无疑是你最好的选择；如果是&b&想在后期上下些功夫&/b&，那就可以进一步考虑尼康、佳能以及索尼的无反和单反系统。&/p&&blockquote&我就想好好拍照，不烧器材&/blockquote&&p&高阶可换镜头相机对于就想好好拍拍照，不去折腾镜头配件的朋友们来说绝对是机能过剩了，费效比很低。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-98ef97fd0b6dbb8f63ea9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&537& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic2.zhimg.com/v2-98ef97fd0b6dbb8f63ea9_r.jpg&&&/figure&&p&一台好的不可换镜头相机足够满足大家的日常出游使用需求了。下面就给大家推荐一些轻便好用的不可换镜相机吧，当然他们除了适合初学者外，作为玩的比较深的朋友们的备机也是很好的。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-1a41e2c778f162fabca069ead1c38d40_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&634& data-rawheight=&478& class=&origin_image zh-lightbox-thumb& width=&634& data-original=&https://pic1.zhimg.com/v2-1a41e2c778f162fabca069ead1c38d40_r.jpg&&&/figure&&h2&索尼 Snoy RX100系列&/h2&&p&索尼的RX100黑卡系列作为索尼的热门款，到现在已经出了5代了，每出一代新机，上一代就会降档销售，目前市面上主要在售的有RX100 M1、M3、M5，双数代作为小的升级改款目前官方已经停售了，但其实也能找到不少库存。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-a946c3a18bd4e12fe6c80f7f91f20aa1_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&432& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-a946c3a18bd4e12fe6c80f7f91f20aa1_r.jpg&&&/figure&&p&RX100系列采用了一英寸2020万像素的CMOS，兼顾了画质与体积，小巧便携，镜头表现也十分出色，一代的等效28-100mm F1.8-F4.9蔡司镜头和3代、5代的等效24-70mm F1.8-2.8蔡司镜头，基本可以覆盖到绝大部分常用的焦段，3代、5代的大光圈镜头还能得到更好的虚化。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-2daf14c42a826bdc9cac14_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&600& data-rawheight=&450& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic1.zhimg.com/v2-2daf14c42a826bdc9cac14_r.jpg&&&/figure&&p&RX100 M3是啪君认为目前黑卡系列里性价比最高的选择，采用了相较于1代更好的镜头，新款的处理芯片，和背照式CMOS大幅提高了低光表现，另外还具有可180°翻折的屏幕，方便自拍。相较于5代主要少了4K视频拍摄以及相位对焦，但是对于日常拍摄来讲，除了对焦会慢一点外影响其实不是很大。对于会想抓拍运动对象比如孩子啊、婴儿啊比较多的朋友可以选择5代，覆盖全画面的315个相位对焦点让你拥有不输同价位无反单反的对焦能力。&/p&&h2&佳能 Canon G7 X Mark II&/h2&&p&相较于现在炒的比较火热的RX100，佳能G7 X就没什么名气了，但是机器还是部好机器，并且比黑卡便宜一些。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ea580fa77feecf869ef587ce_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&433& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic3.zhimg.com/v2-ea580fa77feecf869ef587ce_r.jpg&&&/figure&&p&采用一英寸2010万像素的CMOS，和等效24-100mm F1.8-F2.8的镜头，在镜头上可以说赢了RX100一节，我个人认为是强于RX100M1代但弱于M3的，他的价格也正好在两者中间，对于预算有限但希望有个不错镜头和大光圈虚化的朋友们可以考虑一下。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-0e61cc7cb64d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&432& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-0e61cc7cb64d_r.jpg&&&/figure&&h2&松下 Panasonic Lumix DMC-LX10&/h2&&p&便携一英寸卡片机的性价比王者了，2010万像素的一英寸CMOS，徕卡等效24-72mm F1.4-F2.8镜头，还能支持4K30P视频录制，自带五轴光学防抖，整体性价比要承认是比RX100 M3强的（不得不说背照式CMOS的黑科技真是值钱），如果不是有索尼信仰加成或者对于低光以及高速连拍有特别要求的话推荐大家入这款。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-0e2f4e7e38ff6ddaae474_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&576& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-0e2f4e7e38ff6ddaae474_r.jpg&&&/figure&&p&题外话：徕卡的低端线大部分都是松下代工的，基本上除了个徕卡可乐标没啥差别，所以……&/p&&figure&&img src=&https://pic1.zhimg.com/v2-e41057dfe3eb38eb4ddcf84_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&710& data-rawheight=&300& class=&origin_image zh-lightbox-thumb& width=&710& data-original=&https://pic1.zhimg.com/v2-e41057dfe3eb38eb4ddcf84_r.jpg&&&/figure&&blockquote&我想当个摄影爱好者，摄影真好玩&/blockquote&&p&来到这一步的朋友基本就是踏入了“玩单反穷三代”的坑了，可换镜头的相机系统对于我们来说那就是必不可少的了。当你选择了一个厂家的系统因为卡口不通用想再换别家就很麻烦了。因此选好一个坑往里跳是很重要的。因此下面这段我们就以厂家卡口为切入点来给大家盘点吧。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f54d7fab401_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&600& data-rawheight=&442& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/v2-f54d7fab401_r.jpg&&&/figure&&h2&M4/3&/h2&&p&M4/3是由奥林巴斯和松下共同推广的一个开放式的卡口体系，是主流可换镜头相机系统中CMOS最小的，不过相应的，也是最便宜的。M4/3系统的优势在于机身和镜头都比较小巧，虽然画质上略逊于其他厂家，但是在对焦、操控和防抖上都会比同价位其他厂家机身强上不少，镜头群丰富，可以覆盖各种焦段。最重要的是，机身都比较好看！在乎使用体验，对于画质没有那么追求极致也懒得后期的朋友们很适合M4/3系统了。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-e1a82abdfacfc6_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&620& data-rawheight=&465& class=&origin_image zh-lightbox-thumb& width=&620& data-original=&https://pic3.zhimg.com/v2-e1a82abdfacfc6_r.jpg&&&/figure&&p&另外要说一点，M4/3系统其实也有上万的机身，但是大多是特别强化了耐候性、高速连拍以及视频拍摄的机器，对于大部分使用者来说并没有太多这方面的需求，相对于同价位的其他全画幅单反在画质上更毫无优势，对于没有特殊需求的朋友不建议考虑，M4/3系统的低价款完全可以了。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-0a7badffa9fd34aca407a9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&385& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-0a7badffa9fd34aca407a9_r.jpg&&&/figure&&h2&奥林巴斯 OM-D E-M10 MarkIII&/h2&&p&得益于漂亮小巧的机身和超强的五轴防抖以及便捷的操作，奥林巴斯的OM-D系列在日本市场占比很高。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-dcf9e03c77c7ddbfb5df_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&384& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic4.zhimg.com/v2-dcf9e03c77c7ddbfb5df_r.jpg&&&/figure&&p&而且自带机内滤镜系统，可以让怕麻烦的朋友省去后期的烦恼，直接照出不错的照片。E-M10 MarkIII作为系列的最新作，价位最为适中，同时机能也很棒，值得考虑。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-2cdecbdb48c88b6b076a0a7_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&620& data-rawheight=&330& class=&origin_image zh-lightbox-thumb& width=&620& data-original=&https://pic4.zhimg.com/v2-2cdecbdb48c88b6b076a0a7_r.jpg&&&/figure&&p&OM-D和胶片时代的OM系列&/p&&h2&奥林巴斯 PEN-F&/h2&&p&传承自胶片时代奥林巴斯的经典半幅胶片机PEN，外观设计经典复古。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-153cc8cc5fcf8e2b15b473b3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&570& data-rawheight=&381& class=&origin_image zh-lightbox-thumb& width=&570& data-original=&https://pic4.zhimg.com/v2-153cc8cc5fcf8e2b15b473b3_r.jpg&&&/figure&&p&风靡一时的半格胶片机PEN&/p&&p&相较于OM-D系列强化了机内滤镜和调整功能，是件直出利器，同时具有峰值对焦，方便转接老的手动镜头使用，大大提高了可玩性！喜欢复古怀旧风格的朋友请一定不要错过。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-78d41c96d5fa333752ac_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&281& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic1.zhimg.com/v2-78d41c96d5fa333752ac_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-e81ae1f5b93fe899e3e00_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&576& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-e81ae1f5b93fe899e3e00_r.jpg&&&/figure&&h2&松下 Panasonic DMC-GX85GK&/h2&&p&同样具备五轴防抖，可以和镜头防抖同时匹配使用，稳上加稳，另外松下的视频技能可以说是行业顶尖的，如果对视频拍摄比较有需求的话GX85基本是在有限预算内最好的选择了。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-a9e75b81dc620bb537ea6a6_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&710& data-rawheight=&300& class=&origin_image zh-lightbox-thumb& width=&710& data-original=&https://pic3.zhimg.com/v2-a9e75b81dc620bb537ea6a6_r.jpg&&&/figure&&figure&&img src=&https://pic3.zhimg.com/v2-dfae13aaf9af18b35d736_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&360& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-dfae13aaf9af18b35d736_r.jpg&&&/figure&&h2&# 富士 FUJIFILM&/h2&&p&对于在乎相机颜值的朋友们富士的机器无疑是个好选择，独家的X-TRANS CMOS去除了低通滤镜但又能有效杜绝摩尔纹现象，画质相较其他厂家的CMOS提升不少。高颜值的机身和来自自家胶片系统的机内滤镜，让富士成为了直出利器，拿来凹造型也是极好的，不过就一个缺点，贵。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-ad4bde1950_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-ad4bde1950_r.jpg&&&/figure&&p&最喜欢的还是XPro系列，不过太老了，还贵 ，就不推荐给大家了&/p&&h2&X-T20&/h2&&p&算是目前富士性价比最高的机器了，是富士采用X-TRANS CMOS的机器中最便宜的了，画质出色，外观也十分耐看，简单来讲就是台低配版X-T2，虽然对焦性能稍微差点，但对于日常使用来足够了。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f18fa1f93dbb402cd08bd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-f18fa1f93dbb402cd08bd_r.jpg&&&/figure&&figure&&img src=&https://pic2.zhimg.com/v2-aba6cd25fd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&596& data-rawheight=&320& class=&origin_image zh-lightbox-thumb& width=&596& data-original=&https://pic2.zhimg.com/v2-aba6cd25fd_r.jpg&&&/figure&&h2&X-H1&/h2&&p&接替X-T2的新款旗舰机，在继承了X-T2良好耐候性以及优秀的对焦和操作系统外，增加了机身五轴防抖、触控屏以及更好的视频功能，另外我最喜欢的是肩屏的加入，让整体操作便捷度大大提升，更加专业。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-a099d6d37ebba0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&574& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-a099d6d37ebba0_r.jpg&&&/figure&&figure&&img src=&https://pic2.zhimg.com/v2-641fb27a7c4abbc9b475d719_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&710& data-rawheight=&473& class=&origin_image zh-lightbox-thumb& width=&710& data-original=&https://pic2.zhimg.com/v2-641fb27a7c4abbc9b475d719_r.jpg&&&/figure&&h2&# 尼康 Nikon&/h2&&p&作为传统单反两强之一的尼康的在单反系统上做出了不少优秀的产品，虽然因为品控问题陷入了几次风波，但好在最后都有了比较妥善的解决方案。尼康的一大特色就是对于旧系统的兼容性极佳，F卡口50年未换，很多老镜头插在现在的机器上也是照用}
比如「燃气灶不能背窗」「煤气管道一定要明设」「油烟机要装逆止阀」等等常识，好多业主真的是一点都不知道..... 一、厨房燃气灶不能对着窗户做，一般厨房的窗户都会和门形成对流，接着厨房大风呼啦啦一吹，炉火就给吹没了。二、厨房煤气管道不要做暗管也不…
&figure&&img src=&https://pic2.zhimg.com/v2-da9466bcfaebb54615cc32_b.jpg& data-rawwidth=&1280& data-rawheight=&720& class=&origin_image zh-lightbox-thumb& width=&1280& data-original=&https://pic2.zhimg.com/v2-da9466bcfaebb54615cc32_r.jpg&&&/figure&&p&&b&本文给零基础的小白阅读，大牛如果看到有什么不对望指出&/b&&/p&&br&&br&&br&&p&黑客也分很多领域，这里先不讲门槛较高的系统领域的安全【因为我也不会……】，讲下Web下的安全。&/p&&p&首先大喊一句!Python大法好!&/p&&p&零基础的话建议从Python这种语法简单脚本语言入门，Python入门可以看这里。&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//www.liaoxuefeng.com/wiki/958fa6d3a2e542c000& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Python教程&/a&,&a href=&https://link.zhihu.com/?target=http%3A//www.kuqin.com/abyteofpython_cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&简明 Python 教程。&/a&&/p&&p&好的，当你入门Python语法后你可以去阅读那些dalao们写的库,论对一个网站渗透首先应该收集他的信息，因为只有收集一个网站信息才能针对攻击。那么Python爬虫就是一大利器，利用爬虫收集一个网站的架构是非常重要的。首先是大名鼎鼎的Scrapy。&a href=&https://link.zhihu.com/?target=https%3A//github.com/scrapy/scrapy& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&scrapy/scrapy&/a&&/p&&p&当然这里不讲scrapy，因为我比较喜欢用Python3，有请 非转基因的 Python HTTP 库 requests!&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//cn.python-requests.org/zh_CN/latest/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Requests: 让 HTTP 服务人类&/a& 以及美味汤!&a href=&https://link.zhihu.com/?target=http%3A//beautifulsoup.readthedocs.io/zh_CN/latest/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Beautiful Soup 4.4.0 文档&/a& ，利用Requests和Beautiful Soup可以爬到一个网站的架构，比如你想识别网站指纹信息，你可以用提取出的文档进行正则表达式匹配，尝试匹配下面Dom节点&/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&&meta name=&generator& content=&Discuz! X3.3& /&
&/code&&/pre&&/div&&p&又或者可以去尝试访问下网站的robots.txt，查看是否有敏感目录，或者暴露了CMS。&/p&&p&嗅探一个网站的IP时候可以用Ping &a href=&https://link.zhihu.com/?target=http%3A//hostname.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&hostname.com&/span&&span class=&invisible&&&/span&&/a& 这种方法,或者用nslookup &a href=&https://link.zhihu.com/?target=http%3A//hostname.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&hostname.com&/span&&span class=&invisible&&&/span&&/a& dns，不过现在大多数使用了CDN，真实IP也不是很好找了。当然这些操作可以集成到你的Python脚本里。IP找完，可以尝试找找开放了哪些端口，在Python脚本里造一个端口List，然后使用&a href=&https://link.zhihu.com/?target=https%3A//github.com/secdev/scapy& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&secdev/scapy&/a&进行发包 FB上有这么一篇文章很不错 [&a href=&https://link.zhihu.com/?target=http%3A//www.freebuf.com/sectool/94507.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如何用Scapy写一个端口扫描器？ - FreeBuf.COM | 关注黑客与极客&/a&] 最后Requests.headers里可以在响应包里找到Server名字。做完了这些你想找下网站的后台路径，又或者你找到了登入点想爆破他但苦于没有字典，看这里 &a href=&https://link.zhihu.com/?target=https%3A//github.com/rootphantomer/Blasting_dictionary& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&rootphantomer/Blasting_dictionary&/a& Requests就可以做到,记得要用Proxies选项。&/p&&p&说到黑客你第一联想是什么，大概就是DDos吧【《破坏之王ddos攻击与防范深度剖析》】感觉电视报道老是有这个名词。你会使用Requests疯狂进行Sql查询请求，你会使用Scapy库进行Syn泛洪攻击，但你总感觉少了点什么。没错作为黑客掌握TCP/IP协议是非常重要的 《TCP/IP详解 卷一》, 当然我承认这本书有些枯燥，所以我们使用Wireshark配合食用，一边分析一边学习。关于那本HTTP圣经实在太厚了，以后说不准你还会当砖头敲人:) 所以我推荐了解Http协议看这本 《图解http》当然你有兴趣的话看下《CCNA学习指南》也是很好的。&/p&&p&关于嗅探方面其实前人早就写出了超强的工具，比如Nmap，Whatweb，知道创宇的ZoomEye也是非常厉害的工具，有兴趣可以自己找资料学习。这里要讲下为什么渗透前要收集信息，一个网站可以由很多模块组成，假如一个模块出现了漏洞，那么整个系统就会遭殃，毕竟通往权限的路不止一条[括弧笑]，如果这个网站的服务器版本过老，那么你可以用网上存在的0day攻击，分分钟教他做人，其他模块同理。你甚至可以模拟一个网站的搭建环境，自己本地测试 【过多请求人家直接ban了你，你也就干瞪眼了23333】&/p&&p&接下来讲下OWASP几个高危问题吧，Sql注入，以前非常l普通的高危漏洞，现在基本没啥了。我认为原理在于输入点，未净化用户输入的内容，将数据以命令的方式进行执行，简单来说你就在一个输入点不停执行sql查询命令，把这个网站什么用户信息，什么密码都给倒出来。Sqlmap应该是sql注入最强大的工具了，网上有很多食用资料。Github有源码可以自己阅读，学习payload &a href=&https://link.zhihu.com/?target=https%3A//github.com/sqlmapproject/sqlmap& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&sqlmapproject/sqlmap&/a& ，看完怕不是通杀Sql注入漏洞。当然你也可以写个Python脚本自己简单检测下网站是否存在sql注入，然后用sqlmapapi进行批量执行。&/p&&p&XSS，关于这个需要有一定的javascript基础，推荐看 《javascript dom编程艺术》，我认为，xss也是对输入点未净化造成的，比如 &/p&&br&&div class=&highlight&&&pre&&code class=&language-text&&&span&&/span&&input value=&你可以控制的地方& /&
&/code&&/pre&&/div&&p&这个地方value是你可以控制闭合的。前提是未过滤，这样你就可以腾出来空间执行自己脚本，当然xss这玩意姿势很多，我一个菜鸟就不献丑了，推荐这里 &a href=&https://link.zhihu.com/?target=http%3A//wy.hx99.net/search%3Fkeywords%3D%25E9%%25E4%25BA%259B%25E5%25B9%25B4%25E6%E4%25BB%25AC%25E4%25B8%%25B5%25B7%25E5%25AD%25A6XSS%26content_search_by%3Dby_bugs& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&华西安全网--wooyun漏洞报告平台搜索--乌云WooYun镜像站&/a& 作者良心啊!&/p&&p&长短短在Github上分享了他的xss思路图，我不知道能不能贴出来就先不贴了……&/p&&p&至于其他类似逻辑漏洞和路径遍历等等漏洞，一会在下面列出的书去学习吧 :)&/p&&p&说下工具吧，sql注入的神器 Sqlmap，收发包神器Burpsuite，&/p&&p&其实安装个kali linux比较方便，集成了很多安全工具，更有Metasploit大名鼎鼎的渗透框架。&/p&&p&嘛。linux学习肯定是必要的，当然初期我认为能使用常用命令就足够了。《鸟哥linux的私房菜》可以当字典翻阅，没事还能垫枕头，实在不行还能砸人。&/p&&p&当然零基础跟着一本书学习是很好主意。&/p&&p&重点讲了前端安全问题的大作！ 《web前端黑客技术揭秘》&/p&&p&能够打开你的任督二脉倚天屠龙之作 《黑客攻防技术宝典 web实战篇》&/p&&p&能让你Python信仰加成的 《Python黑帽子》&/p&&p&你也许想像电影里的黑客那么炫酷的 《Metasploit渗透测试魔鬼训练营》&/p&&p&周末闲暇时光不如来一本 《社会工程:安全体系中的人性漏洞 》&/p&&p&最后一本 《黑客从入门到放弃》:-P&/p&&p&推荐一下Github上有助于新手的项目&/p&&p&&a href=&https://link.zhihu.com/?target=https%3A//github.com/We5ter/Scanners-Box& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&We5ter/Scanners-Box&/a&&/p&&p&以及曾经的光芒&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//wy.hx99.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&华西安全网--wooyun漏洞报告平台搜索--乌云WooYun镜像站&/a&&/p&&p&闲暇之余为什么不去FB喝杯酒呢&/p&&p&&a href=&https://link.zhihu.com/?target=http%3A//www.freebuf.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&FreeBuf.COM | 关注黑客与极客&/a&&/p&
本文给零基础的小白阅读，大牛如果看到有什么不对望指出 黑客也分很多领域，这里先不讲门槛较高的系统领域的安全【因为我也不会……】，讲下Web下的安全。首先大喊一句!Python大法好!零基础的话建议从Python这种语法简单脚本语言入门，Python入门可以看这里。
正式来答一下吧&br&==========================================================================&br&先回答一下题主的问题，我的第一个漏洞，其实是一个很简单的越权，好像是某个政府单位的信息管理平台后台，具体忘了是哪个地方网站了，后台未做session验证，因此我直接访问就进去了，进去之后一看，挖槽！这是什么！！！！ 新闻可编辑，可增加管理员，可管理数据库……&br&当时心里超级激动，仿佛打开了通向新世界的大门，从此一发不可收拾。&br&==========================================================================&br&再说说历程&br&少年男孩，总有一颗想成为黑客的心，我虽然一直很想成为一名黑客，但却苦于不知道怎么入门，所以一直也没关注这方面，若不是一次意外，我想可能我现在就是一名真正的码农了。&br&&br&大概2013年10月的样子，某日，dota完一天空虚的我，逛着百度励志吧想找点正能量，正巧看到一篇帖子，名字貌似是《一个黑客的人生历程》还是什么，太久忘记了，遂点进去，一看上了瘾，当时虽然猜不出是谁，但据我现在的推测，可能是冰河或者哪位前辈写的。里面记叙了作者大概前二十多年的经历，玩传奇，加帮会，哥哥因线上冲突当面约战被砍死。后自己学黑客技术，做病毒，收徒弟，黑网吧赚钱，自己开私服，被坑，报复私服运营商，进牢房等等，看得我热血沸腾，当时作者每隔几天会更新一次，我也就追着看。后来作者将帖子删除，我也就再也看不到了。&br&&br&&b&第一阶段&/b&&br&不过看他的经历，再次激发了我的中二心，当时想我也要像他一样牛逼，后来搜到了中国红客联盟，于是天天泡在里面。&br&&br&现在看来挺可笑，但不得不说，红客联盟对我入门有巨大的帮助，因为我没有老师，也没有搞这方面的朋友，一切都是靠自己学。在红客联盟，没学到什么实质性的技术，因为里面都是一群未入门的菜鸟，拿着椰树、啊D、明小子等工具搞站装逼。不过我想，但凡野路子起来的，都经历过这么一个阶段吧。&br&&br&在我无数次失败，终于使用google hacking进入别人的后台之后（前面提到的），幸福感溢满全身，我意识到，我终于摸到了这条路的边沿。不得不说，这个行业，没人带的话，入门是相当困难的。&br&&br&在第一次成功之后，我开始使用各种工具四处搞站，不过当时我可能真的连一个脚本小子都算不上，只知道越权进后台，找sql注入，猜弱密码，甚至天真的以为网上所谓的万能密码真的能进所有网站的后台。总之但凡进一个后台就留下hack by XXX，能拿下webshell的就挂黑页装逼，不过原理，真的是一点都不懂。在这个时间段，我也去百度搜索了很多中国黑客历史来看，知道了袁哥、小榕、黄鑫、老鹰、冰河、冰血封情、绿色兵团、鹰派、邪恶八进制，知道了中美黑客大战，等等，也逐渐恢复了理智，站还是要搞，但不再挂黑页了。&br&&br&除了web漏洞，我开始逐渐意识到还有很多其它漏洞，不过当时对什么telnet、smtp、pop、IPC并不懂啊，只知道拿着流光朔雪一顿扫，或者网上下载个135、445抓鸡工具一顿抓，但是并没有成功抓到过。→_→&br&&br&这个阶段的我，虽然进过很多网站的后台，但很多却不知道怎么拿webshell，能拿下webshell的又不知道怎么拿系统最高权限，每天就是拿着工具扫，进后台，做着人形扫描器。&br&&br&&b&第二阶段&/b&&br&在熟悉了红盟的那些装逼拿站套路之后，我终于不满足了……&br&&br&我会偶尔看看乌云，91RI，法客论坛（现已被和谐），freebuf等网站，当然，这几个网站的绝大多数内容都还看不懂，但看得多了，有些东西自然也就慢慢明白了，我开始意识到自己和大神间的差距，开始疯狂的补习自己的基础知识，学php，学框架，学js，学sql，学linux，连续的两个寒暑假，我都会花至少一半的时间来学习，也开始逐渐理解了sql注入的原理，跨站脚本攻击的原理，php一句话木马的原理，linux的一些基本用法，mvc框架的结构。也明白了更多漏洞的利用方式，总之一点一点的在进步着。&br&&br&转折来了……&br&&br&恰逢当时某国内小有名气的安全组织在招人，我便写了封应聘的过去，和那boss聊了一下，他问我有没有什么作品可以拿给他看看，我便把我两次渗透的经历过程记录拿给他看，他看了之后给我回了句：“你这连门都还没入。”虽然现在看来他说的对，但当时对我而言是个相当大的打击，&br&他问：“你真的想加入我们？”&br&我：“嗯，我想提高自己。”&br&他：“那你去把这篇文章翻译给我看看。”&br&因为我在简历上写了自己英语还不错，他便让我去翻译一篇有几千字的国外技术文，我大概花了三天左右翻译完了，虽然英语还不错，但说实话，很多专业术语不知道，导致读起来狗屁不通，他看了说：“你这是百度的？。”&br&我：“不是啊，我自己翻译的。”&br&他：“哦，可能是你现在很多专业术语不知道的原因。”&br&&br&就这样，我进去了，以一个翻译的身份进去的，说实话，很感谢他，若不是他接纳了我，我还要走无数的弯路，也很难融入到安全圈，说不定这一辈子就只是个爱好了。&br&&br&和大牛在一起，自然耳濡目染，加上经常会做些分享会，真让我看到了更大的世界。我开始接触CTF，并参加一些比赛，从只能完成送分题到带领学校队伍获奖；开始更加深入的理解漏洞原理，并能绕过一些普通的防御手段；开始自己写脚本和工具，来辅助自己渗透中的一些需要。此时的我，才知道自己终于入门了。但看着群里的大神们，依旧是仰之弥高，这差距，不是一年半载能够追得上的，唯有不断的努力学习、学习、学习。&br&&br&&b&第三阶段&/b&&br&2014年对于中国的网络安全来说是一个好年头，斯诺登功不可没。国家信息安全政策颁布，国内各种CTF如雨后春笋破壳而出，各大互联网与安全公司纷纷扩充自己的安全技术团队，而我正好赶上了这个好时候。只参加了一次笔试和面试，但却有四家公司对我抛出了橄榄枝，而我自然是选择了其中的一家，开始作为一名网络安全实习生，正式进入了这个行业。&br&&br&点开知乎发现有人感谢，那我就继续写一写后面工作后的一些感受&br&&br&起初进了公司，我抱着很大的期待，希望能在公司里快速学到更多的姿势，疾速成长。但进入公司后我发现，繁琐的文档占据了工作内容的很大一部分，我很不喜欢每次渗透完都写一大堆的文档，感觉这样会消耗我的激情。更是发现到公司后其实并没有人教你什么东西，更多的还是要靠自学，当然，环境不一样也是有好处的，你有了机会去见识一些企业的内网架构，有机会了解国内的安全产品的防御机理和分布，更重要的是，有一群小伙伴和你做着同样的事，在这个时间段，我们除了完成项目上的一些东西，彼此也勾结着四处找目标锻炼技术，也是在这个时间段，我撸下了自己生涯中的第一个大型企业级网站 — 某运营商视频监控系统。&br&&br&虽然现在看来那只不过是家常便饭，挺easy，但那时真的极大的鼓舞了我信心。因为是实习生，当时在公司里事情也不多，我便开始疯狂的渗透国内各个大中大型企业。而事实是，哪有那么容易，乌云的诞生，白帽子们纷纷各种挖掘漏洞，让国内的网络安全技术水平上升了好几个层面，像dz，dede，phpcms已经被挖的相当成熟了，被曝出的漏洞也越来越少，对于我这种技术还很弱的人来说，即便是白盒都不太可能能挖到漏洞，更别说黑盒了。在一次次的碰壁吃灰之后，我终于开始反思自己，看着乌云上各种层出不穷的花式渗透，很多都能看懂，但自己却总是想不到，为什么？天赋不够？但以我现在的水平，离考虑天赋还很远，一句话概括，&b&努力不够，经验不够。&/b&&br&&br&我的攻击模式，依旧是简单的 漏洞扫描-工具利用-简单绕过-爆破这种单维度的方式上，虽然这种方式也能挖到一些企业的漏洞，但这种模式，早已被大型互联网公司和安全公司堵得死死的了，学习这么久了，结果我依然没能跳出script boy的级别。我开始很痛苦的思索自己怎样才能继续进步，但却一直找不到方向，我依旧每天挖着漏洞，试图寻找一些新的突破口，有一些别的方法，但丝毫没有改变，似乎一切又回到了当初刚入门时的样子，很难受，无法忍受自己达到这个程度就结束了，但却又无法改变眼前的状态，达到了一个算是小小的瓶颈期。&br&&br&被公司派到西藏出差，蓝天白云，很干净很纯粹，就是物价有点小贵。生活节奏相当缓慢，每天工作六七个小时。我也多出来些时间想些其它的东西，去布达拉宫、大昭寺、八角街、玛吉阿米转了转，看那些朝圣者一步一磕头，真的挺震撼，有的时候，看似愚昧简单的信仰，却能给人最深的感动。&br&&br&在西藏呆了一段日子，我的脑袋也空旷了很多，虽然一直没能有所突破，但也没有之前那么着急了，每天刷刷乌云，FB，91RI，逛逛各大安全论坛，看看案例，也时不时的学点其它东西，写写脚本，玩玩逆向，时间也就不紧不慢的过着，见识了几个新的花样，比如SSRF，Json劫持，水坑鱼叉等，也看看《白帽子讲web安全》、《黑客攻防技术宝典:Web实战篇》、《Web之困:现代Web应用安全指南》等安全书。&br&&br&===================================================================&br&几天没上知乎，也就一直没更新，谢谢大家的赞，这应该是最后一次更了。&br&&br&被评论区某熟人逮到 &(￣oo,￣)/&br&===================================================================&br&&br&&b&第四阶段&/b&&br&记得tk近期接受fb采访说过一段话 “在这个阶段，会有很多年轻人关注这个行业。不过我接触了一些年轻人后，发现有不少人有焦躁情绪，想找捷径，想一口吃个胖子。搞技术，要能坐的住冷板凳，也要能坐的住热火炕。”，深以为然，有些东西，真的是需要时间和积累，量变引发质变，才能真正的突破自己达到一个新的高度。&br&&br&在从西藏回去之后，偶然的某一天，突然想起自己写写EXP，于是找了一个dede的注入漏洞，几经折腾，写下了人生中第一个EXP，虽然代码有些丑陋，但好歹能用，这也让我高兴了好一阵，似乎感觉自己找到了一点突破的方向。&br&&br&后来，又明白了很多东西，见识各种tunnel、代理方式，熟悉了更多的中间件，见识了更多的神器，知道了渗透除了传统的漏洞之外还有很多花式玩法，提权也不再只是拿着cve-xxx一键，另外，认识了更多行业大牛。&br&&br&于是，有了越来越多的第一次，第一次分析一个CVE；第一次获得了漏洞现金奖励；第一次挖掘出有意思的逻辑漏洞；第一次漫游企业的内网；第一次写了自己的一款内网渗透辅助工具……&br&&br&越来越多的知识涌入我的大脑，让我疯狂且愉快的吸收，看着自己不断进步的那种感觉是美妙的，每一天醒来似乎都是新生，三个字，&b&很快乐&/b&。人生中最幸福的事莫过于找到一个自己喜欢的目标并能一直朝着目标前行，那种每一天都充满希望的感觉让人斗志满满，想要迎接更多未知和挑战。&br&&br&再后来，我开始接触浏览器安全、接触移动安全、接触大数据安全，太多太多了，安全的世界浩瀚无垠，可能我这一辈子都无法窥其一斑，但这并不影响我继续学下去。&br&&br&如今，我感觉快要摸到自己的下一个瓶颈了，数学的薄弱和代码功底不足让我上升的越来越缓慢，纵向突破越来越吃力，很多时候都是在横向的扩展。有点懊恼自己当初没有打下扎实的基本功，导致陷入如今的窘境，但好在我还年轻，一切都还来得及，我还需要一个CVE，需要一个重量级0day，需要追上那些我仰慕的大牛们，所以，不能停。&br&&br&&b&结束语&/b&&br&其实省略了很多东西没有写，这一路上，有很多人的支持和帮助；有一些特殊的机遇；有很多次的迷茫；也有反省和无奈；还有些无法说的东西，但总归结果是好的。&br&历程就差不多写到这，说说网络安全给我带来了哪些东西：&br&&br&&ul&&li&&b&老师和学校的赏识&/b&&br&&/li&&li&&b&一份薪水不错的工作&/b&&br&&/li&&li&&b&认识了很多同行小伙伴&/b&&br&&/li&&li&&b&敏锐的观察力&/b&&/li&&li&&b&接触大牛的机会&/b&&br&&/li&&li&&b&成就感&/b&&/li&&br&keep learning，stay foolish，continue thinking……&/ul&
正式来答一下吧 ========================================================================== 先回答一下题主的问题，我的第一个漏洞，其实是一个很简单的越权，好像是某个政府单位的信息管理平台后台，具体忘了是哪个地方网站了，后台未做session验证，…
看看：&br&&a href=&//link.zhihu.com/?target=http%3A//blog.knownsec.com/Knownsec_RD_Checklist/index.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&blog.knownsec.com/Known&/span&&span class=&invisible&&sec_RD_Checklist/index.html&/span&&span class=&ellipsis&&&/span&&/a&&br&&br&&br&你就会发现，成为一名合格的黑客，其实，很难。坚持5年有小成，10年也许有大成。&br&&br&路漫漫，坚持与天赋一样重要。
你就会发现，成为一名合格的黑客，其实，很难。坚持5年有小成，10年也许有大成。 路漫漫，坚持与天赋一样重要。
&p&原文章从国外翻译整理过来的，因不规范转载已被删除，给大家造成不便非常抱歉！&/p&&p&姓名：Fighting&/p&&p&原文链接：&a href=&https://www.zhihu.com/question//answer/& class=&internal&&&span class=&invisible&&https://www.&/span&&span class=&visible&&zhihu.com/question/2173&/span&&span class=&invisible&&6452/answer/&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&源出处：知乎：各位有什么超实用的生活小窍门呢？&/p&&p&婚姻我们每个人都会经历，请帖设计成这样是不是很有创意呢～&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/074176& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic2.zhimg.com/v2-53e1df0a2bee9bd3e8ea2b.jpg& data-lens-id=&074176&&
&img class=&thumbnail& src=&https://pic2.zhimg.com/v2-53e1df0a2bee9bd3e8ea2b.jpg&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/074176&/span&
原文章从国外翻译整理过来的，因不规范转载已被删除，给大家造成不便非常抱歉！姓名：Fighting原文链接：源出处：知乎：各位有什么超实用的生活小窍门呢？婚姻我们每个人都会经历，请帖设计成这样是不是很有创意呢～
&p&6月28日已更。不知道哪个是最冷的，干脆多写一点吧。&/p&&p&1.春秋早期打仗非常讲君子风范，一般击溃敌人后不会赶尽杀绝。晋楚邲之战的时候，晋国被打败了，晋国人逃亡时有战车陷在坑里走不动了，楚国人一看乐了，教晋国人抽出车前横木，才从坑里出来，没逃两步马又盘旋不能前进，楚国人又教他们拔掉兜风的大旗扔掉多余的重物，这才顺利逃走。晋军感觉脸上挂不住，一边逃一边转过头来说：“哼(。?`ω??)，我们可不像你们有这么丰富的逃跑经验。”（注1）&/p&&p&2.秦始皇规定天子自称是朕，秦始皇之前呢，天子自称是“余一人”，至于孤和寡人，是诸侯王的自称。（注2）&/p&&p&3.君主自称寡人并不是孤家寡人的意思，而是寡德的意思，警醒自己德行还不够好。（注3）&/p&&p&4.秦始皇灭掉六国统一中国时其实还剩一个卫国没有灭掉，因为当时卫国已经只剩一座城并且投靠秦国已久，直到秦二世时才将卫君贬为庶人。于是卫国成为持续时间最久的诸侯国，从公元前1115年分封起至公元前209年，持续了907年。&/p&&p&5.虽然七夕和元宵都声称自己是中国版的情人节，但真正称得上是中国版情人节的节日叫上巳节，日期是三月初三，在这一天男女相约出游，互赠芍药。（注4）&/p&&p&6.西汉最鼎盛的时期，既不是文景之治，也不是武帝时期，而是汉宣帝时期，汉宣帝时，无论经济、疆域、国际影响力都达到西汉巅峰，并且宣帝时建立了西域都护府，正式将新疆地区纳入版图。&/p&&p&7.和尚不能吃肉喝酒，一开始不是佛经要求的，而是佛教狂热爱好者梁武帝萧衍下诏禁止的，后来才慢慢变成佛教习惯。（注5）有说楞严经里有记，那已经是梁武帝禁酒肉几百年后的事了。&/p&&p&8.武则天虽然是唯一一个女皇帝，但是想拥有皇帝权力并不是需要“称帝”，而是要“称制”，即以皇帝的名义发布命令，也即实际掌握政权，与女皇帝只差个名份。这样来算的话，临朝称制的女性，至少有一打。&/p&&p&9.四川人近代才吃辣的说法其实是不对的，四川人喜欢吃辣的确历史悠久，辣椒虽然是明代传入中国的，但不代表着没有辣椒就没有辣味，在辣椒之前，提供辣味的是芥姜、葱蒜以及茱萸。东晋常璩所著的《华阳国志》里明确说了：（川人）其辰值未，故尚滋味；德在少昊，故好辛香。类似说法也多见于其他文献。&/p&&p&ps.有人纠结辛和辣是不是一回事，这个没什么可纠结的，就是一回事，《广雅》：辢（辣）,辛也。《声类》：江南曰辣,中国曰辛。《通俗文》：辛甚曰辣。《新华字典》：辣：像姜、蒜等的刺激性味道；&/p&&p&10.唐朝时，叫爸爸要叫爷爷、阿爷或者哥哥，叫哥哥要叫阿兄，叫爷爷要叫阿翁。另外，不要叫某大官为大人，因为大人也是爸爸的意思，每次看到狄大人就不忍直视。&/p&&p&11.高句丽和高丽基本没有关系，高句丽由高句丽族建立，其政权被唐朝灭亡后，绝大多数高句丽人被迁入内地，消失在汉族的汪洋大海之中。而高丽起源自半岛南端，建国后借用了高丽这一称呼。&/p&&p&12.大多数朝代对皇帝的称呼是圣上、陛下、圣人、皇上，而宋朝普遍叫“官家”。以及除了在电视剧里，皇帝日常口语自称很少用朕，基本还是用吾、我等。&/p&&p&13.古代也是有官方节假日的，并且宋代最长，全年假期达到了上百天。（注6）&/p&&p&14.宋朝以前上朝的时候大臣需要正坐，宋朝之后才开始站着上朝。&/p&&p&太晚了先睡了……待续&/p&&p&———————————————6月24日更新—————————————————&/p&&p&15.汉高祖刘邦生于前256年，只比秦始皇（生于前259年）小三岁。&/p&&p&16.诸葛亮和汉献帝同一年（181年）出生，同一年（234年）去世。&/p&&p&17.偃月刀也叫掩月刀，是唐宋之间的发明，所以关羽铁定是用不上了。正史中对于关羽的武器并没有什么特殊的描绘，但是南梁陶弘景的《古今刀剑录》中有记载，声称关羽自采都山铁造了两把刀，起名叫：万人敌。（注7）&/p&&p&18.柳下惠是真是假不知道，但南朝宋的褚渊是真的猛，山阴公主刘楚玉灰常淫乱，看到姑姑南郡献公主的老公褚渊长得非常帅，就让皇帝刘子业把褚渊送给她玩弄，刘子业就命令褚渊去陪山阴公主，于是褚渊就被送到了山阴公主府上，山阴公主使尽浑身解数，对他百般诱惑，但整整十天都没有得手，最后褚渊以死明志，坚决不肯就范，公主只得作罢。公主说：“何苦呢？”褚渊说：“我可是个老实人。”（注8）&/p&&p&19.陈霸先建立的陈朝是唯一一个国号和皇帝的姓相同的朝代，当然这是一个巧合，因为陈霸先认西周时虞满为祖先，虞满的封地在陈，是陈国国君，谥号陈胡公，于是梁敬帝封陈霸先为陈公、陈王，直到禅让后成为陈朝。&/p&&p&20.唐以前的人们喝茶用的方式叫煮茶法，煮茶时要加点生姜，葱花等佐料…（注9）&/p&&p&21.葡萄酒大约西汉时传入中国，在中国有两千年的饮用历史，比楷体字历史还久，可以说是传统饮料了。&/p&&p&23.在位时间最长的皇帝是康熙（在位61年），这不是冷知识，冷知识是在位时间最短的皇帝是金末帝完颜承麟，在位仅半天。金哀宗完颜守绪在宋蒙联军兵临城下时不欲作亡国之君，于是禅让给完颜承麟，仪式草草举行完，完颜承麟就赶紧去组织守城，未能挽回颓势，城破被杀。&/p&&p&24.寿命最长的皇帝是乾隆（89岁），这不是冷知识，冷知识是寿命最短的皇帝是东汉的第五位皇帝汉殇帝刘隆，出生百日时登基，一岁时夭折。&/p&&p&待续&/p&&p&———————————————6月25日更新————————————————&/p&&p&25.战国七雄齐、楚、秦、燕、赵、魏、韩之中，后世我国诸多政权里，唯独没有以韩为国号的。&/p&&p&26.秦以十月为每年开始的第一个月，汉初沿袭秦制，直到汉武帝改用太初历后，才改用一月为岁首。&/p&&p&27.汉武帝时才开始出现年号纪年，武帝之前的皇帝直接用年序纪年，比如秦二世元年，汉文帝二年这样，但是皇帝又想改元怎么办，比如汉文帝十六年的时候决定改元，咱们从元年从新开始，于是我们就将文帝元年称作文帝前元年，原本应该是文帝十七年的时候称作文帝后元年，这样来记。但汉景帝改了两次元，所以出现了景帝前元年，景帝中元年，景帝后元年三个元年。于是，我们就看到景帝时出现了一个中二病发作的年份：汉景帝中二年（公元前148年）。&/p&&p&28.历史上被使用次数最多的国号是汉，排的上号的就有西汉（刘邦）、东汉（刘秀）、蜀汉（刘备）、汉赵（刘渊）、成汉（李寿）、后汉（刘知远）、南汉（刘?）、北汉（刘崇）等 8 个，如果再算上刘玄、侯景、陈友谅等持续时间较短的势力，总数能达到 20 个左右。&/p&&p&29.西燕废帝的年号叫昌平，北周武帝有个年号叫保定。&/p&&p&30.隋文帝晚年讨厌诗书，于是做了所有讨厌学习的人梦寐以求的事——下令废除全国学校，只保留国子学一所限额七十人。就是这么任性。（注10）&/p&&p&31.我们把汉魏皇帝大多都叫某某帝，如汉武帝、魏文帝，后世皇帝大多叫某祖某宗，比如唐太宗、宋徽宗、明太祖等，这个区别是武则天造成的。&/p&&p&某某帝是谥号，用来死后盖棺定论，评价皇帝的生平，一般一两个字，大家就用其称呼该皇帝，一般都遵从谥法，叫个文皇帝、武皇帝、昭皇帝等等就好，但是唐高宗李治死后，武则天不按套路出牌，给自己老公定的谥号叫天皇大帝，窝勒个去这下没法玩了，总不能把李治叫唐天皇大帝吧……于是只能改叫庙号为某祖某宗了。而且从此之后谥号字数如脱缰野马一路增长越来越浮夸，到明清时已经长达二十多字了。&/p&&p&至于武则天之前的唐太宗，本身谥号叫文皇帝，所以原本应该注定叫唐文帝了，结果武周之后谥号变浮夸，给太宗多次加谥，变成了文武大圣大广孝皇帝，于是也没法叫唐文帝了。&/p&&p&32.作为计量单位的“石”字，字典上以及大多数人都读dan4声，但其实还是应该读本音shi2声，王力先生打趣说：“所以常听人说，最少文化的小学生与最高水平的研究人员的发音是一致的，而介乎二者之间的普遍文史知识爱好者会有不同的发音。 ”（注11）&/p&&p&33.我们今天去博物馆里看到的各种上古器具的名字，比如鬲、簋、爵、觚、觯等等礼器的名字，是宋代人考据确定的，近代考古学出现以后，甲骨文青铜器等文物大量出土，发现上面记得名字居然跟宋人定的名字一模一样。（注12）&/p&&p&34.铁木真的名字意译过来是铁匠，泰定帝也孙帖木儿的名字意译是九铁，元文宗图帖睦尔的名字意译是纛铁（纛，音同到，仪仗用的旗子），元成宗铁穆耳的名字意译是铁的，元顺帝妥欢帖木儿的名字意译是铁锅。厉害了老铁。&/p&&p&待续。&/p&&p&———————————————6月26日更新————————————————&/p&&p&35.上面说了，谥号和庙号是皇帝死后才起，用来描述这个皇帝，但曹丕的儿子曹叡还活着的时候，就给自己上谥号为明皇帝，起庙号为烈祖，我去这不是咒自己吗，果然刚上完一年后就突然得病死了，才36岁。（注13）&/p&&p&36.宁夏的夏来源于夏商周的夏朝，不是因为夏朝在宁夏，而是因为五胡乱华时期，匈奴人赫连勃勃在西北建立了政权，因为《史记·匈奴列传》里记载着“匈奴，其先祖夏后氏之苗裔也。”于是赫连勃勃就以夏朝后裔自居，称国号为大夏，从此这片地方就叫夏了，经过后世一系列复杂的行政名称变迁，有了今天的宁夏。（注14）&/p&&p&37.如果司马光没有瞎吹的话，南朝宋武帝刘裕可能是所有皇帝里个人武力值最高的。《资治通鉴》里对刘裕和孙恩的一场遭遇战写道：刘裕带了十几个侍从去侦察敌情，被敌人发现，受到数千人围攻，于是奋力反抗，侍从都战死了。主将刘牢之见刘裕良久没有回来，于是带人去寻找，结果到达战场后看到了惊人的一幕：数千人正在前方逃命，刘裕一个人在后面追杀。刘牢之：Σ( ° △ °|||)︴什么情况。（注15）&/p&&p&38.星座在隋朝就已经传入中国，至迟在宋代已经用来算命，也是有上千年历史了，比我们熟知的算生辰八字的子平术都要久远一点点。（注16）&/p&&p&39.武则天时期酷吏来俊臣的父亲叫做来操……（注17）&/p&&p&40.唐朝著名的“玄武门之变”总共发生过四次，第一次武德九年李世民夺位；第二次神龙元年张柬之、崔玄暐夺取玄武门，逼退武则天；第三次景龙元年太子李重俊杀掉武三思，围攻玄武门；第四次景龙四年李隆基联合太平公主攻入玄武门杀死韦后。以至于陈寅恪总结道：唐代中央政治革命之成败系于北门卫兵之手。（注18）&/p&&p&41.“力士脱靴”这个故事中的三个主人公：唐玄宗，高力士，李白，都去世于公元762年。&/p&&p&42.以前清明节理论上是没有扫墓的习俗的，清明应该做的事是踏青，寒食节才应该扫墓。但是因为两个节日离的实在太近，所以到明清以来慢慢就习俗合并，不区分了。（注19）&/p&&p&43.辽主耶律德光南下，天气太热染病而死，契丹人为了保存尸体防止腐化，于是把耶律德光用盐腌制了一番拉回去了，被后晋的百姓叫做皇帝肉干……（注20）&/p&&p&44.有史可查的地震次数最多的朝代是明代，高达1159次，远超第二名清朝的690次。其中陕西省为地震次数最多的省份，达到了302次。（注21）&/p&&p&其中就包括著名的1556年关中大地震，以华县为震中中心的2700多平方公里人口稠密区被夷为平地，累计造成了83万人死亡，创下全球地震灾害死亡人数最高纪录，超过第二名唐山大地震三倍多。（注22）&/p&&p&45.唐伯虎因为牵扯到科举舞弊案中被永不录用的那届科举殿试里，王守仁拿到了二甲第七名，都是弘治十二年（1499年）的科举。对了，这届科举的状元是伦文叙，伦文叙曾对过一句著名对联：“图画中，龙不吟，虎不啸，看见童子，可笑可笑；棋盘内，车无轮，马无辔，说声将军，提防提防。”被周星驰安到了唐伯虎身上。广东人可能对他比较熟悉，留下的传说很多。&/p&&p&待续&/p&&p&———————————————6月28日更新————————————————&/p&&p&46.曹丕跟建安七子的王粲感情很好，王粲死后，曹丕十分伤心，组织大家去吊唁，说：王粲生前喜欢听驴叫，大家为他叫叫吧。于是葬礼上响起一片驴叫声。（注23）&/p&&p&47.洛阳纸贵的左思曾经上演过男版东施效颦。潘岳（潘安）长得非常帅，年少时出行，满街的女子看见了都上来围着他看，向他的车上投掷水果。左思听说了，也学潘安的样子出行，然而满街的女子见了他都向他吐口水，于是左思伤心的回家了。（注24）&/p&&p&48.公元386年是我国拥有皇帝人数最多的一年，这一年东晋、前秦、后秦、后燕、西燕、西秦、后凉、北魏等 8 个政权总共贡献了 13 位皇帝，其中西燕一国就贡献了5位。&/p&&p&49.追封皇帝最多的朝代是北魏，一般朝代建国后会象征性的追封3-5位祖先为皇帝，但北魏一口气追封了三十二位，往前溯了一千年左右，以至于常用的单字谥号基本都用掉了，正经的皇帝只能用双字，比如北魏太武帝，北魏孝文帝这样。&/p&&p&50.北魏正经在位过（有庙号且有年号）的皇帝总共10位，他们的平均即位年龄只有13.7岁，平均寿命29.9岁，除了太武帝拓跋焘，没有活过40岁的。&/p&&p&51.有一次大旱，北齐文宣帝高洋去西门豹祠（河伯娶妻还记得吗）求雨，但是没有效果，于是高洋就让人把西门豹祠拆了，顺带把西门豹的墓掘了。（注25）&/p&&p&52.开元通宝不是开元年间开始铸造的，而是比开元早将近一百年的唐高祖武德四年开始铸造的，用于取代五铢钱。（注26）&/p&&p&53.官衔最长的人是元朝中期权臣伯颜，他权柄最盛时的官衔是：元德上辅广忠宣义正节振武佐运功臣、太师、开府仪同三司、秦王、达剌罕、中书左丞相、上柱国、录军国重事、监修国史、兼徽政院侍正、昭功万户都总使、虎符威武阿速卫亲军都指挥使司达鲁花赤、忠翊侍卫亲军都指挥使、奎章阁大学士、领学士院知经筵事、太史院宣政院事、也可千户哈比陈千户达鲁花赤、宣忠斡罗斯扈卫亲军都指挥使司达鲁花赤、提调回回汉人司天监、群牧监、广惠司、内史府、左都威卫使司事、钦察亲军都指挥使司事、宫相都总管府领太禧宗禋院、兼都典制神御殿事、中政院事、宣政侍卫亲军都指挥使司达鲁花赤、提调宗人蒙古侍卫亲军都指挥使司事、提调哈剌赤也不干察尔、领隆翔使司事。（注27）&/p&&p&54.元朝虽然统治时间只有90多年，但水灾次数高达1870次，为历代之最，并且最后直接亡于水灾引发的大起义。对比之下，宋朝319年有628次，明朝276年有1034次，清朝268年有1581次。这与元朝政府游牧出身不够重视水利有很大关系。（注28）&/p&&p&55.目前发现的最早的眼镜店叫做“益美斋精制水晶眼镜铺”，店铺位于明朝晚期苏州街道上五人墓碑旁。【这行写完冷的我自己都打了个喷嚏，配张图吧……&/p&&figure&&img data-rawheight=&424& src=&https://pic3.zhimg.com/v2-4b8ba64e15f66699cba742_b.png& data-rawwidth=&944& class=&origin_image zh-lightbox-thumb& width=&944& data-original=&https://pic3.zhimg.com/v2-4b8ba64e15f66699cba742_r.jpg&&&/figure&&p&&i&法国国家图书馆藏《苏州市景商业图册》&/i&&/p&&figure&&img data-rawheight=&180& src=&https://pic2.zhimg.com/v2-40e1e811b61f2c5ed129_b.png& data-rawwidth=&194& class=&content_image& width=&194&&&/figure&（&a href=&//www.zhihu.com/people/a95f13e848aaf10ab801dc& data-hash=&a95f13e848aaf10ab801dc& class=&member_mention& data-hovercard=&p$b$a95f13e848aaf10ab801dc&&@南海&/a&元老院攻略苏州的时候请帮看看是不是真的有233333）&br&&p&额写了好多了…看心情续更。&/p&&p&——————————————————割——————————————————&/p&&p&注释：&/p&&p&注1：出自《左传·宣公十二年》：晋人或以广队不能进，楚人惎之脱扃，少进，马还，又惎之拔旆投衡，乃出。顾曰：「吾不如大国之数奔也。」&/p&&p&注2：《左传·昭公三十二年》：余一人无日忘之,閔閔焉如农夫之望岁,惧以待时。&/p&&p&注3：朱熹：寡人,诸侯自称,言寡德之人也。&/p&&p&注4：《诗经·溱洧》：维士与女，伊其相谑，赠之以勺药。&/p&&p&注5：见梁武帝《断酒肉文》。&/p&&p&注6：见《宋会要·职官60》、《宋史·卷163职官三》、《野客丛书·卷16》等。&/p&&p&注7：陶弘景《古今刀剑录》：关羽，为先主所重，不惜身命，自采都山铁为二刀，铭曰万人敌。及羽败，羽惜刀，投之水中。&/p&&p&注8：《南史·褚彦回传》：帝召彦回西上阁宿十日，公主夜就之，备见逼迫，彦回整身而立，从夕至晓，不为移志。公主谓曰：“君须髯如戟，何无丈夫意？”彦回曰：“回虽不敏，何敢首为乱阶？” 《宋书·本纪第七》：主以吏部郎褚渊貌美，就帝请以自侍，帝许之。渊侍主十日，备见逼迫，誓死不回，遂得免。&/p&&p&注9：陆羽《茶经》或用葱、姜、枣、橘皮、茱萸、薄荷之等，煮之百沸，或扬令滑，或煮去沫，斯沟渠间弃水耳，而习俗不已。&/p&&p&注10：《隋书·高祖纪下》：（隋文帝）又不悦诗书，废除学校。&/p&&p&注11：见王力《古代汉语》。&/p&&p&注12：也见王力《古代汉语》。&/p&&p&注13：见《三国志·魏书·明帝纪》。&/p&&p&注14：《晋书·卷一百三十》：（赫连勃勃）义熙三年，僭称天王、大单于，赦其境内，建元曰龙升，署置百官。自以匈奴夏后氏之苗裔也，国称大夏。&/p&&p&注15：《资治通鉴·晋纪三十三》：遇贼数千人，即迎击之，从者皆死，裕坠岸下。贼临岸欲下，裕奋长刀仰斫杀数人，乃得登岸，仍大呼逐之，贼皆走，裕所杀伤甚众。刘敬宣怪裕久不返，引兵寻之，见裕独驱数千人，咸共叹息。因进击贼，大破之，斩获千馀人。&/p&&p&注16：最早见于隋代那连提耶舍译本的《大方等日藏经》。&/p&&p&注17：《新唐书·来俊臣传》：来俊臣，京兆万年人父操，博徒也。&/p&&p&注18：评语见陈寅恪《唐代政治史述论稿》。&/p&&p&注19：《旧唐书·玄宗纪》：寒食节上墓拜扫，礼经无文，但近代相沿，积久成俗，士庶之家，每逢寒食节无不祭扫。杜佑《通典》：寒食上坟，礼经无文。近代相传，浸以成俗。&/p&&p&注20：《旧五代史·契丹传》：契丹人破其尸，摘去肠胃，以盐沃之，载而北去，汉人目为帝羓焉。&/p&&p&注21：袁祖亮《中国灾害通史·明代卷》。&/p&&p&注22：《明史》：河、渭大泛，华岳、终南山鸣，河清数日。官吏、军民压死八十三万有奇。&/p&&p&注23：《世说新语·伤逝》：王仲宣好驴鸣。既葬，文帝临其丧，顾语同游曰：“王好驴鸣，可各作一声以送之。”赴客皆一作驴鸣。&/p&&p&注24：《世说新语·容止》潘岳妙有姿容，好神情。少时挟弹出洛阳道，妇人遇者，莫不连手共萦之。左太冲绝丑，亦复效岳游遨，于是群妪齐共乱唾之，委顿而返。&/p&&p&注25：《资治通鉴》：齐主以旱祈雨于西门豹祠，不应，毁之，并掘其冢。&/p&&p&注26：《旧唐书·食货志》：武德四年七月，废五铢钱，行开元通宝钱。开元钱之文，为给事中欧阳询制词及书。&/p&&p&注27：陶宗仪《南村辍耕录·卷二》。&/p&&p&注28：袁祖亮《中国灾害通史·元代卷》。&/p&
6月28日已更。不知道哪个是最冷的，干脆多写一点吧。1.春秋早期打仗非常讲君子风范，一般击溃敌人后不会赶尽杀绝。晋楚邲之战的时候，晋国被打败了，晋国人逃亡时有战车陷在坑里走不动了，楚国人一看乐了，教晋国人抽出车前横木，才从坑里出来，没逃两步马…
最近看到了《咦，被发现了呢》上两张图感受一下&figure&&img src=&https://pic2.zhimg.com/e323b233d34293edff4fcf7bcc0750fd_b.png& data-rawheight=&3672& data-rawwidth=&660& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic2.zhimg.com/e323b233d34293edff4fcf7bcc0750fd_r.jpg&&&/figure&&br&&figure&&img src=&https://pic1.zhimg.com/0bffcbf79da8bd28fb29494_b.png& data-rawheight=&2433& data-rawwidth=&550& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&https://pic1.zhimg.com/0bffcbf79da8bd28fb29494_r.jpg&&&/figure&&br&&figure&&img src=&https://pic1.zhimg.com/15f807f7ed61406fcd1f9348_b.png& data-rawheight=&2857& data-rawwidth=&660& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic1.zhimg.com/15f807f7ed61406fcd1f9348_r.jpg&&&/figure&&br&&figure&&img src=&https://pic1.zhimg.com/cece84b02dde921b31b30_b.png& data-rawheight=&660& data-rawwidth=&660& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic1.zhimg.com/cece84b02dde921b31b30_r.jpg&&&/figure&&br&&figure&&img src=&https://pic3.zhimg.com/1d81d32c68417cee3e5a6c3b0c72f79a_b.png& data-rawheight=&500& data-rawwidth=&500& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic3.zhimg.com/1d81d32c68417cee3e5a6c3b0c72f79a_r.jpg&&&/figure&
最近看到了《咦，被发现了呢》上两张图感受一下
&h2& 你想学摄影是吧？&/h2&&h2& 你想当个摄影师是吧？&/h2&&h2& 想拿到摄影专业的Offer？&/h2&&h2& 或者你只是想自己随便拍拍。。。&/h2&&h2& 或者你已经对摄影熟门熟路了？&/h2&&h2& 但你仍然需要今天这篇扎心的文章&/h2&&p& 写在最前边，我的两个基友都是学摄影的&/p&&p& 我写推送的时候有咨询他们意见&/p&&p& 然后，在我写完的时候&/p&&p& 他俩快打起来了&/p&&p&&br&&/p&&p& (所以我想说，相机这个事儿，器材党们肯定各执己见，所以如果有大大对今天推荐的相机有问题，觉得您那里有更好的推荐，请不要犹豫！下方留言！！！)&/p&&p&&b&1、世界上最好用的？（误）&/b&&/p&&p& 首先，为大家介绍一下世界上最好用的相机&/p&&p& 手抖总是拍糊？永远对不上焦？&/p&&p& 光圈是啥不知道，ISO是啥不知道&/p&&p& 除了按快门剩下的啥都不会用&/p&&p& 那么，你需要这个&/p&&p& 不需要入门，有手就可以的，&/p&&p& 世界上最好用的相机&/p&&p& 真正的无门槛，真正的傻瓜相机&/p&&p& 它就是：&/p&&figure&&img src=&https://pic3.zhimg.com/v2-613bee9b3fc8a29fffd90e_b.png& data-rawwidth=&640& data-rawheight=&625& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-613bee9b3fc8a29fffd90e_r.jpg&&&/figure&&h2&&b&没错！那就是iphone（请自行幻想谜之微笑）&/b&&/h2&&p& 我真的没开玩笑，iphone谁都有，或者说手机谁都有，咔咔咔，谁都可以用iPhone拍照，不需要技术，最方便的相机，但是，就像刚才说的，谁都有，没有什么技术上的门槛，也就对审美要求更高，完全凭借美感出线的方式。举个简单的例子，我妈也用iPhone拍照，喜欢拍各种旅游景点儿的大门口，多美啊？（才不是）&/p&&p&&br&&/p&&p&但下图是中国第一个拿了IPPA大奖的iPhone摄影师的作品，和我妈的照片儿肯定不一样（微笑）。摄影师名叫牛思源，率直的新疆人，感兴趣大家可以自己多找点图来看。&/p&&p&&br&&/p&&p&如果你在考虑学摄影，并且还是个小白，不妨拿着你的手机胡乱拍一拍，说不定就拍出了个名堂。顺便介绍俩手机修图的APP，VSCO，Snapseed，肯定很多人知道，好用到流泪，离开它们朋友圈都发不了。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-e434fab15da13ed10f51427_b.png& data-rawwidth=&668& data-rawheight=&331& class=&origin_image zh-lightbox-thumb& width=&668& data-original=&https://pic4.zhimg.com/v2-e434fab15da13ed10f51427_r.jpg&&&/figure&&p&&b&2、 世界上最好用的？（真）&/b&&/p&&p& 这个真的好用&/p&&p& 但是，讲真，正在我这篇推送的时&/p&&p& 我右边坐着的摄影大大告诉我&/p&&p& 买这个相机是他一辈子最大的梦想&/p&&p& 我比他低级趣味一点&/p&&p& 摸一下这个相机是我最大的梦想&/p&&p& 是的，至今没摸过&/p&&p& 它就是：&/p&&figure&&img src=&https://pic4.zhimg.com/v2-154a9b9be8e8f_b.png& data-rawwidth=&640& data-rawheight=&427& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-154a9b9be8e8f_r.jpg&&&/figure&&h2&&b&
没错！那就是哈苏！&/b&&/h2&&p&上面这台，149999，不是韩元，也不是日元，人民币哦，据说是配了一个镜头的，贵吗？贵吗？贵吗？但这只是这个牌子入门级别的吧？下面这台...诶，等下，大大盯着我的屏幕，突然大吼，乱写，这个牌子没有入门级，声音特别大。所以专业人士的意思是，这个牌子的相机，随便抓一台出来都很厉害......当然，用这个牌子的摄影师们，也是一个比一个厉害，这个一会儿说。&/p&&p&下面这台哈苏，大大的人生梦想，中国官网售价42W5，这只是配了一个镜头，买全多少钱我已经不敢算了就这样。然后据说哈苏的优势就是清晰度特别高，能满足商业摄影的很多需求。&/p&&p&所以，你可以去SVA读书，&b&SVA的摄影系免费借学生哈苏用&/b&，对的，免费借，SVA有一个巨大的器材中心，里面基本上什么相机都有，办理好手续就可以拿着哈苏去拍拍拍。（我在官网上看的，实际情况，如何租用，培训机构也是有的） &/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/v2-4ef71a6bf1d253ea9e6bb5ea367f023b_b.png& data-rawwidth=&640& data-rawheight=&491& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-4ef71a6bf1d253ea9e6bb5ea367f023b_r.jpg&&&/figure&&p&Bernhard Edmaier是很有名的哈苏摄影师，下面是他的“地球的颜色”系列。&b&安妮莱博维茨（今天封面）&/b&也有哈苏作品，但这种神一样的业界标杆，啥相机没有......人家用哈苏，但不是只用哈苏，我就不贴图了。 &/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/v2-8a2fddd869_b.png& data-rawwidth=&667& data-rawheight=&673& class=&origin_image zh-lightbox-thumb& width=&667& data-original=&https://pic2.zhimg.com/v2-8a2fddd869_r.jpg&&&/figure&&p&&b&3
入门机&/b&&br&首先如果你不想学摄影，就是想自己拍拍，推荐佳能100D，有白色的，女生专用（微笑）。（但是还是更推荐第一个选项，微笑）&br&但是估计今天看推送的孩子们，大部分是想学摄影，学设计，学服装等要求&b&专业摄影&/b&的，于是，第一个推荐就是：&b&不管啥牌子，必须全画幅。&/b&&br&残幅相机满足不了专业摄影的要求（比如佳能70D和7D，插播一个笑话，70D是LOFT以及微博那些爱约炮的私房照摄影师的最爱），佳能的话5D3（高感画质相对优秀，对焦点的选择比上一代多），尼康D800，索尼a7系列（虽然是无反微单，但是素质优秀，挺多职业摄影师也在用，支持4K视频，电影摄像也有用这部的）。&br&&/p&&p&&b&当然，以上相机，SVA的摄影系，RISD摄影系，都有的，并且免费借给学生用，还有Pratt，&/b&他们都有自己的相机仓库，还有镜头仓库，器材中心你能想得到的机器他们都有。其实大部分艺术类院校都有自己的器材中心，像是之前说过的哥伦比亚芝加哥，马里兰，这些都有提供摄影摄像器材，但SVA和RISD的官网能看到部分设备清单。&/p&&p&&b&这里有5D3和D800的对比：&/b& &/p&&figure&&img src=&https://pic3.zhimg.com/v2-7d38a5acda_b.png& data-rawwidth=&640& data-rawheight=&621& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-7d38a5acda_r.jpg&&&/figure&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ce200c3a88b6bcc57d6b6e_b.png& data-rawwidth=&640& data-rawheight=&439& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-ce200c3a88b6bcc57d6b6e_r.jpg&&&/figure&&p&&br&&/p&&p&这里就不放图啦，大家去佳能，尼康，索尼的官网去看就好啦，哦对还有宾得。 &/p&&p&然后呢，买个安利，找大师，找摄像培训机构老师，来勾搭勾搭这些厉害的人，你的Offer就有着落啦！
&/p&&h2&&b&京城大善人专业回答各种艺术留学问题&/b&&/h2&&h2&&b&PS：你敢问我就敢回答，欢迎随时私信或者评论&/b&&/h2&&h2&&b&双击666 本人的QQ群：作品集交流：&/b&&/h2&&h2&&b&英美艺术留学交流： QQ号：&/b&&/h2&&h2&&b&大家可以加我微信！我建了一个微信群！！！！都来啊 ！！！！都来！！！&/b&&/h2&
你想学摄影是吧？ 你想当个摄影师是吧？ 想拿到摄影专业的Offer？ 或者你只是想自己随便拍拍。。。 或者你已经对摄影熟门熟路了？ 但你仍然需要今天这篇扎心的文章 写在最前边，我的两个基友都是学摄影的 我写推送的时候有咨询他们意见 然后，在我写完的时…
&b&我假设题主不是画幅档，这个预算也没法玩全副，就算上了全副机，镜头预算也会让你捉襟见肘，况且相机系统投入的不是一机一镜这么简单，必定会追加第二镜头还有一些其他配件，配件虽然不贵，但那也是钱不是么？&/b&&br&&br&无反阵营：&br&&br&富士xt1、&a href=&tel:&&&/a&、35f2（这三头随个人习惯任选其二即可）&br&（预算超了点，不过操控感极佳，颜值极佳，色彩极佳，适合直出，性价比党绕道）&br&&br&索尼a+适马30-1.4，或取消一变一定直接上16-70f4。&br&（性价比超值，各项性能爆表，但外观不好看，照片要需后期，追求不高微后期也行）&br&&br&单反阵营：&br&&br&&br&个人很喜欢宾得kp，很少人推，我关注过也有朋友用过，是台好机器。既然专注于摄影本身那这台机器各项性能肯定够用了，售价应该也在这个范围里，不考虑考虑？
我假设题主不是画幅档，这个预算也没法玩全副，就算上了全副机，镜头预算也会让你捉襟见肘，况且相机系统投入的不是一机一镜这么简单，必定会追加第二镜头还有一些其他配件，配件虽然不贵，但那也是钱不是么？ 无反阵营： 富士xt1、、35f2（这…
&p&实用相机选购指南， 从三千到两万，我调拍照小能手啪君一篇帮你分析好！&/p&&p&&b&目录&/b&&/p&&ul&&li&你需要知道的相机基本知识&/li&&li&什么样的相机适合你？&/li&&li&我就想好好拍照，不烧器材&/li&&li&我想当个摄影爱好者，摄影真好玩&/li&&li&我是专业的（拿来干活的）&/li&&/ul&&figure&&img src=&https://pic3.zhimg.com/v2-a54a20cae_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&333& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic3.zhimg.com/v2-a54a20cae_r.jpg&&&/figure&&blockquote&你需要知道的相机基本知识&/blockquote&&h2&# 机型差别&/h2&&h2&不可换镜相机&/h2&&p&就是指我们所说的最传统的“数码相机”。近几年受到手机的冲击，传统不可换镜头数码相机领域是越来越不行了，各厂家为了求生存，把越来越大的CMOS（成像芯片，一般越大画质越好）塞进了小小的机身里，让随身携带的小机器也能有超强的画质表现，小巧便携的机身和不错的画质，对于不想太折腾的朋友们来说是绝佳的选择，让你在旅行和生活中不用天天扛着死沉的相机，轻松自在。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-a1f645e92af81a349b344d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&700& data-rawheight=&378& class=&origin_image zh-lightbox-thumb& width=&700& data-original=&https://pic2.zhimg.com/v2-a1f645e92af81a349b344d_r.jpg&&&/figure&&p&当然除此之外，不可换镜相机中最近还出现了一部分用着APS-C和全画幅CMOS的家伙，这一类机型主要是给高阶玩家在单反外一个可以随身携带的人文摄影利器。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-7b2ef60a7d3cb558da6a899fadd4774d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&389& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-7b2ef60a7d3cb558da6a899fadd4774d_r.jpg&&&/figure&&h2&单反相机&/h2&&p&也就是我们最常见的傻大黑粗的相机了，因为通过一个反光板和五棱镜取景，所以叫&b&单镜头反射式相机&/b&，简称单反。目前单反的优势主要在于更强的对焦性能和耐候性（防水防尘耐低温），以及常年积累下来的庞大镜头群和附件系统，虽然现在无反在性能上已经慢慢追平单反甚至有赶超的趋势，但是目前在系统整体的稳定性上还是单反占优。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-38cfbcae24c5791108adf5_b.jpg& data-size=&normal& data-rawwidth=&550& data-rawheight=&642& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&https://pic2.zhimg.com/v2-38cfbcae24c5791108adf5_r.jpg&&&figcaption&单反结构&/figcaption&&/figure&&p&在单反的选购上，基本就是&b&尼康和佳能&/b&两家的产品，各有优势，在后面我会详细介绍，但是需要特别和大家说的是，两家的低端单反线都不建议大家购买，操作繁琐，相对无反又大又沉，画质也比同价位的无反好不到哪儿去，没有购买的必要。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ef76e0f65e128fbeb186e7c3d467f48e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&598& data-rawheight=&398& class=&origin_image zh-lightbox-thumb& width=&598& data-original=&https://pic3.zhimg.com/v2-ef76e0f65e128fbeb186e7c3d467f48e_r.jpg&&&/figure&&h2&无反相机&/h2&&p&无反相机简单来讲就是单反相机去掉反光镜五棱镜的光学取景系统，优势在于体积小、重量轻，同时通过电子取景器能够实时预览拍摄效果，所见即所得。但目前电子取景器还存在时滞问题，快速拖动能有明显的拖拽感，不像单反的光学取景指哪儿是哪儿。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/v2-7efb56fddcaabc1cded8e415_b.jpg& data-size=&normal& data-rawwidth=&768& data-rawheight=&373& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-7efb56fddcaabc1cded8e415_r.jpg&&&figcaption&无反结构&/figcaption&&/figure&&p&另外由于没有独立的对焦模块，对焦系统和CMOS合二为一，在目前的水平下基本只有旗舰型的无反可以做到近乎单反的对焦速度，在对焦上还是差一点。但可以说对于大部分消费者来说，无反将会是他们最好的选择，并且在可预见的将来无反将逐步取代单反的地位成为主流。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-050e27f7422fae4d894e4_b.jpg& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-050e27f7422fae4d894e4_r.jpg&&&figcaption&代表未来&/figcaption&&/figure&&h2&什么样的相机适合你？&/h2&&p&啪君自从高中拥有了自己第一部单反D7000以来到现在也算玩了七八年摄影了，在如何爱抚器材上有很深的造诣，胶片数码都玩过，也自己搞过暗房冲卷儿，折腾二手的垃圾佬也没少当。兜兜转转这么些年，发现还是实用适合自己的器材是最好的，买相机一定要适合自己的实际需求，不然花了大把钱买了套相机最后用着不爽，还是手机出去拍照，白白放相机在那里吃灰。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-89ff3e565d245e435dc56b_b.jpg& data-size=&normal& data-rawwidth=&768& data-rawheight=&576& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic4.zhimg.com/v2-89ff3e565d245e435dc56b_r.jpg&&&figcaption&卖了很多之后现在手头还剩了这些&/figcaption&&/figure&&p&因此买相机之前一定要搞清楚自己买相机的目的是什么，想要拍出什么类型的片子。首先在这里真诚的建议，如果只是想记录生活，旅行的时候拍些游客照、小东西发发朋友圈，对研究摄影兴趣不大的，那么&b&手机真的就足够了&/b&，手机选对了APP配上个好看的滤镜，真的比你拿着相机拍出来的发票圈好看。当然，这是在以实用性和性价比为首要前提的情况下说的，如果预算充足或者对相机颜值以及“看起来专业”有特殊要求的，可以直接看接下来的盘点部分了。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-37aec7ce8d0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-37aec7ce8d0_r.jpg&&&/figure&&p&对大部分人来说手机就够了&/p&&p&那么好的，如果你对摄影有一定的兴趣，想拍一些好看的照片，也想对摄影进行一些学习，那么你对于摄影的学习想深入到什么程度那？你想拍摄怎样的主题那？如果想研究研究构图、摄影参数的基本意义和构成，但是拍摄题材基本只限于&b&日常生活，旅行风景，同时不想费太多功夫去进行后期的&/b&，那么一台画质不错小巧轻便的&b&不可换镜头相机&/b&才是你最好的选择，例如索尼的rx100系列以及佳能G系列等一英寸大底数码相机。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-b83da7ccad49_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&513& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-b83da7ccad49_r.jpg&&&/figure&&p&如果你还想更进一步，对于摄影有不错的热情，想要尝试不同题材的拍摄，什么样的镜头都试试，想要“玩”摄影，那么一套可换镜头的无反或者单反系统是你最佳的选择。在这其中，如果&b&不太想在后期上下功夫&/b&，M4/3系统和富士的自带滤镜的相机无疑是你最好的选择；如果是&b&想在后期上下些功夫&/b&，那就可以进一步考虑尼康、佳能以及索尼的无反和单反系统。&/p&&blockquote&我就想好好拍照，不烧器材&/blockquote&&p&高阶可换镜头相机对于就想好好拍拍照，不去折腾镜头配件的朋友们来说绝对是机能过剩了，费效比很低。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-98ef97fd0b6dbb8f63ea9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&537& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic2.zhimg.com/v2-98ef97fd0b6dbb8f63ea9_r.jpg&&&/figure&&p&一台好的不可换镜头相机足够满足大家的日常出游使用需求了。下面就给大家推荐一些轻便好用的不可换镜相机吧，当然他们除了适合初学者外，作为玩的比较深的朋友们的备机也是很好的。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-1a41e2c778f162fabca069ead1c38d40_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&634& data-rawheight=&478& class=&origin_image zh-lightbox-thumb& width=&634& data-original=&https://pic1.zhimg.com/v2-1a41e2c778f162fabca069ead1c38d40_r.jpg&&&/figure&&h2&索尼 Snoy RX100系列&/h2&&p&索尼的RX100黑卡系列作为索尼的热门款，到现在已经出了5代了，每出一代新机，上一代就会降档销售，目前市面上主要在售的有RX100 M1、M3、M5，双数代作为小的升级改款目前官方已经停售了，但其实也能找到不少库存。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-a946c3a18bd4e12fe6c80f7f91f20aa1_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&432& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-a946c3a18bd4e12fe6c80f7f91f20aa1_r.jpg&&&/figure&&p&RX100系列采用了一英寸2020万像素的CMOS，兼顾了画质与体积，小巧便携，镜头表现也十分出色，一代的等效28-100mm F1.8-F4.9蔡司镜头和3代、5代的等效24-70mm F1.8-2.8蔡司镜头，基本可以覆盖到绝大部分常用的焦段，3代、5代的大光圈镜头还能得到更好的虚化。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-2daf14c42a826bdc9cac14_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&600& data-rawheight=&450& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic1.zhimg.com/v2-2daf14c42a826bdc9cac14_r.jpg&&&/figure&&p&RX100 M3是啪君认为目前黑卡系列里性价比最高的选择，采用了相较于1代更好的镜头，新款的处理芯片，和背照式CMOS大幅提高了低光表现，另外还具有可180°翻折的屏幕，方便自拍。相较于5代主要少了4K视频拍摄以及相位对焦，但是对于日常拍摄来讲，除了对焦会慢一点外影响其实不是很大。对于会想抓拍运动对象比如孩子啊、婴儿啊比较多的朋友可以选择5代，覆盖全画面的315个相位对焦点让你拥有不输同价位无反单反的对焦能力。&/p&&h2&佳能 Canon G7 X Mark II&/h2&&p&相较于现在炒的比较火热的RX100，佳能G7 X就没什么名气了，但是机器还是部好机器，并且比黑卡便宜一些。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ea580fa77feecf869ef587ce_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&433& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic3.zhimg.com/v2-ea580fa77feecf869ef587ce_r.jpg&&&/figure&&p&采用一英寸2010万像素的CMOS，和等效24-100mm F1.8-F2.8的镜头，在镜头上可以说赢了RX100一节，我个人认为是强于RX100M1代但弱于M3的，他的价格也正好在两者中间，对于预算有限但希望有个不错镜头和大光圈虚化的朋友们可以考虑一下。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-0e61cc7cb64d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&432& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-0e61cc7cb64d_r.jpg&&&/figure&&h2&松下 Panasonic Lumix DMC-LX10&/h2&&p&便携一英寸卡片机的性价比王者了，2010万像素的一英寸CMOS，徕卡等效24-72mm F1.4-F2.8镜头，还能支持4K30P视频录制，自带五轴光学防抖，整体性价比要承认是比RX100 M3强的（不得不说背照式CMOS的黑科技真是值钱），如果不是有索尼信仰加成或者对于低光以及高速连拍有特别要求的话推荐大家入这款。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-0e2f4e7e38ff6ddaae474_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&576& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-0e2f4e7e38ff6ddaae474_r.jpg&&&/figure&&p&题外话：徕卡的低端线大部分都是松下代工的，基本上除了个徕卡可乐标没啥差别，所以……&/p&&figure&&img src=&https://pic1.zhimg.com/v2-e41057dfe3eb38eb4ddcf84_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&710& data-rawheight=&300& class=&origin_image zh-lightbox-thumb& width=&710& data-original=&https://pic1.zhimg.com/v2-e41057dfe3eb38eb4ddcf84_r.jpg&&&/figure&&blockquote&我想当个摄影爱好者，摄影真好玩&/blockquote&&p&来到这一步的朋友基本就是踏入了“玩单反穷三代”的坑了，可换镜头的相机系统对于我们来说那就是必不可少的了。当你选择了一个厂家的系统因为卡口不通用想再换别家就很麻烦了。因此选好一个坑往里跳是很重要的。因此下面这段我们就以厂家卡口为切入点来给大家盘点吧。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f54d7fab401_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&600& data-rawheight=&442& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/v2-f54d7fab401_r.jpg&&&/figure&&h2&M4/3&/h2&&p&M4/3是由奥林巴斯和松下共同推广的一个开放式的卡口体系，是主流可换镜头相机系统中CMOS最小的，不过相应的，也是最便宜的。M4/3系统的优势在于机身和镜头都比较小巧，虽然画质上略逊于其他厂家，但是在对焦、操控和防抖上都会比同价位其他厂家机身强上不少，镜头群丰富，可以覆盖各种焦段。最重要的是，机身都比较好看！在乎使用体验，对于画质没有那么追求极致也懒得后期的朋友们很适合M4/3系统了。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-e1a82abdfacfc6_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&620& data-rawheight=&465& class=&origin_image zh-lightbox-thumb& width=&620& data-original=&https://pic3.zhimg.com/v2-e1a82abdfacfc6_r.jpg&&&/figure&&p&另外要说一点，M4/3系统其实也有上万的机身，但是大多是特别强化了耐候性、高速连拍以及视频拍摄的机器，对于大部分使用者来说并没有太多这方面的需求，相对于同价位的其他全画幅单反在画质上更毫无优势，对于没有特殊需求的朋友不建议考虑，M4/3系统的低价款完全可以了。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-0a7badffa9fd34aca407a9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&385& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-0a7badffa9fd34aca407a9_r.jpg&&&/figure&&h2&奥林巴斯 OM-D E-M10 MarkIII&/h2&&p&得益于漂亮小巧的机身和超强的五轴防抖以及便捷的操作，奥林巴斯的OM-D系列在日本市场占比很高。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-dcf9e03c77c7ddbfb5df_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&384& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic4.zhimg.com/v2-dcf9e03c77c7ddbfb5df_r.jpg&&&/figure&&p&而且自带机内滤镜系统，可以让怕麻烦的朋友省去后期的烦恼，直接照出不错的照片。E-M10 MarkIII作为系列的最新作，价位最为适中，同时机能也很棒，值得考虑。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-2cdecbdb48c88b6b076a0a7_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&620& data-rawheight=&330& class=&origin_image zh-lightbox-thumb& width=&620& data-original=&https://pic4.zhimg.com/v2-2cdecbdb48c88b6b076a0a7_r.jpg&&&/figure&&p&OM-D和胶片时代的OM系列&/p&&h2&奥林巴斯 PEN-F&/h2&&p&传承自胶片时代奥林巴斯的经典半幅胶片机PEN，外观设计经典复古。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-153cc8cc5fcf8e2b15b473b3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&570& data-rawheight=&381& class=&origin_image zh-lightbox-thumb& width=&570& data-original=&https://pic4.zhimg.com/v2-153cc8cc5fcf8e2b15b473b3_r.jpg&&&/figure&&p&风靡一时的半格胶片机PEN&/p&&p&相较于OM-D系列强化了机内滤镜和调整功能，是件直出利器，同时具有峰值对焦，方便转接老的手动镜头使用，大大提高了可玩性！喜欢复古怀旧风格的朋友请一定不要错过。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-78d41c96d5fa333752ac_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&281& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic1.zhimg.com/v2-78d41c96d5fa333752ac_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-e81ae1f5b93fe899e3e00_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&576& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-e81ae1f5b93fe899e3e00_r.jpg&&&/figure&&h2&松下 Panasonic DMC-GX85GK&/h2&&p&同样具备五轴防抖，可以和镜头防抖同时匹配使用，稳上加稳，另外松下的视频技能可以说是行业顶尖的，如果对视频拍摄比较有需求的话GX85基本是在有限预算内最好的选择了。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-a9e75b81dc620bb537ea6a6_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&710& data-rawheight=&300& class=&origin_image zh-lightbox-thumb& width=&710& data-original=&https://pic3.zhimg.com/v2-a9e75b81dc620bb537ea6a6_r.jpg&&&/figure&&figure&&img src=&https://pic3.zhimg.com/v2-dfae13aaf9af18b35d736_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&360& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-dfae13aaf9af18b35d736_r.jpg&&&/figure&&h2&# 富士 FUJIFILM&/h2&&p&对于在乎相机颜值的朋友们富士的机器无疑是个好选择，独家的X-TRANS CMOS去除了低通滤镜但又能有效杜绝摩尔纹现象，画质相较其他厂家的CMOS提升不少。高颜值的机身和来自自家胶片系统的机内滤镜，让富士成为了直出利器，拿来凹造型也是极好的，不过就一个缺点，贵。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-ad4bde1950_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-ad4bde1950_r.jpg&&&/figure&&p&最喜欢的还是XPro系列，不过太老了，还贵 ，就不推荐给大家了&/p&&h2&X-T20&/h2&&p&算是目前富士性价比最高的机器了，是富士采用X-TRANS CMOS的机器中最便宜的了，画质出色，外观也十分耐看，简单来讲就是台低配版X-T2，虽然对焦性能稍微差点，但对于日常使用来足够了。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f18fa1f93dbb402cd08bd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&512& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic2.zhimg.com/v2-f18fa1f93dbb402cd08bd_r.jpg&&&/figure&&figure&&img src=&https://pic2.zhimg.com/v2-aba6cd25fd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&596& data-rawheight=&320& class=&origin_image zh-lightbox-thumb& width=&596& data-original=&https://pic2.zhimg.com/v2-aba6cd25fd_r.jpg&&&/figure&&h2&X-H1&/h2&&p&接替X-T2的新款旗舰机，在继承了X-T2良好耐候性以及优秀的对焦和操作系统外，增加了机身五轴防抖、触控屏以及更好的视频功能，另外我最喜欢的是肩屏的加入，让整体操作便捷度大大提升，更加专业。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-a099d6d37ebba0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&768& data-rawheight=&574& class=&origin_image zh-lightbox-thumb& width=&768& data-original=&https://pic1.zhimg.com/v2-a099d6d37ebba0_r.jpg&&&/figure&&figure&&img src=&https://pic2.zhimg.com/v2-641fb27a7c4abbc9b475d719_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&710& data-rawheight=&473& class=&origin_image zh-lightbox-thumb& width=&710& data-original=&https://pic2.zhimg.com/v2-641fb27a7c4abbc9b475d719_r.jpg&&&/figure&&h2&# 尼康 Nikon&/h2&&p&作为传统单反两强之一的尼康的在单反系统上做出了不少优秀的产品，虽然因为品控问题陷入了几次风波，但好在最后都有了比较妥善的解决方案。尼康的一大特色就是对于旧系统的兼容性极佳，F卡口50年未换，很多老镜头插在现在的机器上也是照用}
我要回帖
更多关于 王者荣耀蜀国英雄 的文章
更多推荐
- ·新疆不透明的红红色石头一般是啥石头是什么红色石头一般是啥石头
- ·这是画什么画呢？
- ·腾讯游戏如何卖号卖号平台叫什么？
- ·王者荣耀正派和反派里面司空震是反派吗？
- ·本田XR-V好还是启辰大V好1.8L手动和启辰T70 2.0L自动哪个车值得拥有？
- ·cf战绩清零卡在哪买能清除排位记录吗
- ·奇迹暖暖时光流转复出双子套装怎么得 时光吟游套装展示
- ·堡垒之夜国服充值不了流程介绍 国服怎么充值
- ·如何看待腾讯将斩lol剑圣掠星魔刃刃
- ·腾讯分分彩4星技巧巧—最高级是多少
- ·3d百位杀号号六大专家—里面pvp是什么意思
- ·王者荣耀射手排行：射手究竟该不该拿一红
- ·任九双色球专家预测号推荐推 荐预测。能给个私信或者连接吗??
- ·求图系列，求这个插画师绘画基础要求高的资料。跪谢
- ·绝地求生8倍镜使用新增倍镜怎么使用 绝地求生8倍镜使用三倍镜与六倍镜
- ·第五人格厂长电锯微笑假面裘克怎么玩 裘克电锯使用技巧攻略
- ·有谁知道这个加速器是什么游戏？
- ·最坑爹游戏第2317关怎么过
- ·那种远程抓娃娃机怎么抓？有没有厉害的大神可以教一下?
- ·大底320注—蜀国大师英雄有那些
- ·推波教程—你曾赢过赢了全世界又如何的难，最后却输给了自己的懒
- ·泰拉瑞亚暗影长矛蘑菇长矛怎么得 手机版蘑菇矛I
- ·海盗来了通缉令怎么用我是不是被人通缉了，怎么不到3小时就有5个人打我，什么意思啊
- ·苹果退款会不会封号号扣水晶
- ·4399能做出魔界战记5魔能力一览吗
- ·5星软件—强控英雄杀最强5星英雄有哪些
- ·5月残局26斗地主残局24关怎么过过 5月残局第26关攻略
- ·城堡争霸魔法小屋抽奖宠物技能详解
- ·奇迹暖暖砰然惊喜顶配辞绣阁顶配分析 奇迹暖暖砰然惊喜顶配辞绣阁怎么搭配高分
- ·去韦恩堡去香港有什么好玩的的
- ·王者荣耀强势辅助最强势的辅助是谁
- ·手游绝地求生bug大全手游跳伞怎么快速落地
- ·手机玩全民k歌买创新k3好，还是买艾肯micu和创新7.1updinano好？
- ·为什么QQ飞车梦幻手游元音狸好贵贵8
