购买保险的误区天珠前先认清这几点误区
点击联系发帖人
时间：2018-08-18 11:15
购买天珠前先认清这几点误区购买天珠前先认清这几点误区古吉天珠百家号在聊到天珠的时候，发现很多人的脑子里，被商家&科普&、植入和很多含混模糊的概念。这些概念，在懂天珠的人眼里，属于&常识性&的错误。可正是我们看来很常识的误解，让很多人长期以来对天珠的认识和理解产生了极大的偏差。今天这一篇，就谈一谈很多人的视界里，关于天珠的&常识性&误区。希望能帮大家破除原有的错误的观念，重新认识真正的天珠。【误区一】天珠只有新旧之分，没有真假之分这个概念，是很多卖新仿天珠的商家最爱用的。乍一听很有道理，但事实恰恰相反——天珠只有真假之别，没有新老之分。只要是真的天珠，都是千年以上的古董！然而，很多制作、贩卖新仿天珠的商人，为了促进销售，包装出这么一个堂而皇之的伪命题，长期以来也的确误导了非常多的人。据我观察，其实很多假珠商，自己都没有见过真天珠，却一派胡言，信口雌黄的宣称自己店里卖的做旧假天珠，是清代老天、明朝老天珠，不懂的朋友&不明觉厉&，而懂行的朋友则哭笑不得，避之不及。【误区二】仿天珠是近些年才有的，几十年前没有事实上，仿制天珠，自古就有！早在19世纪初，德国人就有关于仿制天珠的记录。进入到20世纪60年代以后，台湾人利用现代化学工业技术，不断优化，更是将&天珠&的仿制技术发展的如火如荼。很多高仿天珠如果仅从&风化&&包浆&&孔道&&朱砂点&等外在指标辨识，简直无可挑剔，几可乱真。而唯有天珠的&神韵&和&力量&，再好的技术也，无法生产与复制。深广，很多人在这里跌了跟头。很多自称接触天珠十几二十年的&行家&们，动不动就说：如今天珠价高纯属炒作，想当年在藏区，价格便宜的很，都是一堆一堆的收……而事实上，天珠历来就珍稀无比，在古代就有一珠易百马的说法，并非一般人所能拥有。所以，这些朋友们在十几二十年前&一堆一堆&地收到的，到底是不是真天珠，就很值得考究了。【误区三】藏区是天珠的原产地，去藏区收购，货真价实很多对天珠一知半解的朋友抱着这种想法，去藏区&捡漏&。殊不知，&有漏皆苦&！藏区的确不乏好天珠，如果具备了稳固的鉴别能力，同时具足福缘和实力，当然可能有所收获。但不容忽视的是，藏区同样有数量庞大的假天珠。我们经常见到的真实情况是：很多对天珠一知半解的朋友，到藏区后，看到淳朴的藏民贴身佩戴若隐若现的&天珠&，极其珍视和尊敬，顿起贪心。询问：&多少钱能买？&答：&这个不卖，是爷爷的爷爷留下来的传家宝。&（也可能是奶奶的奶奶，又或者是妈妈的妈妈、爸爸的爸爸……）于是，更加坚定了非弄到手不可的决心。然后，就没有然后了。欢迎到古吉天珠一起和吉吉老师交流、鉴定、保养以及共同学习探讨文玩藏品文化。本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。古吉天珠百家号最近更新：简介:文玩盘的是棱角，磨的是内心，亨受的是过程作者最新文章相关文章&p&在茅台镇酒厂里工作几年才知道这里边水有多深。&/p&&p&举几个简单的例子。&/p&&p&1,，去年每个人都能接到电话的茅台镇原浆酒，其实酒的成本3块钱一斤，纯食用酒精勾兑的浓香酒。&/p&&p&2，某头条的一箱几百上千的茅台镇老酒，水分更大，有的500一箱的酱香型老酒其实酒水的成本在5-8块钱一斤，串酒加点碎沙酒。&/p&&p&3，某宝上号称不是纯粮酒死全家的，其实人家说法没错，食用酒精的也是纯粮酒，因为酒精也是粮食生产的嘛 。&/p&&p&为啥3块钱一斤的白酒都敢信誓旦旦的说不是纯粮食酒死全家呢？其实是白酒的国家标准太低了。&/p&&p&从白酒的分类来看，有固态发酵、液态发酵、固液态结合（也叫新型白酒）。固态是最好的，但是低端白酒基本不要指望能买到，某宝上价格80以上的，应该就是固态发酵的了，固态白酒为啥好喝呢？因为固态发酵期间其实就是一个生香的过程，就是粮食的香味在酿造期间一直伴随在酒里，不用添加任何外来物，酒中含有的香气微量成本都有几百种，&/p&&p&液态发酵就是纯食用酒精勾兑的，不用怀疑，只是水平的高低不同而已，我们茅台镇本地街上就有‘香精专卖店’，就是液态白酒加香精来增香。&/p&&p&固液结合的白酒就是想用液态白酒的成本加固态白酒的香味，但是目前为止还是研究阶段，本地有很多低端酒是采用这种混合酒，但是技术都不高，所以喝起来还是一股酒精味。&/p&&p&其他香型的不太懂，给老哥们讲讲酱香型白酒的分别方法。&/p&&p&酱香型白酒一般按品质分为，坤沙酒，碎沙酒，翻沙酒，串酒。&/p&&p&坤沙酒是按照茅台酒传统工艺，采用完整颗粒的红缨子高粱，在每年重阳节前后和酒曲按照比例搅拌后（俗称下沙），九蒸八晒七出：九次蒸煮，八次发酵（每次一周）八次下窖（每次一月），七次蒸馏取酒。取出的原酒窖藏三年，三年后勾兑调味，再窖藏一年，最后检验出厂。品质是最高的，坤沙一般出厂就是三年以上的酒体。所以价格最高，本地优质坤沙收购价应该都在40多一斤。&/p&&p&售价那就是你懂的，100的？有5%的几率是坤沙酒。&/p&&p&碎沙是用粉碎的高粱酿出的酒称为“碎沙酒”，“碎沙酒”生产周期短，出酒率较高，品质一般；不需要严格的“&a href=&//link.zhihu.com/?target=https%3A//baike.baidu.com/item/%25E5%259B%259E%25E6%25B2%2599& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&回沙&/a&”工艺，一般烤二三次就把粮食中的酒取完。&/p&&p&翻沙酒是用捆沙酒最后第9次蒸煮后丢弃的酒糟再加入一些新高粱和新曲药后酿出的酒称为“翻沙酒”，“翻沙酒”生产周期短，出酒率高，品质差。&/p&&p&串香酒，这是最牛逼的，就是把食用酒精放进上甑里边（就是蒸粮的器具）过一道，有啥作用呢，就是增加一点酱香白酒固有的生香，比直接加香精勾兑要高明一些，不过，还是不好喝啊。成本也是最低的。那种几十一箱的，几十一桶的，大多就是这种酒。&/p&&p&怎么买到真正的固态发酵白酒？这个是真的难，除了几大品牌的直系酒，其他还真不敢保证是固态好酒。我觉得渠道最重要，渠道渠道，你有好的渠道，你花50买的酒，比别人花200买的还好。白酒这个行业赚的就是这种钱。&/p&&p&茅台镇本地的很多好酒卖不出去，外面的人很多人花了钱买不到好酒，信息不对称。而且现在形成了一个畸形，电商发展导致很多人只卖成本几块钱一斤的，不卖更好的酒，因为实在是卖不出去，外面人又喜欢奇形怪状的包装，什么洞藏老酒啦，特供酒啦，乱七八糟的，花了钱买罪受。&/p&&p&真正的好酒是什么？当然是酒窖里直接打出来喝一口的啦！&/p&&p&&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/067456& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic4.zhimg.com/80/v2-779900fbaa1cd0bd6debbb_b.jpg& data-lens-id=&067456&&
&img class=&thumbnail& src=&https://pic4.zhimg.com/80/v2-779900fbaa1cd0bd6debbb_b.jpg&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/067456&/span&
在茅台镇酒厂里工作几年才知道这里边水有多深。举几个简单的例子。1,，去年每个人都能接到电话的茅台镇原浆酒，其实酒的成本3块钱一斤，纯食用酒精勾兑的浓香酒。2，某头条的一箱几百上千的茅台镇老酒，水分更大，有的500一箱的酱香型老酒其实酒水的成本在5…
毕竟一家之言，大家理性看待&br&----------------------------------------------&br&&br&引用：&br&吉林大学经济学院、金融学院院长李晓教授在2018年毕业典礼上的讲话&br&&br&以下为演讲全文：&br&&br&亲爱的经济学院、金融学院的全体毕业生同学，尊敬的毕业生家长，经济学院的各位领导和老师，大家下午好！&br&&br&大家可能注意到，与以往不同，今天我准备了个讲话提纲，因为我认真地做了一些准备，权当是我给各位同学们上的最后一堂课，也包含着对各位同学的嘱托。&br&&br&今天我想讲三个方面的问题：第一是中美贸易战对我们意味着什么？第二是我们应当从中吸取什么样的教训？第三是想借此机会谈几点对同学们未来工作、生活的嘱托和希望。&br&&br&第一个问题：中美贸易战对我们意味着什么？&br&&br&从今年三月份一直到今天，世界上最为吸引眼球的事件不再是叙利亚，不再是北朝鲜，不再是俄罗斯世界杯，而是中美关系。具体说，就是中美贸易战真的要打响了。这是我们最不情愿看到的，也是力图避免的事情。但问题是主动权不在我们手里。对于这场贸易战，我的关注点不在贸易领域，它使我有着更为深重的忧虑和危机感。&br&&br&首先，从贸易角度来看，既然是美国发动的贸易战，那么权且按照美国方面的统计来看下面一组数据。去年，中国从美国的进口额为1300亿美元。前不久中国自卫性地反击了美国，征收美国500亿美元商品的25%的关税以后，特朗普又下令加征了我们2000亿美元，然后再准备如果中国反击，会再加增2000亿美元。这是个简单的算术问题。去年中国向美国出口约5000亿美元，现在两个2000亿加上一个500亿，他动用了4500亿，还剩下500亿美元左右的额度。而我们已经动用了500还剩800亿，美国追加的这2000亿，我们跟不上了。如果我们也同额度回击，不仅是将从美国的进口商品清零，而是负进口了，理论、实践上都是不现实的。这是美国对中国做出最具羞辱性的行为，但是没有办法，因为我们对美国市场依赖太深。&br&&br&我们知道，由于全球价值链的形成与发展，国家间的分工已经从产业内部分工发展到产品内部的分工。我们称之为生产工序的专业化。因此，一个国家在贸易中实际获得的收益与其实际贸易收支状况未必呈正向关系。再加上在此过程中，中美双方的统计方式不同，如是否将经香港的转口贸易统计在内，以及是按商品的离岸价格还是到岸价格统计等方面双方存在分歧，所以美方统计的中国对美贸易顺差比我方统计多出1000亿美元左右。按照美国商务部统计，美国对华贸易逆差从1985年开始的6亿美元增加到2017年的3752亿美元，创历史新高。这期间美国对华贸易逆差总额达到4.7万亿美元。而去年，美国对华贸易逆差占到了整个美国对外贸易逆差的将近一半。再从中国来看，我们对美国的顺差从2010年以来的八年时间里，平均超过78%，有四年超过80%，一年超过130%。&br&&br&这些数据意味这什么？说明对美贸易顺差成为中国经常项目顺差的最重要部分，没有了对美贸易顺差，我们的经常项目顺差将会大大缩小。&br&&br&另一方面，我们对美国制造业及其核心技术的依赖更为严重。“中兴事件”虽然尚未结束，但仅就目前的后果来看，不只是十几亿美元罚金的问题，美国国会已经否决了特朗普总统暂缓中止中兴业务的提案，即便最终通过该项提案，恐怕也要按照美国人的规则来改组中兴的管理层及企业管理机制和运行规则，美国甚至要派出一个监督官到这家中国企业。这起事件足以让我们清醒地看到自己同美国之间巨大的技术差距以及对美国核心技术的严重依赖。&br&&br&同时，我们对美国农产品的依赖也同样比较严重。去年，中国自产大豆1400万吨，总进口是9554万吨。大豆生产是非常耗费土地的，平均每生产一吨大豆需要八亩土地。这些进口大豆若是换成中国自种，要消耗7.6亿亩的土地。而中国的农业耕地红线是21亿亩，拿出三分之一的土地种大豆可能吗？答案很明显。不进口可以吗？很难。因为人民对高质量生活的向往和需求，使得植物蛋白是不可或缺的。而且这些蛋白加工以后的残渣可以用来喂猪喂牛，保障畜牧业发展。如果不进口，大豆及其附属品的价格都要提高，意味着要出现某些生活必需品的物价上涨。有人说，我们转向巴西进口吧！问题是，全球大豆生产的相当大部分被几家美国公司控制着。巴西大豆从生产、运营到销售几乎都是美国公司控制的。&br&&br&更为本质性的，是我们对“美元体系”的依赖。听过我课的同学们，一定清楚这个原理。&br&&br&总体来看，现今的“美元体系”主要靠三个机制来运行：&br&&br&一个是商品美元还流机制。中国、日本、德国等“贸易国家”向美国出口赚取美元以后，还要将其中相当大部分借给美国。美元是世界清算货币、结算货币和主要的资本市场交易货币，如果不借给它，美国需要自己满足基础货币发行的话，它就会印钞，有可能引发美元贬值。这意味一方面，我们本身拥有的美元储备缩水，这是我们不愿意看到的，另一方面美元贬值意味着我们本币升值，对出口非常不利。所以，作为“贸易国家”的悲剧就在于，我们需要被动地维持美元汇率的稳定，尽量不让美元贬值。也就是说，世界上最大的债权国要维持世界上最大的债务国的货币稳定，这是商品美元还流机制迫使我们承担的被动责任，也是我们大量购买美国国债、公司债的原因。&br&&br&第二个机制是石油交易的美元计价机制。1971年尼克松关闭“黄金窗口”、美元与黄金脱钩之后，美元面临的最大问题是如何确保自身的储备货币地位。为此，美国迅速找到了石油这种工业血液，联合沙特等国建立了石油交易的美元计价机制。这就意味着其他国家若要进口石油必须用美元支付，因而就必须储备美元。这样，美元在与黄金脱钩之后依然牢固地保持着全球储备货币的地位。&br&&br&第三个是美国对外债务的本币计价机制。美国80%以上的对外债务是以自己可以印刷的美元计价的。就此大家不难想象，美国霸权或者说美元霸权达到一种什么样的程度！也就是说，在理论上和实践上讲，针对自己的对外负债美国是可以通过印刷美元解决的。当然，正是由于美元是美国控制世界的最主要工具，现实中美联储、财政部还是格外慎重的，轻易不会乱来。但事实上，美国在2008年危机之后已经搞了四次量化宽松，释放出大量流动性。我曾在课堂上说过，学习经济学或研究经济学的人不要轻言“美国衰落”。在我看来，“美国衰落”有一个重要标志，即当美国对外发债的大部分不用美元标价而是用欧元、英镑、日元或者人民币标价的时候，这个国家真的是衰落了。如果你看不到这一天，请不要轻言“美国衰落”。&br&&br&正是由于中国处在“美元体系”当中，不仅使得我们拥有大量的美国国债，而且基础货币发行也对其产生严重依赖。&br&&br&坦率地说，近十年来，中国M2的发行量几乎是世界第一。我们的M2对GDP之比为2.1：1，而美国为0.9：1。发了这么多货币，为什么大家感觉不到呢？有很多原因，但有两个原因最为重要。一是我们的基础货币发行很大程度是用外汇占款来实现的。也就是央行收购企业和公司个人手中的美元，按照市场汇率再释放出人民币，通过这种方式把流动性释放出来。外汇占款占到央行释放流动性的比例最高时达到80%以上，目前也在60%到左右。也就是说，美元储备是人民币发行的重要的信用基础，这在很大程度上确保了人民币汇率的稳定。当然还有一个重要原因就是房地产扩张，使得央行释放出来的相当大一部分流动性被房地产套住了。&br&&br&所以，贸易战果真打下去，接下来的影响就会涉及到货币金融领域。美国人非常清楚，如果我们的美元储备大幅度减少，那么人民币发行的信用基础就会出问题。还有一点，就是我们赚取外汇的能力也将受到影响。由于中国是典型的“贸易国家”，本币不是世界货币，不得不将货币信用寄托在其他货币比如美元身上，而且国内的经济发展、军队的现代化军队建设，包括大国外交、“一带一路”都需要大量资金，因而外汇储备规模对中国而言格外重要。就近几年外汇增长状况来看，2016年我们在投资领域的外汇净收益出现了440多亿美元的负值。2017年我们加强了外汇管制，勉强恢复到近130亿美元的正值。但是今年1—5月，我们在投资领域中的外汇收入不足50亿美元。在贸易领域的数据就更难看了。去年上半年全口径贸易顺差尚有540亿美元左右，但截止到今年五月全口径的贸易逆差将近250亿美元。六月份的统计还没出来，但一个月扭转不了大局。也就是说，今年上半年中国对外贸易的净逆差格局已定。更为重要的是，我们的外汇储备状况也不容乐观。有学者测算过，截止到今年五月份，我国的净外汇储备也就是外汇储备减去外币负债，约为1.9万亿美元，比万亿美元的峰值减少了近30%。关键问题是，这1.9万亿美元并不都是归我们所有。根据国家统计局的数据，到今年四月底，规模以上的外资企业（含港澳台）总资产为21.68万亿人民币，按照6.45的汇率计算，折合成美元资产的话约为1.55万亿美元。也就是说，在1.9万亿外汇储备净值中有80%以上是外资企业拥有的。我在授课时曾说过，由外资企业投资所形成的外汇储备相当于赌场的筹码。什么概念呢？赌客进赌场后会将各种货币换成筹码，无论在赌场中玩输了还是赢了，他所拥有的筹码可以再换成自己需要的货币拿走。也就是说，这些投资的所有权归外资企业，外资企业可以随时撤资或者在投资期限到期后撤资。虽然现阶段中美贸易战的爆发不会导致外资全部撤走，假如只撤资三成，也就是5000亿美元左右，1.9万亿再减去5000亿，我们还剩多少？我们还有那么多要做的事情需要钱。&br&&br&所以，特朗普发动贸易战的目的究竟是什么？我想恐怕不只在贸易领域，还在“中国制造2025”，更可能是通过贸易战的方式迫使我国做出更大让步，而且很可能是迫使中国在货币金融领域更大开放。我们知道，美国是一个地地道道的“金融国家”，我十几年来一直研究这个问题。表面上看，特朗普发动贸易战是在兑现自己的竞选承诺，为“铁锈地带”那几个州的蓝领工人争取更大利益，迄今为止他在这方面做得很不错。但由于美国经济结构的变化即日益高度金融化，华尔街金融资本的利益是其必须予以重视的。金融资本的目标是要赚取全球金融市场的收益，其前提条件就是世界各国货币金融市场的开放，但迄今为止中国这块骨头美国始终没有啃下来。我们的资本项目没有完全放开。特朗普的发动对华贸易战的核心目标有许多，我想在他的谋划中，不会没有迫使中国更大幅度开放货币金融市场的目标。&br&&br&当然，美国更为重大的国家战略利益就是遏制中国的崛起。对此我们不要抱有丝毫幻想，不要以为这是特朗普个人意愿。在最近的一次研讨会上，一位著名学者讲述了他的一位刚从美国回来的华人朋友在美国“美中关系委员会”的经历。这个委员会的宗旨是促进美中友好关系，在他此前的多次访问中，委员会工作人员都是热情接待，笑脸相迎，但这次却像躲瘟神一样回避他，他说自己感到了“麦卡锡主义的回潮。”现在，美国对中国的恐惧与敌视达到了我们难以想象的程度。所以，在特朗普对华采取强硬的贸易制裁措施之后，他的支持力不降反升，目前达到40%以上，而且美国共和党、民主党在这一问题上的政治共识高度一致。自特朗普上台以来，两党之争非常多，但唯独在“中国问题”上高度一致。今天，有很多学者试图把中美之间的冲突局限在贸易战范围，认定它只是场贸易冲突，主张不要把它扩大到其他领域中去；还有一些学者认定这场贸易战打下去美国必输，中国必赢。不论他们是怎么测算的，我认为这是一厢情愿或不符合常识的。对一般国家而言，贸易战在经济学上一定是双输的。但是对于大国而言，关键在于谁输得起。历史经验证明，大国之间特别是“老大”和“老二”之间的较量，更多的不是经济行为，不是以经济利益为目的，而是一种国际政治行为，是以国家利益为目标的。国际政治竞争不是“正和游戏”，而是“零和游戏”。经济学与政治学的逻辑有很多不同，一个主要的区别在于，经济学研究的是杀敌一万自损八千还是自损六千的问题，它的逻辑是如何让己方避免自损八千，尽量实现自损六千，即实现资源约束条件下以最小的成本达成最大绩效；与经济行为不同，政治的逻辑是只要我赢，战胜对手，牺牲多少无所谓，在所不惜。因此，两者的逻辑与行为规则是不一样的。刚才，大家合唱的国歌里有一句话：“中华民族到了最危险的时候”。现在，我不敢说是最危险的时候，但可以说，中华民族到了新的危险的时候。对于今天的中国而言，最大的危机不是贸易冲突，而是世界上最强大的霸权国家已经公开把中国当成了最主要的对手，在和平时期利用经济战的手段发起了对中国的全面遏制和攻击，同时还利用其超强的全球军事实力对中国进行越来越多的威慑，制造周边冲突乃至危机来干扰我们的和平发展进程。&br&&br&前不久，美国国务卿蓬佩奥有一个发言，赤裸裸地攻击中国是一个掠夺性的国家，是一个偷取知识产权、盗取别人技术、强迫转移技术、强迫地猎取别人资源的国家。这种攻击值得我们高度重视，他是在把美中冲突上升到一种新的意识形态高度。最近，美国通讯委员会发表公告，于今年6月11日废止了2015年奥巴马政府时期制定的网络中立法案。我们知道，互联网思维、原创技术与技术服务，所有这一切都以美国为核心。当年，美国为了促进国内网络运营商之间的公平竞争，同时也是为了让世界各国放心使用美国技术、拓展全球市场，搞了一个网络中立法案。但是现在这个网络中立法则没有了，意味着互联网服务提供商可以在提前告知消费者的情况下，屏蔽这些网站或者降低这些网站的访问速度，也就是断网。如果一旦对中国采取这种措施，我们银行、交通、商业、邮电等系统可能会瘫痪。最近有一则报道，美国网络军已经得到国会授权，可以对网络攻击和盗取美国知识产权行为作出攻击，锁定地址后利用美国的网络特权，即根服务器关闭攻击者网站。现在全球的根服务器有十三个，其中一个主根服务器和九个辅根服务器在美国，其余的三个分别在瑞典、荷兰和日本。所以，我们必须认识到，美国在正在做更多、更充分的准备。&br&&br&最近，大家都看到一张G7首脑会议上的照片，场面类似“最后的晚餐”，特朗普与德国总理默克尔等其他国家首脑冷峻对视，似乎不共戴天。但是要知道，正是在这次会议上特朗普提出了一个计划，叫G7国家经济一体化，主张七个发达国家相互之间实现零关税、零补贴、零壁垒，据说已经得到德国的同意。也许德国的这种首肯是表面的，由于涉及市场份额等复杂的因素，其他发达国家的立场很可能与美国不一致，因为美国市场份额太大，竞争力太强，所以七国间的经济一体化肯定不会顺利。但美国的这种行为意味着一个严峻趋势，即它已经下定决心废除WTO的全球多边贸易规则，也就是我们坚持倡导的全球多边贸易规则。这个规则曾经是美国人创立并坚持实施的。今天他们不想再按此规则再做下去了，要搞一套新的、更高标准的规则。在这方面，我们千万不要以为特朗普对欧盟、日本和其他发达国家的贸易保护主义行为将会促使这些国家同中国坚定地站在一起，抵制美国的逆全球化行动。事实上，这些国家在知识产权问题、强制性技术转让、企业并购等方面对中国的指责、攻击同美国并无二致，立场完全一致。&br&&br&所以，我们不能把中美贸易战仅仅局限于贸易领域，这本质上是一场国运之战。我们更不能将这一场争端视为短期内可以解决的。仅就贸易争端而言，从1960年代一直到1980年代末，美国和日本曾经发生过一场漫长的贸易争端，这场争端打了30年，结果是日本泡沫经济崩溃，陷入“失去的二十年”。中美之间的冲突作为一场大国博弈，恐怕需要至少50年甚至更长时间。今天的一切，不过是一场历史大戏的开幕。&br&&br&第二个问题，就迄今为止的中美贸易争端而言，我们需要吸取哪些教训？&br&&br&我想从两个方面来谈。&br&&br&首先，就眼前的教训看，主要有两点：一是盲目自大的情绪。一百多年来我们被西方侵略、压迫的太久，心中的大国情怀不仅强烈也更为迫切。必须承认，改革开放40年来中国经济发展取得了非凡的成就，令世界瞩目，在某些领域的进步与发展甚至走到了世界前列。但也正因为如此，我们产生了一种举国的自豪感，同时也伴随着一些自大情结。中美贸易战，尤其是“中兴事件”不啻为一剂强烈的清醒剂，让我们意识到自己与美国之间存在的巨大技术差距。事实上，我们在许多核心技术领域与国外的差距十分巨大。马航370事件出现后，很多人才知道罗尔斯罗伊斯公司对自己生产的飞机发动机的运转状况，包括在什么地方运转、在哪个高度运转、在什么时间运转，是完全可以掌握的。前不久，一家汽车零配件公司的总经理跟我讲，世界上有两三家公司的汽车喷油技术做的最好，但是我们军车的喷油嘴一定不能用外国的，即便国产喷油嘴质量不高也要用自产的，因为国外厂家都可以进行喷油嘴控制，关键时刻可以进行停止发动机喷油的操纵。我们知道，网络技术有三个层次，最核心的是原发性的技术创新，其次是原发性的技术进步及其产业化，如芯片，再次才是利用互联网思维和互联网技术进行的规模经济的市场开发。我们经常搞“光棍节”购物狂欢，无论是阿里巴巴还是京东等都是利用中国巨大的市场经济规模实现的快速扩张，跟原发性的技术创新思维、原发性的技术进步及其产业化毫无关系，只不过是运用别人的技术思维、产业化的技术，利用中国的巨大市场规模迅速推广而成。二是这场争端使我们更加清醒地意识到，迄今为止中国的经济增长模式已经难以为继，必须在经济结构、经济运行机制等方面进行更为深刻的改革。以往，我们通过以市场换技术、以资金买技术、以挖人才造技术等方式取得了一些技术进步，但今后这些途径恐怕都难以行得通了。今后中国经济发展的核心动力唯有自主创新，既有技术领域的创新，更有体制和制度上的创新。&br&&br&其次，再来谈谈更深层次的教训，此次中美贸易战爆发值得我们深思的问题主要有三个。&br&&br&第一，中国忽视对美国整体性、综合性、系统性的深入研究。自2016年美国大选开始一直到今年三月份贸易争端，再到今天，我们对美国的判断屡屡失误。更为重要的是，面对着这样一场大国间的博弈，除了一些贸易专业、经济领域的专家纷纷出来发声以外，那些研究美国政治、社会、文化的专家少有声音。这是极不正常的。说明作为世界上第二大经济体，我们对自己必须直面的霸权国家的系统、深入研究是非常不够的，因而很少可以对美国做出可持续性的、理性的研判。这是非常危险的，不仅容易出现误判，甚至出现错判。其后果主要有两个：一是情感胜于理性，整体性的非理性思维经常占上风，本质上讲这是中国人典型的农耕民族根性。农民与商人的最大区别是什么？农民经常是情感强于理性，而商人则经常是理性胜于情感。中国从1992年邓小平“南巡讲话”和1993年社会主义市场经济是正式确立走到今天，不过二十几年的时间。这意味着我们中华民族从农耕民族走向商业民族的历程仅有二十几年，因而传统根性自然是很强烈的，使得我们很少能够理性地认识世界，更习惯基于情感来判断世界。当年，骆家辉被美国派驻中国大使，很多人欢欣鼓舞，甚至认为美国终于派了个“中国人”，中美关系因此将走得更好。骆家辉是华裔美国人。正因为如此，他更需要要证明自己更美国，所以对中国的态度、立场也更加强硬。在现阶段和今后的中美关系中，我们必须努力克服这种民族根性，更加理性地认知美国，处理好同美国的关系。二是相应地，我们出现了当年戴季陶先生所说的“智识上的义和团”的倾向。在目前的中美贸易战中，有些学者和专家提出我们“要不惜一切代价”！这种提法令人匪夷所思。在当今的经济全球化时代，在一个经济发展、改革不断深化的时代，何谓“要不惜一切代价”？难道要回到改革开放之前的时代？“智识上的义和团”的另一个表现，是我们很少认真地研究特朗普本人。特朗普自传的中文版早在2016年4月就在上海出版发行了。那本小册子很薄，中文标题叫《永不放弃》。我看了三遍，感受是特朗普这个人非同一般。迄今为止，我们对这位美国总统的认知主要有两个特点：一是我们经常小看他，当然全世界都小看了他，二是认为他“善变”，但事实上是因为我们自己看不懂，没有认真研究他。他是一个搞建筑出身的人，&br&&br&这类人的思维方式是，首先要基础夯实，其次是思维、设计缜密，逻辑清晰，否则大楼一定要盖歪的，卖不出去的。作为一个商人，他的特点是：当对手信心十足的时候，他特别善于抓住对方的漏洞并戳破对方的底线，为对手带来巨大威慑，进而达到目的；而当对手全力进攻的时候，他又突然能够化干戈为玉帛，实现自己利益最大化。在自己的书中，他曾提及自己咸鱼翻身的辉煌经历，其中也多次谈及他与不同对手之间的博弈经历。我建议在座各位同学看一看这本书。大致就会知晓，所谓的“特朗普善变”很大程度上是因为我们没有把他研究明白。&br&&br&我现在经常思考一个问题，这场冲突会给中国带来什么？理论上的挑战、实践上的挑战无疑是非常巨大的，甚至迄今为止致使我们获得成功的好多理论都需要做认真的反思。同时，我们的好多对策也需要认真反省。过去40年中国经济发展的辉煌成就，根本上讲是邓小平领导的改革开放实现的。开放的本质是什么？是我们对美国主导的全球市场经济体系开放，或者说是我们主动地加入到美国主导的全球政治、经济体系中去，并因此成为该体系的最大获益者。但是发展到今天，美国人认为这个体系让中国人占尽了便宜，自己却吃了很大的亏，不再愿意同我们玩下去了。因此，当今时代不存在什么“逆全球化”，全球化是不可逆的，所有问题的根源在于全球化进程出现了大分裂。全球化分裂的本质是什么？是世界主要大国之间关于全球化的共识破裂或没有了，这是当今世界最危险的一件事情，意味着今后美国不再愿意同我们分享他所主导的全球规则和制度安排，这必然对我们今后所有的经济理论及其研究带来巨大挑战。但是我认为，更为重要的挑战恐怕是思想上的，即在这场争端很可能演变成为旷日持久的大国冲突的过程中，我们是继续冷静地认识我们与美国的巨大差距，坚持虚心地向美国学习，还是由此坚定地走向民粹主义的反美道路甚至以一种“玉碎精神”抵制美国的一切。我们曾干过这种事情，所以我很担心。这些政治、经济、思想等领域的严峻挑战，关乎今后中国改革开放的进程、方向，是个大问题。&br&&br&第二，忽视对美国经济结构变化的研究，进而对美国社会结构的变化及其主流意识形态的变化研究很少，进而缺乏对美国国内政治结构变化的深入理解。特朗普为什么拿中国开刀？对华贸易逆差问题只是个借口。事实上，不是特朗普上台造成了美国分裂，而是美国社会分裂导致了特朗普上台。美国社会由于经济结构金融化被严重撕裂了，富人越来越富、穷人越来越多，中产阶级在破产。所以，美国“铁锈地带”主要的三个州过去全是支持民主党，支持希拉里的，但这次它们的反转是促使特朗普获胜的关键因素。特朗普上台后，必定要兑现竞选承诺。但事情并非仅仅如此，他上台后面临的一个重要挑战，就是如何利用自己的政治行为尽快弥合分裂的美国社会。迄今为止，他做得比较成功。因为他非常聪明地捕捉到了一个目标，这就是中国。“中国威胁”是美国近些年来的焦点话题，而且实际上也成为西方发达国家的共识。特朗普巧妙地利用了这样一个契机，“中国问题”或“中国威胁”成为特朗普手中的一张牌。所以，如果深入地研究美国经济结构、社会结构到政治结构的变化，我们可能不会出现很多误判。我认为，马克思在一百多年前的一些关于资本主义发展的具体结论有些时空的局限性，但马克思主义的基本原理是正确的，那就是生产力决定生产关系、经济基础决定上层建筑。美国经济结构的变化决定社会结构变化，也一定决定着美国政治利益、国家核心利益的变化。从这个意义上讲，即便特朗普两年或者六年后下台，美国也不会因为更换总统而在战略上改变对中国的基本立场。这是我的一个基本看法。&br&&br&第三，忽视对美国控制世界的手段也就是霸权方式、机制等问题的研究。这导致我们经常以工业化国家的视角去认识后工业化的美国，以“贸易国家”的立场去对待“金融国家”的美国；相应地，在此过程中又出现了以发展中国家制造业的成就来定义自身国际地位的一种幻想。我自己的多年研究得出一个结论：中国崛起的性质是“美元体系内的地位提升”。我认为这是很冷静、理性的一个结论。一些人认为人民币国际化的目标是为了取代美元，我反对这种观点。我的研究结论是，人民币国际化的目标不是取代美元，“美元体系”在短期内是无法被替代的，人民币国际化的目标是减少我们在“美元体系”中的风险和成本。说到这里，必须指出的是，我们的某些媒体是极其不负责任、不专业的，经常用一种狭隘的民族主义情绪来忽悠民众情感。40年来，正是因为我们加入到“美元体系”当中，我们成为该体系的主要获益者，自然成为该体系的最主要的支撑者（如购买大量的美国国债等），也自然会成为该体系风险、成本的主要承担者。这是一个正常的逻辑。正所谓福兮祸所伏，这可能是未来我们的问题所在。也就是说，特朗普的杀手锏正在这里，其实他早已露出了獠牙，如对伊朗、俄罗斯的金融制裁，包括前不久美国部分官员提出的对中国购买美国国债的冻结等，虽然是传闻，但这种信号意味着当两国纷争激化的时候难免不会出现这种状况。无论怎样，货币金融一定是美国最后的杀手锏、制胜的法宝，这是它的绝对优势所在。&br&&br&那么，我们的主动权在哪里呢？在国内。改革开放40年来，中国认清了斯密经济学原理指导下的市场经济的重要性，知晓了交易分工的作用，构建了中国特色社会主义市场经济体系；40年后的今天，我们终于开始意识到熊彼特式的创新对于经济、社会发展的重要性。习近平总书记在十九大报告中提出了构建创新性国家的宏伟蓝图，意义格外重大。&br&&br&围绕创新问题我们需要做些什么？我想从国家和个人两个层面谈谈自己的看法。在国家层面，我们必须改革、破除一切不利于创新的体制和制度安排。今天，倘若依旧沉迷于炫耀祖先的四大发明，一定是我们这些子孙的耻辱。我们应该更多地思考“李约瑟之谜”，这对我们意义更为重大。经济全球化时代国家间竞争的本质是什么？二十几年前我就提出是制度竞争，即看谁的制度安排更有利于经济增长和发展。因此，改革那些阻碍创新的制度安排，创建更加包容、可以自主经营、自主选择和自主流动的现代市场经济体系是至关重要的。这个问题过于宏大，在此暂且打住。&br&&br&第三个问题，就个人而言，围绕创新我们可以做些什么？我想借此机会对在座每一位毕业生同学谈谈对你们的希望，权当对你们的临行嘱托。&br&&br&&br&&br&这里，我主要谈六个方面。&br&&br&第一，养成并保持学习的能力。我在每一次开学典礼上都要谈一个话题：上大学是为了什么？我认为两件事情最为重要：一是掌握学习的能力，二是养成合作的习惯。掌握了学习的能力和拥有合作的习惯，才能事业顺利，缺一不成。在我看来，学习的能力不是指掌握知识和技能，而是指认知世界、理解世界的能力。我们已经知道“知识越多越反动”这句话是错误的，我还要说培根的“知识就力量”这句话也是有时代局限的。在今天信息爆炸的时代，信息和技能永远在过时的道路上。人的一生只有不断掌握并增强自身的学习能力才能不落后于时代。这也是真正的大学教育的宗旨。耶鲁大学的前校长理查德.莱文曾经说过一句话：如果一个学生从耶鲁大学毕业之后居然掌握了某种很专业的知识和技能，那是耶鲁教育的失败。学习的能力不仅仅来自阅读，更多的还有走出去看世界、观察世界、思考世界、品味世界，只有这样才能够拥有开阔的视野，体会、了解人类的诸多不同，这会使人更加宽容。宽容是人类最高的智慧之一，它会使人类增进幸福。&br&&br&第二，独立思考的能力。没有独立思考的个人，不会产生创新性社会。我们都看过电影《阿凡达》，导演卡梅隆70多岁时拍了这部电影，我看后曾说过一句话：这是基于人类的想象达到了人类想象的边界。为什么他可以拍出这部片子？是由于他幼年时代的幻想、对世界的好奇心到了70多岁依然如故，没有被泯灭。好奇心、想象力在今天的中国，在座各位还剩下多少？我真的不敢恭维。大家从幼儿园走到今天，基本上是做着标准答案走过来的。在毕业典礼上，本应对大家说些鼓励的话，但是我还是想严肃地跟大家说，在各位今后的生活当中，如果没有好奇心和想象力的话，将是人生的悲剧。好奇心和想象力塑造着一个人的偏好和喜好，没有自身喜好的人生或者说有自己的喜好却被父母和其他人强行改变的人生是非常恐怖的。这样的人多了，这样的人组成的社会也一定是恐怖的。所以，学习能力加上独立思考，是形成创新性社会的基本条件。&br&&br&第三，自主选择的能力。经济学是一门研究资源稀缺条件下行为主体如何选择的学问。在计划经济条件下，我们基本上是不需要选择的。我上小学、中学的时候，感到自己没有什么选择，因为组织上已经替我选好了，不是上山下乡，就是到工厂接班。其实那时也没有什么痛苦，想起来很快乐。今天，同学们的选择非常多。早晨起来你会选择是到A食堂还是B食堂或C食堂吃早餐，要选择上李老师的课、赵老师的课还是张老师的课。选择是有成本的，起码有机会成本，但不论怎样，市场经济条件下自主选择的成本再多也是必要的，市场经济就是由无数的选择组成的。今天，在应试教育体制下大家还有多少自主选择能力？近几年经常遇到大学同学、朋友打来电话，说我孩子或者亲属今年要高考了，请你跟我说说哪个专业更好？我问他们孩子自己喜欢什么？经常的回答是“不知道”。在座的各位家长，你们可能更清楚是不是这样。这是很悲哀的一件事情。在我上课提问时，很多同学不敢正视我的眼睛，目光所到之处他们基本上都是放下眼帘，好像他不看我我就看不到他一样。没有问题意识，提不出问题，也自然缺乏自主选择能力，这是个恶性循环。具有学习能力的人，能够独立思考的人，也一定是拥有自主选择能力的人，自然是创新能力很强的人。&br&&br&谈及自主选择能力，我想谈一点个人体会。现在大家都已基本上选择好了职业，未来还可能有许多新的选择，今天谈这些体会还不晚，也许对你们有参考。经济学强调发挥比较优势，但在做出人生选择的时候，应该注重自己的比较劣势。就是说，你要知道自己的缺点和不足。什么是理性？理性就是知道自己是无知的，或者说知道自己的不足。当你深入了解这些之后，比如在选择职业的时候，就要尽力回避因自身缺陷或不足难以胜任的领域。这样做，不仅避开了自己的不足，实际上也是选择了你的比较优势，而且会使自己更加快乐、宽容。你不会见到某同学去金融机构做的很好，便产生凭啥我不能去金融机构、大学时我金融学成绩比他好之类的不正常心态。冷静地了解自己的比较劣势会让你有一个健康心态，你会认为那个同学成功是因为他确实很优秀，而在他很优秀的那个方面，我却是不足的。所以，了解自己的不足却不回避，一味地同他人比较，盲目跟风，无异于人生的铤而走险。&br&&br&第四，审美能力。如果展开一幅世界经济地图，你会发现每个国家都有自己的比较优势，如美国出口的是金融服务，日本出口的是制造业技术，中国人出口的是劳动力，欧洲人出口的是古老的贵族文明积淀下来的审美，几乎所有的奢侈品都来自欧洲。审美是一种历史积淀，前提是一个国家历史、文化的连续性。这个话题其实是很沉重的，在此我只想谈谈自己的体会。对个人而言，审美是一种品质和修养。一个审美能力低下的民族不仅素养、品格不高，道德水准也会有问题。迄今为止，大家的审美能力基本上都是从父母那里熏陶出来的，问题是在座的各位父母都是“文革”后的一代，这在很大程度上是问题所在。我非常高兴地看到，在今天的毕业典礼上，大家都穿着皮鞋，穿着带领子的正装，我跟赵勇书记提出过毕业典礼上同学们的着装要求。为什么？看看我们的校园里，许多男同学穿着一条大短裤，露着带毛的双腿，穿一双拖鞋，身披庄严的毕业礼服满校园逛。你们觉得美吗？今天，走在世界上任何地方，判断一个人是否是中国人的标准，基本上就是服饰与行为。针对个体，主要看服饰，相对于其他亚洲人，中国人的服装搭配比如衣裤、鞋帽、鞋袜等的搭配基本是不合体的，远远一看便知道是中国人，在亚洲人里韩国人喜欢穿着鲜艳，穿的素雅且搭配合理的多半是日本人。如果是团体，看到一个人在说，几乎所有人在听是日本人；一个人在讲，一半人在听，一半人乱乱哄哄的是韩国人；一个人在说，少数人在听，多数人各干各的，大多是中国人。审美是一种尊严意识，是一种自我尊重也是对别人的尊重。在庄重的场合，一个没有仪式感的人、着装随意的人既是对自己的贬低，也是对他人的极大不敬。在更大意义上讲，审美可以让人知晓世界上的美好与丑恶，它告诉每一个人，人类的行为应当是有底线的，知道有些事情是绝对不可以去碰的、不可以去做的，而不是为达目的不择手段。这样，我们社会的道德水准才会有所提升。&br&&br&第五，战胜困难的能力。人生中困难是常态，幸福是短暂的，海明威说“勇气就是优雅地面对压力”，人的一生中能成为优雅的人太难了，这也是我自己经常苦恼的问题。有时候，我跟同事说话时会忘乎所以，事后会反思自己的不优雅。但是优雅地面对压力真的是很难的一件事情，一个人在压力面前如果能做到优雅的话，这本身就说明你真的能够把困境作为常态。这一点对大家未来的人生、工作非常重要，会增进你的幸福感。&br&&br&最后一点，要做一个具有使命感的人。我不想在这里空谈使命感，不要把它看作离我们很遥远的神圣之物。一个人做好自己每一个人生阶段中应该做好的事情，把自己喜欢做的事情尽可能地做到极致甚至像清教徒那样对待自己喜欢的职业并愿意为此努力一生，你就是一个具有使命感的人。所谓工匠精神，本质上与这种对职业的敬畏和使命感的理解与坚守密不可分。工匠精神与功利主义无缘。&br&&br&在此我还想强调的是，今天的中国已经不是国土沦丧、家破人亡的民族危亡状态，而是处在快速崛起的进程当中，过去的“为中华崛起而读书”不应当是现在大家读书、学习的目标。今天的中国面对着前所未有的经济全球化的大环境、面对着如何成为创新性国家的重任，只有我们每一个人、在座的每一位毕业生同学成为真正的人，即成为具有学习能力、独立思考能力、自主选择能力、审美能力、战胜困难能力和有使命感的人，你自己的一生才会幸福，我们这个社会才能不断进步，中华民族才真的有希望。&br&&br&最后，我祝愿大家健康、幸福、事业有成！但是我更想说的是，健康和幸福更为重要！&br&&br&谢谢各位！
毕竟一家之言，大家理性看待 ---------------------------------------------- 引用： 吉林大学经济学院、金融学院院长李晓教授在2018年毕业典礼上的讲话 以下为演讲全文： 亲爱的经济学院、金融学院的全体毕业生同学，尊敬的毕业生家长，经济学院的各位领…
&p&自驾别压到撞到人家的鸡鸭牲畜，不然1000一只鸡还算厚道的，摄影爱好者有点公德要点脸，不要盯着人家藏族同胞拍，各种天珠，法器别买，你又不做法，买来干嘛？何况大多是义乌进货的，翻了几十倍卖给游客，不要没事就磕头找活佛，了解点历史好嘛，这地方的菩萨挺邪乎的，手下的小弟干了多少残忍的事，也没管过，真要信菩萨的你来一趟总要回去的，内地的菩萨佛祖更罩得住，语言沟通没问题，藏医啥的，看看就得了，别买哈，贵，这地方能发展出啥医疗体系，落后地区的灵丹妙药，不是米粉丸子就是乌金丹，什么泰国大力丸，蛇毒面膜一类的，靠的都是大剂量抗生素，地塞米松，有病去正规医院看，唯一值得买的，就是罐装氧气。别瞎浪，跑去人少的地方洗涤心灵，藏獒藏狗不信这套，拿你开荤练练牙差不多，碰到外国人，让他去博物馆，纪念馆看看老和尚们干的恶心事，不过一般老外心智不全，都是来圣地洗涤心灵的，不用搭理，其他的和内地旅游没啥大区别吧，导游推荐的店别去，无事献殷勤的别理，管好钱包财物，不要妄图和女青年春风得意，不要得罪当地人，想吃啥，住店看大众点评。祝一路平安顺风。&/p&
自驾别压到撞到人家的鸡鸭牲畜，不然1000一只鸡还算厚道的，摄影爱好者有点公德要点脸，不要盯着人家藏族同胞拍，各种天珠，法器别买，你又不做法，买来干嘛？何况大多是义乌进货的，翻了几十倍卖给游客，不要没事就磕头找活佛，了解点历史好嘛，这地方的菩…
&p&都徒手，顶级选手一个人打一群流氓很可能打翻几个，成功脱离。&/p&&p&拿棍，或许可能打翻一两个，负伤成功逃生。&/p&&p&拿刀......你还是找击剑运动员或者剑道运动员吧，记得给人家也发一把刀剑。&/p&&p&&br&&/p&&p&职业拳击手 vs 一群徒手攻击者：&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-a61cc777a9c4_b.jpg& data-rawwidth=&240& data-rawheight=&171& data-size=&normal& class=&content_image& width=&240&&&/figure&&p&格斗爱好者 vs 4个帮派分子（武器未知，没来得及掏出来。）&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/222400& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic4.zhimg.com/v2-06ed3b9528455fad7d66c.png& data-lens-id=&222400&&
&img class=&thumbnail& src=&https://pic4.zhimg.com/v2-06ed3b9528455fad7d66c.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/222400&/span&
&/a&&p&&br&&/p&&p&MMA练习者 vs 2个路怒症（一人持棒球棍）闪避反击打晕持棍的，然后绞晕徒手的，完胜。（敢抄家伙就别怕挨揍。）&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/361088& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic1.zhimg.com/v2-fa9f92f478feadac0baf8.png& data-lens-id=&361088&&
&img class=&thumbnail& src=&https://pic1.zhimg.com/v2-fa9f92f478feadac0baf8.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/361088&/span&
&/a&&p&&br&&/p&&p&一个练过格斗的胖子 vs 一群持械的人：&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/163328& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic2.zhimg.com/v2-39dff8f54c0af.png& data-lens-id=&163328&&
&img class=&thumbnail& src=&https://pic2.zhimg.com/v2-39dff8f54c0af.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/163328&/span&
&/a&&p&胖子护住头硬吃钝器，然后表示还能再来一回合。&/p&&p&&br&&/p&&p&用刀的话，还是让玩刀的来吧：&/p&&p&3位奥林匹克击剑运动员 vs 50位业余击剑爱好者（不是什么都不会哦，也是练过的哦。）&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/889472& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic1.zhimg.com/v2-54d12c64b6d5f88a27d62cbe5a5ec3d3.png& data-lens-id=&889472&&
&img class=&thumbnail& src=&https://pic1.zhimg.com/v2-54d12c64b6d5f88a27d62cbe5a5ec3d3.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/889472&/span&
&/a&&p&3人击杀了48人后惨烈败北，从这个视频基本可以看出职业运动员和爱好者的差距有多大，如果是真剑对决，别说流氓了，我很怀疑任何一支冷兵器军队能战至最后两人还不溃散。&/p&&p&===============================&/p&&p&鉴于评论区有大神号称自己公安厅有人，还见过流氓揍特警，我只能跑题一下，放个防暴警察对抗暴徒的视频来矫正一下某些人的三观，为了不触及知乎规定，放的是国外的，什么叫一触即溃了解一下。&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/080448& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic4.zhimg.com/v2-c376c96ebae37b31c393a0.png& data-lens-id=&080448&&
&img class=&thumbnail& src=&https://pic4.zhimg.com/v2-c376c96ebae37b31c393a0.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/080448&/span&
都徒手，顶级选手一个人打一群流氓很可能打翻几个，成功脱离。拿棍，或许可能打翻一两个，负伤成功逃生。拿刀......你还是找击剑运动员或者剑道运动员吧，记得给人家也发一把刀剑。 职业拳击手 vs 一群徒手攻击者：格斗爱好者 vs 4个帮派分子（武器未知，没…
&p&&b&凌晨3点不回家，月薪不到2万的你，没资格晒加班的疲惫&/b&&/p&&p&&br&&/p&&p&今天早上，朋友圈被一条《凌晨3点不回家：成年人的世界是你想不到的心酸》刷屏了。&/p&&p&你有过凌晨3点不回家的经历吗？&/p&&p&你见过凌晨3点的CBD吗？&/p&&p&文章里说，“天天加班到深夜，凌晨还在忙工作，在这个社会，努力生活的人，谁不是在拼命。”&/p&&p&如果你身在北上广，你一定经历过加班。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&00:00的阿里亮得像白天&/p&&p&研发部一哥们说这有什么稀奇的&/p&&p&就算三四点下班也这么亮&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-dfd79ad3f6bbbf8b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-479d4e94adf7ebd59326f7_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-dfd79ad3f6bbbf8b_r.jpg&&&/figure&&p&&br&&/p&&p&00：38的华为办公楼门口灯火通明&/p&&p&有人骑着小电驴出来&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-c545a45f092acf208c9ee0dd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-17ecacb6f65c253b6a14a2f0ed34a2de_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-c545a45f092acf208c9ee0dd_r.jpg&&&/figure&&p&&br&&/p&&p&还有一家只有段子没有图的公司，叫腾讯。&/p&&p&“五点半下班，六点半有公司班车，没人逼你加班，但是为了能体面地坐着一人一座的大巴回家，大家愿意主动加班一小时；六点半准备坐班车时，就会想起另一条制度：8点钟有东来顺的工作餐：样多，管饱，有水果。想想坐班车回家还得自己做饭，那就再主动加班一小时，吃了工作餐再回家呗；8点钟吃完工作餐准备回家，又想起一条公司制度：10点钟以后打车报销。一天干了十几个小时，谁还有力气挤公交？那就再主动加班两个小时呗。”&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&而更多的白领，拿的工资比不上这些BAT的三分之一，下班的时间倒是可以比得上。&/p&&p&看似拿着万把块的月薪，其实饭碗随时会丢；&/p&&p&每天早上挤着地铁，脑子里想着今天会被N个客户催的单子和这个月的KPI，宁愿地铁永远不要停下；&/p&&p&和同事聚会吃了精致的日料，AA下来人均60，你决定之后3天都自己带饭，因为你平时的午饭价格不超过20块钱；&/p&&p&30多岁没结婚，工作健身社交一个都不能落下，加班只能捧着一盆50块的草啃，只想补觉的周末还要去网红店聚会去热门展览打卡；&/p&&p&每天暴风吸入美式，所以吃的越来越素，体型却越来越胖；&/p&&p&新来的同事比你小2岁，职位比你高2级；&/p&&p&所有人都在问你什么时候结婚，你却只关心下一个客户再拿不下来，老板会直接叫你卷铺盖走人。&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-5c8e1cde3b06b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&360& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-c29b8abd76eda4ba8d9e4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-5c8e1cde3b06b_r.jpg&&&/figure&&p&&br&&/p&&p&为什么要加班到凌晨？&/p&&p&因为在职场上有个不成文的规定，初级员工只要完成上司交代的工作就可以交差。而如果你已经有个几年的工作经验升了职，光是完成分内事，只能做到60分，完成了领导没有交代的工作，才能拿80分。如果你只能拿60分，那你在这个位置上，是坐不了两个月的。&/p&&p&而要拿到80分，你只能天天见到凌晨1点的城市夜景。&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-e9eeaf304c38_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&400& data-rawheight=&225& class=&content_image& width=&400&&&/figure&&p&&br&&/p&&p&姿态优雅地只拿60分，可不可以？&/p&&p&当然有许多人是这么做的，在你拼劲全力争120分才能在这座灯红酒绿的城市站稳脚跟的时候，有人只用60分，因为姿态好看。&/p&&p&隔壁工位的女同事，每天施施然10点才来，砰的一声把Prada包包、dior墨镜和宝马车钥匙扔在桌上，中午去美发店洗头，下班前半个小时把全套名牌化妆品摆了一桌子开始化妆，洗手，吃水果，下班到点就走，男朋友来接吃晚饭看话剧，走之前不解地看着一脸浮油，头发蓬乱，为了加班舒适穿着宽松衣服平底鞋的你，如同看着一只大狗熊，说，我下班咯，工作又不是我生活的全部。怎么，难道工作是你的全部吗？&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-8d77fc108d22eba22c95adc_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&314& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-7efd4fb373bffa538ff0_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-8d77fc108d22eba22c95adc_r.jpg&&&/figure&&p&&br&&/p&&p&你想说，是的。&/p&&p&那些人自带市中心3套房，就像是已经拿到装备的高级玩家。可是对你来说，房贷车贷孩子老人四座大山压过来，每个月一睁眼就背了一两万的债，你有什么权利姿态好看。&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-906c77d8ac6cde8d3343a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&356& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-c0b48984c5adc0191de52cfe2ea786e7_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/50/v2-906c77d8ac6cde8d3343a_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&在那篇刷爆朋友圈的文章里，给所有加班到深夜面临崩溃的人，安上了大团圆的结局。&/p&&p&含泪写下辞职信的小白领收到了老板通知转正的短信。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-191e695b7a695ac50e77fefaee1c3516_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&296& data-rawheight=&136& class=&content_image& width=&296&&&/figure&&p&&br&&/p&&p&为了工作无暇顾及男朋友的广告公司的客户经理，收到了男朋友的求婚。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4bb6cfde66dcd1d535ec645f2db221b2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&296& data-rawheight=&136& class=&content_image& width=&296&&&/figure&&p&&br&&/p&&p&然而，生活里大部分加班到凌晨的人生，结局不会这么圆满，只是一次次刷新了你崩溃的极限。&/p&&p&你迎来的可能是老板在凌晨2点拉了个群，连发5条59s的语音说你做得很糟糕，让你重做，并给了你明天的deadline；&/p&&p&可能是连续3年加班到凌晨1点，月薪仍然是7000元；&/p&&p&可能是男朋友的分手短信；&/p&&p&可能是3张信用卡和蚂蚁花呗提醒你今天是还款日；&/p&&p&可能是家里急需5万块钱，而你的存款只有3万。&/p&&p&并不是你不努力，并不是付出不会有回报，只不过你在很多事情上走了弯路，只不过你还需要更多一些效率和财商。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&1、不要无意义的加班&/p&&p&有一部分人的加班，确实是为了80分，甚至120分的表现。而有一部分人的加班，年复一年，月薪仍然只有1万块，因为纯粹是为了看起来很勤奋。&/p&&p&因为想好今天要加班到凌晨，所以上午一直在无所事事，从下午3点才正式开始工作；或者工作的时候就是熬时间，跟领导汇报的时候张口闭口就是我昨天2点才下班，为的是没有功劳也有苦劳；又或者，只在自己小小的一隅之地努力，不去放眼看到行业和时代的巨变，不去跟着做相应的变化，所以连续加班3年工资才涨了1000，而跳槽到另一个新兴行业的同事，每天朝九晚五，工资已经翻了3倍。&/p&&p&加班的时候，不仅要看脚下的路，也要抬头看看前方的方向。加班到底有没有意义，从你的收入就能见到。&/p&&p&2、增加资产性收入&/p&&p&那些用60分就能在这座城市站稳脚跟的人，比你多的，就是资产性收入，不管是房子也好，商铺也好，理财产品也好，都是能钱生钱的资产，所以他们即使不靠工资，也能活得很好。&/p&&p&所以，从现在开始，就要注意不要月光，增加你的资产性收入。每个月固定留出20%-30%的收入用于购买资产，可以是银行理财、P2P、基金、股票等等，有的资产可能短时间内收益有一定的波动，但长期会使你受益。&/p&&p&3、不要把消费和投资搞混&/p&&p&工作过于辛苦的你，很容易陷入赚钱辛苦，就要花钱享受的误区。新款的苹果手机说买就买，一万多的包包一买就是俩，周末去五星级酒店和闺蜜来个人均300的下午茶，小长假去人均四位数的酒店放松一下，对于平时加班到吐血的你来说，是难得的喘息时间。你会说，我这不是花钱，而是投资，让自己能更好地赚钱。&/p&&p&然而，这是消费升级，却不是投资。真正的投资是你拿出工资的一半，去报一个英语补习班，或者是一门和业务相关的线下课程，或者拿出几万去考一个含金量很高的证书，或者干脆拿出20万去读MBA，拿到学位。&/p&&p&投资，要舍得；消费，要适度。&/p&&p&当然，加班到凌晨3点的人生，也有它的享受。&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-aed74f56785c4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&360& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/50/v2-aed74f56785c4_r.jpg&&&/figure&&p&&br&&/p&&p&可能是在进入家门前抽的一支烟，夜越深，隔开的世俗和家长里短越多；&/p&&p&可能是用这几年攒的钱，买了一辆20万的小车，虽然不是宝马，但足够给家人遮风挡雨；&/p&&p&可能是做了80页PPT后，直接去酒吧蹦了个迪，四五个小时后精神抖擞地去上班，反正房贷车贷总在那里，不会因为你的焦虑而减少。&/p&&p&凌晨3点不回家，成年人的世界，比你想象的更残酷，也比你想象的更快乐。只不过，别让加班的心酸，只为了感动自己。&/p&
凌晨3点不回家，月薪不到2万的你，没资格晒加班的疲惫 今天早上，朋友圈被一条《凌晨3点不回家：成年人的世界是你想不到的心酸》刷屏了。你有过凌晨3点不回家的经历吗？你见过凌晨3点的CBD吗？文章里说，“天天加班到深夜，凌晨还在忙工作，在这个社会，努…
&p&前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。&/p&&p&直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防撤回”，接着这位受害者被踢出去了。然后我开始查了下这方面的资料，得知这种股票推荐的套路一般有大致如下：&/p&&p&&b&骗术&/b&&/p&&ol&&li&他们给你免费推荐股票，你赚钱了他拿分成，你亏钱了他们没有任何责任。此所谓“空手套白狼”。&/li&&li&群里会有很多托，还有各种“分析师”&/li&&li&如果多次推荐给你买的都亏钱了，等你发现被骗的时候，就踢出去，再不行就换个QQ继续搞，反正一个QQ号才多少钱......&/li&&li&受害者想到报警的话也没啥用，毕竟你和他并没有签合同，人家也没有直接从你口袋里面掏钱。&/li&&/ol&&p&&br&&/p&&p&&b&好戏正式开始&/b&&/p&&blockquote&由于这件事情前后经历了很久，中间很多截图已经没有了，所以文章中出现的部分截图是后面截的。&br&文中很多地方涉及敏感信息，为了我的人身安全，打码比较严重，还请多多理解。&/blockquote&&p&&b&运作方式：&/b&&/p&&p&为了不让更多人受骗，我开始潜水收集信息。&/p&&p&一段时间后我明白了他们的运作方式。&/p&&ol&&li&通过他们的直播平台，多位&讲师&轮番上阵洗脑。&/li&&li&而且设立了多个拉人头的平台，会员可以推荐其他人进来，并且可以拿到分成。&/li&&li&拥有自己的服务器，并且有专门的技术人员在维护。&/li&&/ol&&p&通过收集信息得到成员的信息如下：&/p&&p&为了安全，这里就不贴出真实的信息了。&/p&&ul&&li&群主QQ：10000（他们称呼王总）&/li&&li&技术QQ：20000&/li&&li&客服1QQ：30000&/li&&li&客服2QQ：40000&/li&&li&客服3QQ：50000&/li&&/ul&&p&&br&&b&0x1 APT入口&/b&&br&客服会每天在群里发布一个地址，进去后是一个直播的平台。&/p&&p&那么我们就先从这个平台入手看看。&/p&&p&通过域名反查得到IP地址，我们先扫描一波端口看看。&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-1adcdde983201_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&366& data-rawheight=&240& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-b250e5a1bed2c0e94b723c0b8f2c61b4_b.jpg& class=&content_image& width=&366&&&/figure&&p&&br&得到扫描结果以后，我们保存下，然后导入到webtitle里面扫描下标题。&/p&&p&得到后台端口&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-cf6fc33fa39e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&676& data-rawheight=&562& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-cfcb7a53b5de49a_b.jpg& class=&origin_image zh-lightbox-thumb& width=&676& data-original=&https://pic2.zhimg.com/50/v2-cf6fc33fa39e_r.jpg&&&/figure&&p&&br&进入后台后发现登录没有验证码，可以直接爆破。&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-c4f9d0ffd4ebf27f2c46b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&630& data-rawheight=&496& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-8d41f6a99c166fe9de1ac3e30f5b16d4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&630& data-original=&https://pic1.zhimg.com/50/v2-c4f9d0ffd4ebf27f2c46b_r.jpg&&&/figure&&p&&br&咱们先用burp抓一个登陆的包看看&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-8bf0bfd8a8dad5a70a15a20_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&632& data-rawheight=&427& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-a8c86b8a7b8d986eb8c4e12ffc8209a0_b.jpg& class=&origin_image zh-lightbox-thumb& width=&632& data-original=&https://pic4.zhimg.com/50/v2-8bf0bfd8a8dad5a70a15a20_r.jpg&&&/figure&&p&&br&回到QQ群里面，把几个管理员，客服的QQ号做成用户名字典，另外在把一些常用的用户名字典也加进去。&br&&/p&&p&&b&0x2 成功进入后台&/b&&br&在burp里面设置好变量以后就开始爆破了。&/p&&p&最后我很幸运的拿到了后台账号密码&/p&&p&账号是客服的QQ号码，密码123456 大笑三声 哈哈哈....&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-c25d82fb16a8f_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&696& data-rawheight=&533& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-ba50fb60d514_b.jpg& class=&origin_image zh-lightbox-thumb& width=&696& data-original=&https://pic3.zhimg.com/50/v2-c25d82fb16a8f_r.jpg&&&/figure&&p&&br&后台有机器人功能，可以在直播的时候自动发设置好的话，让你感觉人气还挺高。&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-1b0bdbe4e584aca35b7983_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&893& data-rawheight=&487& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-1e492d85ba_b.jpg& class=&origin_image zh-lightbox-thumb& width=&893& data-original=&https://pic1.zhimg.com/50/v2-1b0bdbe4e584aca35b7983_r.jpg&&&/figure&&p&&br&&b&接下来就是通过后台拿shell了&/b&&/p&&p&找了下后台的各种功能，发现在新增用户这里存在上传点，&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-070fefe1339_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&866& data-rawheight=&697& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-dcd49dc2fee0d74d9fff72_b.jpg& class=&origin_image zh-lightbox-thumb& width=&866& data-original=&https://pic4.zhimg.com/50/v2-070fefe1339_r.jpg&&&/figure&&p&&br&burp抓包直接把.jpg修改成.php发包后直接拿到shell&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-ebeaaecfcc7a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&660& data-rawheight=&378& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-3d11de2c8ee1c8f1e86ea_b.jpg& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic2.zhimg.com/50/v2-ebeaaecfcc7a_r.jpg&&&/figure&&p&&br&然后在头像处审查元素，看看上传后的shell地址，菜刀连接就行了。&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-cb709bfd8ff42a09d3e63dd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1078& data-rawheight=&417& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-9f933cafbc3a21_b.jpg& class=&origin_image zh-lightbox-thumb& width=&1078& data-original=&https://pic1.zhimg.com/50/v2-cb709bfd8ff42a09d3e63dd_r.jpg&&&/figure&&p&&br&&b&艰难的提权路&/b&&/p&&p&拿到shell以后就第一时间尝试提权，但是连cmd命令都执行不了。&/p&&p&提示开启了安全模式，多次尝试无果后就放弃了。&/p&&p&看来还要从其他地方继续入手了&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-4e3bff2211ebcb01221ebe_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&551& data-rawheight=&215& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-f774cfdac4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&551& data-original=&https://pic1.zhimg.com/50/v2-4e3bff2211ebcb01221ebe_r.jpg&&&/figure&&p&&br&&/p&&p&&b&0x3 钓鱼拿下客服QQ&/b&&br&现在我开始思考，突破口还是在客服上了。&/p&&p&如果能搞到客服的QQ号，只要用他QQ号给他们技术发一份邮件，上钩的几率还是挺高的，因为利用熟人之间的信任，可以降低他们技术的心里防备，让他们被自己人坑死！&/p&&p&说干就干，刚好前不久拿到好几套针对QQ空间的钓鱼源码，我们搭建好在vps上以后，用一个小号重新添加他们客服，诱骗他说有人在QQ空间说这个群都是骗子，还发了很多证据出来。&/p&&p&当然在这之前，我在另外一个小号的空间随便写了点东西，让客服进去以后看起来真实点。&/p&&p&然后把钓鱼连接发给她们3个客服，这个钓鱼页面点进去以后会提醒需要登录QQ才能进入QQ空间的。&/p&&p&如果客服点击登录以后，自动跳转到我那个写了日志的QQ空间。&/p&&p&没多久，后台拿到了3位客服的QQ账号密码。&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-41c1d6c6d348cd4e930a00df38f7074b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&853& data-rawheight=&285& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-56e9ddf4fef232e45cdee2d3_b.jpg& class=&origin_image zh-lightbox-thumb& width=&853& data-original=&https://pic2.zhimg.com/50/v2-41c1d6c6d348cd4e930a00df38f7074b_r.jpg&&&/figure&&p&&br&因为客服当前在线,所以我们等她们不在线以后再登陆上去，然后我用QQ邮箱给他们技术发了一份邮件。&/p&&p&内容如下&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-bc2d64d1c9d8ef316a96ca3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&841& data-rawheight=&576& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-3dfda94d0cf_b.jpg& class=&origin_image zh-lightbox-thumb& width=&841& data-original=&https://pic4.zhimg.com/50/v2-bc2d64d1c9d8ef316a96ca3_r.jpg&&&/figure&&p&&br&搞安全的应该都知道某盾在查杀webshell方面还是挺厉害的。&/p&&p&但是这个某盾是经过加料的。&/p&&p&为了让D盾查到木马，我写了个很简单的一句话放在这个网站的根目录。&/p&&p&不过发完邮件后我才想到，如果他老板压根不懂技术不就露馅了吗？&/p&&p&不过后悔也没用，接下来就只有耐心等待了。&/p&&p&果然功夫不负有心人，控制服务器显示一台主机上线了，马上监视屏幕看看。&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-fafb15c3e8a44a366c43486_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1069& data-rawheight=&364& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-effdbcf69845aaea_b.jpg& class=&origin_image zh-lightbox-thumb& width=&1069& data-original=&https://pic3.zhimg.com/50/v2-fafb15c3e8a44a366c43486_r.jpg&&&/figure&&p&&br&发现他远程登录了其中一台服务器，然后通过这个服务器远程登录了好几台其他服务器，中招的就是第一台服务器，也就是这个跳板机，一开始我以后这台是个跳板机，但是我本地远程登录测试了下他登录的那些服务器IP，外部都是可以访问的。&/p&&p&&br&&/p&&p&&b&0x4 问题来了 如何拿到所有服务器权限呢？&/b&&br&他只在其中一台服务器上运行了加料的D盾， 所以目前只拿到了这一台服务器。&/p&&p&但是通过远控翻他的注册表，发现他曾经连接过不下10多台服务器&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5d5f11e3fd0d5b8a4e0abac9be333de0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&761& data-rawheight=&159& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-af0823e1eba3f53d7da8f_b.jpg& class=&origin_image zh-lightbox-thumb& width=&761& data-original=&https://pic2.zhimg.com/50/v2-5d5f11e3fd0d5b8a4e0abac9be333de0_r.jpg&&&/figure&&p&&br&这里给出mstsc的连接记录列表位置。&/p&&p&[HKEY_USERS\S-1-5-21----500\Software\Microsoft\Terminal Server Client\Default]&/p&&p&那么问题来了，他现在登录的服务器是勾选了记住密码了，远程登录的时候不需要输入账号密码，所以我的远控监视不了他服务器的账号密码。&/p&&p&但是这里有个几个办法是可以获取到密码的。&br&&/p&&ol&&li&用powershell 脚本（但是需要可以交互才能读出密码来，文章最后我分享了，回复可见）&/li&&li&直接干掉mstsc保存的凭据文件，让他下次远程登录的时候必须输入账号密码才能连接。&/li&&/ol&&p&由于他现在正在使用这台服务器，我没办法用powershell读取密码，那么就用方法2吧。&br&首先用远控的文件管理功能，找到以下路径。&/p&&p&C:&b&\Documents&/b& and Settings&b&\Administrator\AppData\Local\Microsoft\Credentials&/b&\&/p&&p&可以看到，他有两台服务器是选了记住密码的。&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-affdb28dc81a3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&700& data-rawheight=&373& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-c61c1e3c7f98f34daec8cdf_b.jpg& class=&origin_image zh-lightbox-thumb& width=&700& data-original=&https://pic2.zhimg.com/50/v2-affdb28dc81a3_r.jpg&&&/figure&&p&&br&现在咱们直接删掉这两个凭据文件，然后开启远控的在线键盘记录功能。&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-17f270733cfdcd7f53e36c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&535& data-rawheight=&397& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-dd057cc4bee41fd90bb7d_b.jpg& class=&origin_image zh-lightbox-thumb& width=&535& data-original=&https://pic2.zhimg.com/50/v2-17f270733cfdcd7f53e36c_r.jpg&&&/figure&&p&&br&然后在远控的cmd下执行以下命令，干掉他的远程连接进程。&br&taskkill /&b&f&/b& /&b&im&/b& mstsc.&b&exe&/b&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5e2dff5a8616cda9f36c1ffe856923af_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&659& data-rawheight=&325& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-8b8bc8a7a2b5c8b6ee46f_b.jpg& class=&origin_image zh-lightbox-thumb& width=&659& data-original=&https://pic2.zhimg.com/50/v2-5e2dff5a8616cda9f36c1ffe856923af_r.jpg&&&/figure&&p&&br&这样管理员的远程登录窗口就会断开了，他必定会重新登录，但是之前登录的凭据被我干掉了，重新登录的话需要输入账号密码，那么我们的远控键盘记录就抓到他密码了。&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-dbafe60fed8_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&477& data-rawheight=&383& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-0f366f1eede9_b.jpg& class=&origin_image zh-lightbox-thumb& width=&477& data-original=&https://pic4.zhimg.com/50/v2-dbafe60fed8_r.jpg&&&/figure&&p&&br&搞到密码以后，可以短暂休息了，毕竟管理员现在还在线，只能等深夜的时候再继续了。&br&&/p&&p&&b&0x5 深夜起来继续嗨&/b&&/p&&p&调好闹钟，凌晨4点起床以后，我用抓到的密码挨个登录了他的服务器，发现他所有服务器竟然都是同一个密码，心真的大啊！哈哈 (?▽?*)&/p&&p&这里有个坑我要说下，因为他服务器好多都是阿里云的，如果我在本地登录的话，肯定会触发异地登录提醒，这样管理员马上就能收到入侵短信了。&/p&&p&所以我用他的那个跳板机登录上去的，然后干掉所有aliyun的进程，包括云盾的，这样不管你干了啥，云盾就一脸懵逼了。&/p&&p&登录到其中一台服务器的时候发现管理员在桌面放了很多有意思的东西。&br&这下真的是一锅端了。哈哈哈 (?ω?)&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-0ea7f038a361cd309dd4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&200& data-rawheight=&370& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-1ff27c3bcbf5731a99ae_b.jpg& class=&content_image& width=&200&&&/figure&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-325e4a6922cbae9f8c72a536aa5cb5bb_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&233& data-rawheight=&105& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-ab822a1fba_b.jpg& class=&content_image& width=&233&&&/figure&&p&&br&到此，业务服务器、数据库服务器、测试服务器、直播的服务器已经全部到手。&/p&&p&剩下的就是收集证据，然后匿名举报一波咯。&/p&&blockquote&i春秋安全技术QQ交流群：
欢迎大家加入&/blockquote&&p&&br&&/p&&p&&b&总结&/b&&/p&&p&apt总是让人防不胜防，只要收集的信息够多，做好针对性的攻击，成功率还是蛮高的。&/p&&p&&b&另外附送一个比较牛逼的远程登录密码读取工具，可以读出mstsc保存在本地的密码。&/b&&/p&&p&链接: &a href=&//link.zhihu.com/?target=https%3A//pan.baidu.com/s/1X7c-tDfv1QdraNAJOi9myw& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&pan.baidu.com/s/1X7c-tD&/span&&span class=&invisible&&fv1QdraNAJOi9myw&/span&&span class=&ellipsis&&&/span&&/a& 密码: eej5&/p&&p&&br&&b&给一些安全小建议&/b&&/p&&ol&&li&不要设置大量重复的密码&/li&&li&不要把你敏感的信息放在服务器上或者电脑上&/li&&li&如果一定要放的话，建议你密码不要输全，比如密码123456...你保存的时候就写123456.这样你心里有个记忆就行。&/li&&li&本地保存密码给你带来方便的同时，也给入侵者带来了方便。&/li&&/ol&&p&&b&非常推荐的回答：&/b&&/p&&a href=&https://www.zhihu.com/question//answer/& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic3.zhimg.com/v2-12dc29ea5c056f7420ea_ipico.jpg& data-image-width=&1270& data-image-height=&1459& class=&internal&&黑客如何学起？&/a&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic4.zhimg.com/v2-93f98d08e26e19fdb4ae0dd31dea70db_ipico.jpg& data-image-width=&400& data-image-height=&400& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&蹭你wifi后 我竟然干了这样的事&/a&&a href=&//link.zhihu.com/?target=https%3A//www.ichunqiu.com/zhihu%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic2.zhimg.com/v2-e771ac175f204b04e05d5c_ipico.jpg& data-image-width=&300& data-image-height=&300& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你想了解的炫酷白帽黑客技能都在这！【i春秋】&/a&
前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防…
1、轻易不要收别人的礼物。哪怕再不值钱。&br&&br&2、求人办事或帮人办事，礼物也好、登门拜谢也好，一定要及时清账。&br&&br&3、求教拜师学本事，还是去找陌生人。&br&&br&4、当你在单位无所适从时，践行契约精神总没错。&br&&br&5、世界上最好的东西都是免费的。&br&灿阳澈溪蝉鸣花香，亲情爱意灵感欢喜。&br&&br&6、朋友不过是阶层三观利益趋同。知己无非是经年经事累计的前者。&br&&br&7、结合一个人的成长环境、心性秉气，没有什么不能理解。哪怕是杀人犯。&br&&br&8、比照自己的阶级层次、观念气节，没有什么能轻易原谅。哪怕曾是知己。&br&&br&9、读万卷书比当今交通条件下的行万里路来得可靠。&br&&br&10、看书看新闻看身外的事物，一是要保持疑问警惕，二是要批判性地接受。&br&&br&11、交朋友大都是固化圈子。看书看电影是打破圈子思维。&br&二者都是量化的过程。&br&&br&12、别把年少时光不当回事。&br&年轻的你在虚度，老了的你只会更惨。&br&&br&13、比上不足比下有余是人生常态。要么接受，要么努力后再接受。&br&&br&14、磨刀不误砍柴工。&br&做事先草定整体方案，事半功倍。&br&&br&15、认清自己的位置，摸清自己的责任。&br&有的场合不是让你来“锻炼”的，没有金刚钻，宁庸毋错。&br&&br&16、所有关系中，不要给别人过高的心理预期。&br&除非你实力异常强大且能持续到这段关系结束。&br&九次好人+一次坏人=不受尊敬的坏人，九次坏人+一次好人=受尊敬的好人，这两条即是印证。&br&&br&17、我不认同你的观点，但我坚决捍卫你说话的权利。&br&&br&18、学会定期反思。冥想是个好方式。&br&&br&19、事无止境。但行好事。&br&&br&20、可以情绪上脑随意评价一件事，不要轻易评判一个人。&br&&br&21、凤姐有凤姐的本事。不是每个人都有你的}
&img class=&thumbnail& src=&https://pic4.zhimg.com/80/v2-779900fbaa1cd0bd6debbb_b.jpg&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/067456&/span&
在茅台镇酒厂里工作几年才知道这里边水有多深。举几个简单的例子。1,，去年每个人都能接到电话的茅台镇原浆酒，其实酒的成本3块钱一斤，纯食用酒精勾兑的浓香酒。2，某头条的一箱几百上千的茅台镇老酒，水分更大，有的500一箱的酱香型老酒其实酒水的成本在5…
毕竟一家之言，大家理性看待&br&----------------------------------------------&br&&br&引用：&br&吉林大学经济学院、金融学院院长李晓教授在2018年毕业典礼上的讲话&br&&br&以下为演讲全文：&br&&br&亲爱的经济学院、金融学院的全体毕业生同学，尊敬的毕业生家长，经济学院的各位领导和老师，大家下午好！&br&&br&大家可能注意到，与以往不同，今天我准备了个讲话提纲，因为我认真地做了一些准备，权当是我给各位同学们上的最后一堂课，也包含着对各位同学的嘱托。&br&&br&今天我想讲三个方面的问题：第一是中美贸易战对我们意味着什么？第二是我们应当从中吸取什么样的教训？第三是想借此机会谈几点对同学们未来工作、生活的嘱托和希望。&br&&br&第一个问题：中美贸易战对我们意味着什么？&br&&br&从今年三月份一直到今天，世界上最为吸引眼球的事件不再是叙利亚，不再是北朝鲜，不再是俄罗斯世界杯，而是中美关系。具体说，就是中美贸易战真的要打响了。这是我们最不情愿看到的，也是力图避免的事情。但问题是主动权不在我们手里。对于这场贸易战，我的关注点不在贸易领域，它使我有着更为深重的忧虑和危机感。&br&&br&首先，从贸易角度来看，既然是美国发动的贸易战，那么权且按照美国方面的统计来看下面一组数据。去年，中国从美国的进口额为1300亿美元。前不久中国自卫性地反击了美国，征收美国500亿美元商品的25%的关税以后，特朗普又下令加征了我们2000亿美元，然后再准备如果中国反击，会再加增2000亿美元。这是个简单的算术问题。去年中国向美国出口约5000亿美元，现在两个2000亿加上一个500亿，他动用了4500亿，还剩下500亿美元左右的额度。而我们已经动用了500还剩800亿，美国追加的这2000亿，我们跟不上了。如果我们也同额度回击，不仅是将从美国的进口商品清零，而是负进口了，理论、实践上都是不现实的。这是美国对中国做出最具羞辱性的行为，但是没有办法，因为我们对美国市场依赖太深。&br&&br&我们知道，由于全球价值链的形成与发展，国家间的分工已经从产业内部分工发展到产品内部的分工。我们称之为生产工序的专业化。因此，一个国家在贸易中实际获得的收益与其实际贸易收支状况未必呈正向关系。再加上在此过程中，中美双方的统计方式不同，如是否将经香港的转口贸易统计在内，以及是按商品的离岸价格还是到岸价格统计等方面双方存在分歧，所以美方统计的中国对美贸易顺差比我方统计多出1000亿美元左右。按照美国商务部统计，美国对华贸易逆差从1985年开始的6亿美元增加到2017年的3752亿美元，创历史新高。这期间美国对华贸易逆差总额达到4.7万亿美元。而去年，美国对华贸易逆差占到了整个美国对外贸易逆差的将近一半。再从中国来看，我们对美国的顺差从2010年以来的八年时间里，平均超过78%，有四年超过80%，一年超过130%。&br&&br&这些数据意味这什么？说明对美贸易顺差成为中国经常项目顺差的最重要部分，没有了对美贸易顺差，我们的经常项目顺差将会大大缩小。&br&&br&另一方面，我们对美国制造业及其核心技术的依赖更为严重。“中兴事件”虽然尚未结束，但仅就目前的后果来看，不只是十几亿美元罚金的问题，美国国会已经否决了特朗普总统暂缓中止中兴业务的提案，即便最终通过该项提案，恐怕也要按照美国人的规则来改组中兴的管理层及企业管理机制和运行规则，美国甚至要派出一个监督官到这家中国企业。这起事件足以让我们清醒地看到自己同美国之间巨大的技术差距以及对美国核心技术的严重依赖。&br&&br&同时，我们对美国农产品的依赖也同样比较严重。去年，中国自产大豆1400万吨，总进口是9554万吨。大豆生产是非常耗费土地的，平均每生产一吨大豆需要八亩土地。这些进口大豆若是换成中国自种，要消耗7.6亿亩的土地。而中国的农业耕地红线是21亿亩，拿出三分之一的土地种大豆可能吗？答案很明显。不进口可以吗？很难。因为人民对高质量生活的向往和需求，使得植物蛋白是不可或缺的。而且这些蛋白加工以后的残渣可以用来喂猪喂牛，保障畜牧业发展。如果不进口，大豆及其附属品的价格都要提高，意味着要出现某些生活必需品的物价上涨。有人说，我们转向巴西进口吧！问题是，全球大豆生产的相当大部分被几家美国公司控制着。巴西大豆从生产、运营到销售几乎都是美国公司控制的。&br&&br&更为本质性的，是我们对“美元体系”的依赖。听过我课的同学们，一定清楚这个原理。&br&&br&总体来看，现今的“美元体系”主要靠三个机制来运行：&br&&br&一个是商品美元还流机制。中国、日本、德国等“贸易国家”向美国出口赚取美元以后，还要将其中相当大部分借给美国。美元是世界清算货币、结算货币和主要的资本市场交易货币，如果不借给它，美国需要自己满足基础货币发行的话，它就会印钞，有可能引发美元贬值。这意味一方面，我们本身拥有的美元储备缩水，这是我们不愿意看到的，另一方面美元贬值意味着我们本币升值，对出口非常不利。所以，作为“贸易国家”的悲剧就在于，我们需要被动地维持美元汇率的稳定，尽量不让美元贬值。也就是说，世界上最大的债权国要维持世界上最大的债务国的货币稳定，这是商品美元还流机制迫使我们承担的被动责任，也是我们大量购买美国国债、公司债的原因。&br&&br&第二个机制是石油交易的美元计价机制。1971年尼克松关闭“黄金窗口”、美元与黄金脱钩之后，美元面临的最大问题是如何确保自身的储备货币地位。为此，美国迅速找到了石油这种工业血液，联合沙特等国建立了石油交易的美元计价机制。这就意味着其他国家若要进口石油必须用美元支付，因而就必须储备美元。这样，美元在与黄金脱钩之后依然牢固地保持着全球储备货币的地位。&br&&br&第三个是美国对外债务的本币计价机制。美国80%以上的对外债务是以自己可以印刷的美元计价的。就此大家不难想象，美国霸权或者说美元霸权达到一种什么样的程度！也就是说，在理论上和实践上讲，针对自己的对外负债美国是可以通过印刷美元解决的。当然，正是由于美元是美国控制世界的最主要工具，现实中美联储、财政部还是格外慎重的，轻易不会乱来。但事实上，美国在2008年危机之后已经搞了四次量化宽松，释放出大量流动性。我曾在课堂上说过，学习经济学或研究经济学的人不要轻言“美国衰落”。在我看来，“美国衰落”有一个重要标志，即当美国对外发债的大部分不用美元标价而是用欧元、英镑、日元或者人民币标价的时候，这个国家真的是衰落了。如果你看不到这一天，请不要轻言“美国衰落”。&br&&br&正是由于中国处在“美元体系”当中，不仅使得我们拥有大量的美国国债，而且基础货币发行也对其产生严重依赖。&br&&br&坦率地说，近十年来，中国M2的发行量几乎是世界第一。我们的M2对GDP之比为2.1：1，而美国为0.9：1。发了这么多货币，为什么大家感觉不到呢？有很多原因，但有两个原因最为重要。一是我们的基础货币发行很大程度是用外汇占款来实现的。也就是央行收购企业和公司个人手中的美元，按照市场汇率再释放出人民币，通过这种方式把流动性释放出来。外汇占款占到央行释放流动性的比例最高时达到80%以上，目前也在60%到左右。也就是说，美元储备是人民币发行的重要的信用基础，这在很大程度上确保了人民币汇率的稳定。当然还有一个重要原因就是房地产扩张，使得央行释放出来的相当大一部分流动性被房地产套住了。&br&&br&所以，贸易战果真打下去，接下来的影响就会涉及到货币金融领域。美国人非常清楚，如果我们的美元储备大幅度减少，那么人民币发行的信用基础就会出问题。还有一点，就是我们赚取外汇的能力也将受到影响。由于中国是典型的“贸易国家”，本币不是世界货币，不得不将货币信用寄托在其他货币比如美元身上，而且国内的经济发展、军队的现代化军队建设，包括大国外交、“一带一路”都需要大量资金，因而外汇储备规模对中国而言格外重要。就近几年外汇增长状况来看，2016年我们在投资领域的外汇净收益出现了440多亿美元的负值。2017年我们加强了外汇管制，勉强恢复到近130亿美元的正值。但是今年1—5月，我们在投资领域中的外汇收入不足50亿美元。在贸易领域的数据就更难看了。去年上半年全口径贸易顺差尚有540亿美元左右，但截止到今年五月全口径的贸易逆差将近250亿美元。六月份的统计还没出来，但一个月扭转不了大局。也就是说，今年上半年中国对外贸易的净逆差格局已定。更为重要的是，我们的外汇储备状况也不容乐观。有学者测算过，截止到今年五月份，我国的净外汇储备也就是外汇储备减去外币负债，约为1.9万亿美元，比万亿美元的峰值减少了近30%。关键问题是，这1.9万亿美元并不都是归我们所有。根据国家统计局的数据，到今年四月底，规模以上的外资企业（含港澳台）总资产为21.68万亿人民币，按照6.45的汇率计算，折合成美元资产的话约为1.55万亿美元。也就是说，在1.9万亿外汇储备净值中有80%以上是外资企业拥有的。我在授课时曾说过，由外资企业投资所形成的外汇储备相当于赌场的筹码。什么概念呢？赌客进赌场后会将各种货币换成筹码，无论在赌场中玩输了还是赢了，他所拥有的筹码可以再换成自己需要的货币拿走。也就是说，这些投资的所有权归外资企业，外资企业可以随时撤资或者在投资期限到期后撤资。虽然现阶段中美贸易战的爆发不会导致外资全部撤走，假如只撤资三成，也就是5000亿美元左右，1.9万亿再减去5000亿，我们还剩多少？我们还有那么多要做的事情需要钱。&br&&br&所以，特朗普发动贸易战的目的究竟是什么？我想恐怕不只在贸易领域，还在“中国制造2025”，更可能是通过贸易战的方式迫使我国做出更大让步，而且很可能是迫使中国在货币金融领域更大开放。我们知道，美国是一个地地道道的“金融国家”，我十几年来一直研究这个问题。表面上看，特朗普发动贸易战是在兑现自己的竞选承诺，为“铁锈地带”那几个州的蓝领工人争取更大利益，迄今为止他在这方面做得很不错。但由于美国经济结构的变化即日益高度金融化，华尔街金融资本的利益是其必须予以重视的。金融资本的目标是要赚取全球金融市场的收益，其前提条件就是世界各国货币金融市场的开放，但迄今为止中国这块骨头美国始终没有啃下来。我们的资本项目没有完全放开。特朗普的发动对华贸易战的核心目标有许多，我想在他的谋划中，不会没有迫使中国更大幅度开放货币金融市场的目标。&br&&br&当然，美国更为重大的国家战略利益就是遏制中国的崛起。对此我们不要抱有丝毫幻想，不要以为这是特朗普个人意愿。在最近的一次研讨会上，一位著名学者讲述了他的一位刚从美国回来的华人朋友在美国“美中关系委员会”的经历。这个委员会的宗旨是促进美中友好关系，在他此前的多次访问中，委员会工作人员都是热情接待，笑脸相迎，但这次却像躲瘟神一样回避他，他说自己感到了“麦卡锡主义的回潮。”现在，美国对中国的恐惧与敌视达到了我们难以想象的程度。所以，在特朗普对华采取强硬的贸易制裁措施之后，他的支持力不降反升，目前达到40%以上，而且美国共和党、民主党在这一问题上的政治共识高度一致。自特朗普上台以来，两党之争非常多，但唯独在“中国问题”上高度一致。今天，有很多学者试图把中美之间的冲突局限在贸易战范围，认定它只是场贸易冲突，主张不要把它扩大到其他领域中去；还有一些学者认定这场贸易战打下去美国必输，中国必赢。不论他们是怎么测算的，我认为这是一厢情愿或不符合常识的。对一般国家而言，贸易战在经济学上一定是双输的。但是对于大国而言，关键在于谁输得起。历史经验证明，大国之间特别是“老大”和“老二”之间的较量，更多的不是经济行为，不是以经济利益为目的，而是一种国际政治行为，是以国家利益为目标的。国际政治竞争不是“正和游戏”，而是“零和游戏”。经济学与政治学的逻辑有很多不同，一个主要的区别在于，经济学研究的是杀敌一万自损八千还是自损六千的问题，它的逻辑是如何让己方避免自损八千，尽量实现自损六千，即实现资源约束条件下以最小的成本达成最大绩效；与经济行为不同，政治的逻辑是只要我赢，战胜对手，牺牲多少无所谓，在所不惜。因此，两者的逻辑与行为规则是不一样的。刚才，大家合唱的国歌里有一句话：“中华民族到了最危险的时候”。现在，我不敢说是最危险的时候，但可以说，中华民族到了新的危险的时候。对于今天的中国而言，最大的危机不是贸易冲突，而是世界上最强大的霸权国家已经公开把中国当成了最主要的对手，在和平时期利用经济战的手段发起了对中国的全面遏制和攻击，同时还利用其超强的全球军事实力对中国进行越来越多的威慑，制造周边冲突乃至危机来干扰我们的和平发展进程。&br&&br&前不久，美国国务卿蓬佩奥有一个发言，赤裸裸地攻击中国是一个掠夺性的国家，是一个偷取知识产权、盗取别人技术、强迫转移技术、强迫地猎取别人资源的国家。这种攻击值得我们高度重视，他是在把美中冲突上升到一种新的意识形态高度。最近，美国通讯委员会发表公告，于今年6月11日废止了2015年奥巴马政府时期制定的网络中立法案。我们知道，互联网思维、原创技术与技术服务，所有这一切都以美国为核心。当年，美国为了促进国内网络运营商之间的公平竞争，同时也是为了让世界各国放心使用美国技术、拓展全球市场，搞了一个网络中立法案。但是现在这个网络中立法则没有了，意味着互联网服务提供商可以在提前告知消费者的情况下，屏蔽这些网站或者降低这些网站的访问速度，也就是断网。如果一旦对中国采取这种措施，我们银行、交通、商业、邮电等系统可能会瘫痪。最近有一则报道，美国网络军已经得到国会授权，可以对网络攻击和盗取美国知识产权行为作出攻击，锁定地址后利用美国的网络特权，即根服务器关闭攻击者网站。现在全球的根服务器有十三个，其中一个主根服务器和九个辅根服务器在美国，其余的三个分别在瑞典、荷兰和日本。所以，我们必须认识到，美国在正在做更多、更充分的准备。&br&&br&最近，大家都看到一张G7首脑会议上的照片，场面类似“最后的晚餐”，特朗普与德国总理默克尔等其他国家首脑冷峻对视，似乎不共戴天。但是要知道，正是在这次会议上特朗普提出了一个计划，叫G7国家经济一体化，主张七个发达国家相互之间实现零关税、零补贴、零壁垒，据说已经得到德国的同意。也许德国的这种首肯是表面的，由于涉及市场份额等复杂的因素，其他发达国家的立场很可能与美国不一致，因为美国市场份额太大，竞争力太强，所以七国间的经济一体化肯定不会顺利。但美国的这种行为意味着一个严峻趋势，即它已经下定决心废除WTO的全球多边贸易规则，也就是我们坚持倡导的全球多边贸易规则。这个规则曾经是美国人创立并坚持实施的。今天他们不想再按此规则再做下去了，要搞一套新的、更高标准的规则。在这方面，我们千万不要以为特朗普对欧盟、日本和其他发达国家的贸易保护主义行为将会促使这些国家同中国坚定地站在一起，抵制美国的逆全球化行动。事实上，这些国家在知识产权问题、强制性技术转让、企业并购等方面对中国的指责、攻击同美国并无二致，立场完全一致。&br&&br&所以，我们不能把中美贸易战仅仅局限于贸易领域，这本质上是一场国运之战。我们更不能将这一场争端视为短期内可以解决的。仅就贸易争端而言，从1960年代一直到1980年代末，美国和日本曾经发生过一场漫长的贸易争端，这场争端打了30年，结果是日本泡沫经济崩溃，陷入“失去的二十年”。中美之间的冲突作为一场大国博弈，恐怕需要至少50年甚至更长时间。今天的一切，不过是一场历史大戏的开幕。&br&&br&第二个问题，就迄今为止的中美贸易争端而言，我们需要吸取哪些教训？&br&&br&我想从两个方面来谈。&br&&br&首先，就眼前的教训看，主要有两点：一是盲目自大的情绪。一百多年来我们被西方侵略、压迫的太久，心中的大国情怀不仅强烈也更为迫切。必须承认，改革开放40年来中国经济发展取得了非凡的成就，令世界瞩目，在某些领域的进步与发展甚至走到了世界前列。但也正因为如此，我们产生了一种举国的自豪感，同时也伴随着一些自大情结。中美贸易战，尤其是“中兴事件”不啻为一剂强烈的清醒剂，让我们意识到自己与美国之间存在的巨大技术差距。事实上，我们在许多核心技术领域与国外的差距十分巨大。马航370事件出现后，很多人才知道罗尔斯罗伊斯公司对自己生产的飞机发动机的运转状况，包括在什么地方运转、在哪个高度运转、在什么时间运转，是完全可以掌握的。前不久，一家汽车零配件公司的总经理跟我讲，世界上有两三家公司的汽车喷油技术做的最好，但是我们军车的喷油嘴一定不能用外国的，即便国产喷油嘴质量不高也要用自产的，因为国外厂家都可以进行喷油嘴控制，关键时刻可以进行停止发动机喷油的操纵。我们知道，网络技术有三个层次，最核心的是原发性的技术创新，其次是原发性的技术进步及其产业化，如芯片，再次才是利用互联网思维和互联网技术进行的规模经济的市场开发。我们经常搞“光棍节”购物狂欢，无论是阿里巴巴还是京东等都是利用中国巨大的市场经济规模实现的快速扩张，跟原发性的技术创新思维、原发性的技术进步及其产业化毫无关系，只不过是运用别人的技术思维、产业化的技术，利用中国的巨大市场规模迅速推广而成。二是这场争端使我们更加清醒地意识到，迄今为止中国的经济增长模式已经难以为继，必须在经济结构、经济运行机制等方面进行更为深刻的改革。以往，我们通过以市场换技术、以资金买技术、以挖人才造技术等方式取得了一些技术进步，但今后这些途径恐怕都难以行得通了。今后中国经济发展的核心动力唯有自主创新，既有技术领域的创新，更有体制和制度上的创新。&br&&br&其次，再来谈谈更深层次的教训，此次中美贸易战爆发值得我们深思的问题主要有三个。&br&&br&第一，中国忽视对美国整体性、综合性、系统性的深入研究。自2016年美国大选开始一直到今年三月份贸易争端，再到今天，我们对美国的判断屡屡失误。更为重要的是，面对着这样一场大国间的博弈，除了一些贸易专业、经济领域的专家纷纷出来发声以外，那些研究美国政治、社会、文化的专家少有声音。这是极不正常的。说明作为世界上第二大经济体，我们对自己必须直面的霸权国家的系统、深入研究是非常不够的，因而很少可以对美国做出可持续性的、理性的研判。这是非常危险的，不仅容易出现误判，甚至出现错判。其后果主要有两个：一是情感胜于理性，整体性的非理性思维经常占上风，本质上讲这是中国人典型的农耕民族根性。农民与商人的最大区别是什么？农民经常是情感强于理性，而商人则经常是理性胜于情感。中国从1992年邓小平“南巡讲话”和1993年社会主义市场经济是正式确立走到今天，不过二十几年的时间。这意味着我们中华民族从农耕民族走向商业民族的历程仅有二十几年，因而传统根性自然是很强烈的，使得我们很少能够理性地认识世界，更习惯基于情感来判断世界。当年，骆家辉被美国派驻中国大使，很多人欢欣鼓舞，甚至认为美国终于派了个“中国人”，中美关系因此将走得更好。骆家辉是华裔美国人。正因为如此，他更需要要证明自己更美国，所以对中国的态度、立场也更加强硬。在现阶段和今后的中美关系中，我们必须努力克服这种民族根性，更加理性地认知美国，处理好同美国的关系。二是相应地，我们出现了当年戴季陶先生所说的“智识上的义和团”的倾向。在目前的中美贸易战中，有些学者和专家提出我们“要不惜一切代价”！这种提法令人匪夷所思。在当今的经济全球化时代，在一个经济发展、改革不断深化的时代，何谓“要不惜一切代价”？难道要回到改革开放之前的时代？“智识上的义和团”的另一个表现，是我们很少认真地研究特朗普本人。特朗普自传的中文版早在2016年4月就在上海出版发行了。那本小册子很薄，中文标题叫《永不放弃》。我看了三遍，感受是特朗普这个人非同一般。迄今为止，我们对这位美国总统的认知主要有两个特点：一是我们经常小看他，当然全世界都小看了他，二是认为他“善变”，但事实上是因为我们自己看不懂，没有认真研究他。他是一个搞建筑出身的人，&br&&br&这类人的思维方式是，首先要基础夯实，其次是思维、设计缜密，逻辑清晰，否则大楼一定要盖歪的，卖不出去的。作为一个商人，他的特点是：当对手信心十足的时候，他特别善于抓住对方的漏洞并戳破对方的底线，为对手带来巨大威慑，进而达到目的；而当对手全力进攻的时候，他又突然能够化干戈为玉帛，实现自己利益最大化。在自己的书中，他曾提及自己咸鱼翻身的辉煌经历，其中也多次谈及他与不同对手之间的博弈经历。我建议在座各位同学看一看这本书。大致就会知晓，所谓的“特朗普善变”很大程度上是因为我们没有把他研究明白。&br&&br&我现在经常思考一个问题，这场冲突会给中国带来什么？理论上的挑战、实践上的挑战无疑是非常巨大的，甚至迄今为止致使我们获得成功的好多理论都需要做认真的反思。同时，我们的好多对策也需要认真反省。过去40年中国经济发展的辉煌成就，根本上讲是邓小平领导的改革开放实现的。开放的本质是什么？是我们对美国主导的全球市场经济体系开放，或者说是我们主动地加入到美国主导的全球政治、经济体系中去，并因此成为该体系的最大获益者。但是发展到今天，美国人认为这个体系让中国人占尽了便宜，自己却吃了很大的亏，不再愿意同我们玩下去了。因此，当今时代不存在什么“逆全球化”，全球化是不可逆的，所有问题的根源在于全球化进程出现了大分裂。全球化分裂的本质是什么？是世界主要大国之间关于全球化的共识破裂或没有了，这是当今世界最危险的一件事情，意味着今后美国不再愿意同我们分享他所主导的全球规则和制度安排，这必然对我们今后所有的经济理论及其研究带来巨大挑战。但是我认为，更为重要的挑战恐怕是思想上的，即在这场争端很可能演变成为旷日持久的大国冲突的过程中，我们是继续冷静地认识我们与美国的巨大差距，坚持虚心地向美国学习，还是由此坚定地走向民粹主义的反美道路甚至以一种“玉碎精神”抵制美国的一切。我们曾干过这种事情，所以我很担心。这些政治、经济、思想等领域的严峻挑战，关乎今后中国改革开放的进程、方向，是个大问题。&br&&br&第二，忽视对美国经济结构变化的研究，进而对美国社会结构的变化及其主流意识形态的变化研究很少，进而缺乏对美国国内政治结构变化的深入理解。特朗普为什么拿中国开刀？对华贸易逆差问题只是个借口。事实上，不是特朗普上台造成了美国分裂，而是美国社会分裂导致了特朗普上台。美国社会由于经济结构金融化被严重撕裂了，富人越来越富、穷人越来越多，中产阶级在破产。所以，美国“铁锈地带”主要的三个州过去全是支持民主党，支持希拉里的，但这次它们的反转是促使特朗普获胜的关键因素。特朗普上台后，必定要兑现竞选承诺。但事情并非仅仅如此，他上台后面临的一个重要挑战，就是如何利用自己的政治行为尽快弥合分裂的美国社会。迄今为止，他做得比较成功。因为他非常聪明地捕捉到了一个目标，这就是中国。“中国威胁”是美国近些年来的焦点话题，而且实际上也成为西方发达国家的共识。特朗普巧妙地利用了这样一个契机，“中国问题”或“中国威胁”成为特朗普手中的一张牌。所以，如果深入地研究美国经济结构、社会结构到政治结构的变化，我们可能不会出现很多误判。我认为，马克思在一百多年前的一些关于资本主义发展的具体结论有些时空的局限性，但马克思主义的基本原理是正确的，那就是生产力决定生产关系、经济基础决定上层建筑。美国经济结构的变化决定社会结构变化，也一定决定着美国政治利益、国家核心利益的变化。从这个意义上讲，即便特朗普两年或者六年后下台，美国也不会因为更换总统而在战略上改变对中国的基本立场。这是我的一个基本看法。&br&&br&第三，忽视对美国控制世界的手段也就是霸权方式、机制等问题的研究。这导致我们经常以工业化国家的视角去认识后工业化的美国，以“贸易国家”的立场去对待“金融国家”的美国；相应地，在此过程中又出现了以发展中国家制造业的成就来定义自身国际地位的一种幻想。我自己的多年研究得出一个结论：中国崛起的性质是“美元体系内的地位提升”。我认为这是很冷静、理性的一个结论。一些人认为人民币国际化的目标是为了取代美元，我反对这种观点。我的研究结论是，人民币国际化的目标不是取代美元，“美元体系”在短期内是无法被替代的，人民币国际化的目标是减少我们在“美元体系”中的风险和成本。说到这里，必须指出的是，我们的某些媒体是极其不负责任、不专业的，经常用一种狭隘的民族主义情绪来忽悠民众情感。40年来，正是因为我们加入到“美元体系”当中，我们成为该体系的主要获益者，自然成为该体系的最主要的支撑者（如购买大量的美国国债等），也自然会成为该体系风险、成本的主要承担者。这是一个正常的逻辑。正所谓福兮祸所伏，这可能是未来我们的问题所在。也就是说，特朗普的杀手锏正在这里，其实他早已露出了獠牙，如对伊朗、俄罗斯的金融制裁，包括前不久美国部分官员提出的对中国购买美国国债的冻结等，虽然是传闻，但这种信号意味着当两国纷争激化的时候难免不会出现这种状况。无论怎样，货币金融一定是美国最后的杀手锏、制胜的法宝，这是它的绝对优势所在。&br&&br&那么，我们的主动权在哪里呢？在国内。改革开放40年来，中国认清了斯密经济学原理指导下的市场经济的重要性，知晓了交易分工的作用，构建了中国特色社会主义市场经济体系；40年后的今天，我们终于开始意识到熊彼特式的创新对于经济、社会发展的重要性。习近平总书记在十九大报告中提出了构建创新性国家的宏伟蓝图，意义格外重大。&br&&br&围绕创新问题我们需要做些什么？我想从国家和个人两个层面谈谈自己的看法。在国家层面，我们必须改革、破除一切不利于创新的体制和制度安排。今天，倘若依旧沉迷于炫耀祖先的四大发明，一定是我们这些子孙的耻辱。我们应该更多地思考“李约瑟之谜”，这对我们意义更为重大。经济全球化时代国家间竞争的本质是什么？二十几年前我就提出是制度竞争，即看谁的制度安排更有利于经济增长和发展。因此，改革那些阻碍创新的制度安排，创建更加包容、可以自主经营、自主选择和自主流动的现代市场经济体系是至关重要的。这个问题过于宏大，在此暂且打住。&br&&br&第三个问题，就个人而言，围绕创新我们可以做些什么？我想借此机会对在座每一位毕业生同学谈谈对你们的希望，权当对你们的临行嘱托。&br&&br&&br&&br&这里，我主要谈六个方面。&br&&br&第一，养成并保持学习的能力。我在每一次开学典礼上都要谈一个话题：上大学是为了什么？我认为两件事情最为重要：一是掌握学习的能力，二是养成合作的习惯。掌握了学习的能力和拥有合作的习惯，才能事业顺利，缺一不成。在我看来，学习的能力不是指掌握知识和技能，而是指认知世界、理解世界的能力。我们已经知道“知识越多越反动”这句话是错误的，我还要说培根的“知识就力量”这句话也是有时代局限的。在今天信息爆炸的时代，信息和技能永远在过时的道路上。人的一生只有不断掌握并增强自身的学习能力才能不落后于时代。这也是真正的大学教育的宗旨。耶鲁大学的前校长理查德.莱文曾经说过一句话：如果一个学生从耶鲁大学毕业之后居然掌握了某种很专业的知识和技能，那是耶鲁教育的失败。学习的能力不仅仅来自阅读，更多的还有走出去看世界、观察世界、思考世界、品味世界，只有这样才能够拥有开阔的视野，体会、了解人类的诸多不同，这会使人更加宽容。宽容是人类最高的智慧之一，它会使人类增进幸福。&br&&br&第二，独立思考的能力。没有独立思考的个人，不会产生创新性社会。我们都看过电影《阿凡达》，导演卡梅隆70多岁时拍了这部电影，我看后曾说过一句话：这是基于人类的想象达到了人类想象的边界。为什么他可以拍出这部片子？是由于他幼年时代的幻想、对世界的好奇心到了70多岁依然如故，没有被泯灭。好奇心、想象力在今天的中国，在座各位还剩下多少？我真的不敢恭维。大家从幼儿园走到今天，基本上是做着标准答案走过来的。在毕业典礼上，本应对大家说些鼓励的话，但是我还是想严肃地跟大家说，在各位今后的生活当中，如果没有好奇心和想象力的话，将是人生的悲剧。好奇心和想象力塑造着一个人的偏好和喜好，没有自身喜好的人生或者说有自己的喜好却被父母和其他人强行改变的人生是非常恐怖的。这样的人多了，这样的人组成的社会也一定是恐怖的。所以，学习能力加上独立思考，是形成创新性社会的基本条件。&br&&br&第三，自主选择的能力。经济学是一门研究资源稀缺条件下行为主体如何选择的学问。在计划经济条件下，我们基本上是不需要选择的。我上小学、中学的时候，感到自己没有什么选择，因为组织上已经替我选好了，不是上山下乡，就是到工厂接班。其实那时也没有什么痛苦，想起来很快乐。今天，同学们的选择非常多。早晨起来你会选择是到A食堂还是B食堂或C食堂吃早餐，要选择上李老师的课、赵老师的课还是张老师的课。选择是有成本的，起码有机会成本，但不论怎样，市场经济条件下自主选择的成本再多也是必要的，市场经济就是由无数的选择组成的。今天，在应试教育体制下大家还有多少自主选择能力？近几年经常遇到大学同学、朋友打来电话，说我孩子或者亲属今年要高考了，请你跟我说说哪个专业更好？我问他们孩子自己喜欢什么？经常的回答是“不知道”。在座的各位家长，你们可能更清楚是不是这样。这是很悲哀的一件事情。在我上课提问时，很多同学不敢正视我的眼睛，目光所到之处他们基本上都是放下眼帘，好像他不看我我就看不到他一样。没有问题意识，提不出问题，也自然缺乏自主选择能力，这是个恶性循环。具有学习能力的人，能够独立思考的人，也一定是拥有自主选择能力的人，自然是创新能力很强的人。&br&&br&谈及自主选择能力，我想谈一点个人体会。现在大家都已基本上选择好了职业，未来还可能有许多新的选择，今天谈这些体会还不晚，也许对你们有参考。经济学强调发挥比较优势，但在做出人生选择的时候，应该注重自己的比较劣势。就是说，你要知道自己的缺点和不足。什么是理性？理性就是知道自己是无知的，或者说知道自己的不足。当你深入了解这些之后，比如在选择职业的时候，就要尽力回避因自身缺陷或不足难以胜任的领域。这样做，不仅避开了自己的不足，实际上也是选择了你的比较优势，而且会使自己更加快乐、宽容。你不会见到某同学去金融机构做的很好，便产生凭啥我不能去金融机构、大学时我金融学成绩比他好之类的不正常心态。冷静地了解自己的比较劣势会让你有一个健康心态，你会认为那个同学成功是因为他确实很优秀，而在他很优秀的那个方面，我却是不足的。所以，了解自己的不足却不回避，一味地同他人比较，盲目跟风，无异于人生的铤而走险。&br&&br&第四，审美能力。如果展开一幅世界经济地图，你会发现每个国家都有自己的比较优势，如美国出口的是金融服务，日本出口的是制造业技术，中国人出口的是劳动力，欧洲人出口的是古老的贵族文明积淀下来的审美，几乎所有的奢侈品都来自欧洲。审美是一种历史积淀，前提是一个国家历史、文化的连续性。这个话题其实是很沉重的，在此我只想谈谈自己的体会。对个人而言，审美是一种品质和修养。一个审美能力低下的民族不仅素养、品格不高，道德水准也会有问题。迄今为止，大家的审美能力基本上都是从父母那里熏陶出来的，问题是在座的各位父母都是“文革”后的一代，这在很大程度上是问题所在。我非常高兴地看到，在今天的毕业典礼上，大家都穿着皮鞋，穿着带领子的正装，我跟赵勇书记提出过毕业典礼上同学们的着装要求。为什么？看看我们的校园里，许多男同学穿着一条大短裤，露着带毛的双腿，穿一双拖鞋，身披庄严的毕业礼服满校园逛。你们觉得美吗？今天，走在世界上任何地方，判断一个人是否是中国人的标准，基本上就是服饰与行为。针对个体，主要看服饰，相对于其他亚洲人，中国人的服装搭配比如衣裤、鞋帽、鞋袜等的搭配基本是不合体的，远远一看便知道是中国人，在亚洲人里韩国人喜欢穿着鲜艳，穿的素雅且搭配合理的多半是日本人。如果是团体，看到一个人在说，几乎所有人在听是日本人；一个人在讲，一半人在听，一半人乱乱哄哄的是韩国人；一个人在说，少数人在听，多数人各干各的，大多是中国人。审美是一种尊严意识，是一种自我尊重也是对别人的尊重。在庄重的场合，一个没有仪式感的人、着装随意的人既是对自己的贬低，也是对他人的极大不敬。在更大意义上讲，审美可以让人知晓世界上的美好与丑恶，它告诉每一个人，人类的行为应当是有底线的，知道有些事情是绝对不可以去碰的、不可以去做的，而不是为达目的不择手段。这样，我们社会的道德水准才会有所提升。&br&&br&第五，战胜困难的能力。人生中困难是常态，幸福是短暂的，海明威说“勇气就是优雅地面对压力”，人的一生中能成为优雅的人太难了，这也是我自己经常苦恼的问题。有时候，我跟同事说话时会忘乎所以，事后会反思自己的不优雅。但是优雅地面对压力真的是很难的一件事情，一个人在压力面前如果能做到优雅的话，这本身就说明你真的能够把困境作为常态。这一点对大家未来的人生、工作非常重要，会增进你的幸福感。&br&&br&最后一点，要做一个具有使命感的人。我不想在这里空谈使命感，不要把它看作离我们很遥远的神圣之物。一个人做好自己每一个人生阶段中应该做好的事情，把自己喜欢做的事情尽可能地做到极致甚至像清教徒那样对待自己喜欢的职业并愿意为此努力一生，你就是一个具有使命感的人。所谓工匠精神，本质上与这种对职业的敬畏和使命感的理解与坚守密不可分。工匠精神与功利主义无缘。&br&&br&在此我还想强调的是，今天的中国已经不是国土沦丧、家破人亡的民族危亡状态，而是处在快速崛起的进程当中，过去的“为中华崛起而读书”不应当是现在大家读书、学习的目标。今天的中国面对着前所未有的经济全球化的大环境、面对着如何成为创新性国家的重任，只有我们每一个人、在座的每一位毕业生同学成为真正的人，即成为具有学习能力、独立思考能力、自主选择能力、审美能力、战胜困难能力和有使命感的人，你自己的一生才会幸福，我们这个社会才能不断进步，中华民族才真的有希望。&br&&br&最后，我祝愿大家健康、幸福、事业有成！但是我更想说的是，健康和幸福更为重要！&br&&br&谢谢各位！
毕竟一家之言，大家理性看待 ---------------------------------------------- 引用： 吉林大学经济学院、金融学院院长李晓教授在2018年毕业典礼上的讲话 以下为演讲全文： 亲爱的经济学院、金融学院的全体毕业生同学，尊敬的毕业生家长，经济学院的各位领…
&p&自驾别压到撞到人家的鸡鸭牲畜，不然1000一只鸡还算厚道的，摄影爱好者有点公德要点脸，不要盯着人家藏族同胞拍，各种天珠，法器别买，你又不做法，买来干嘛？何况大多是义乌进货的，翻了几十倍卖给游客，不要没事就磕头找活佛，了解点历史好嘛，这地方的菩萨挺邪乎的，手下的小弟干了多少残忍的事，也没管过，真要信菩萨的你来一趟总要回去的，内地的菩萨佛祖更罩得住，语言沟通没问题，藏医啥的，看看就得了，别买哈，贵，这地方能发展出啥医疗体系，落后地区的灵丹妙药，不是米粉丸子就是乌金丹，什么泰国大力丸，蛇毒面膜一类的，靠的都是大剂量抗生素，地塞米松，有病去正规医院看，唯一值得买的，就是罐装氧气。别瞎浪，跑去人少的地方洗涤心灵，藏獒藏狗不信这套，拿你开荤练练牙差不多，碰到外国人，让他去博物馆，纪念馆看看老和尚们干的恶心事，不过一般老外心智不全，都是来圣地洗涤心灵的，不用搭理，其他的和内地旅游没啥大区别吧，导游推荐的店别去，无事献殷勤的别理，管好钱包财物，不要妄图和女青年春风得意，不要得罪当地人，想吃啥，住店看大众点评。祝一路平安顺风。&/p&
自驾别压到撞到人家的鸡鸭牲畜，不然1000一只鸡还算厚道的，摄影爱好者有点公德要点脸，不要盯着人家藏族同胞拍，各种天珠，法器别买，你又不做法，买来干嘛？何况大多是义乌进货的，翻了几十倍卖给游客，不要没事就磕头找活佛，了解点历史好嘛，这地方的菩…
&p&都徒手，顶级选手一个人打一群流氓很可能打翻几个，成功脱离。&/p&&p&拿棍，或许可能打翻一两个，负伤成功逃生。&/p&&p&拿刀......你还是找击剑运动员或者剑道运动员吧，记得给人家也发一把刀剑。&/p&&p&&br&&/p&&p&职业拳击手 vs 一群徒手攻击者：&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-a61cc777a9c4_b.jpg& data-rawwidth=&240& data-rawheight=&171& data-size=&normal& class=&content_image& width=&240&&&/figure&&p&格斗爱好者 vs 4个帮派分子（武器未知，没来得及掏出来。）&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/222400& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic4.zhimg.com/v2-06ed3b9528455fad7d66c.png& data-lens-id=&222400&&
&img class=&thumbnail& src=&https://pic4.zhimg.com/v2-06ed3b9528455fad7d66c.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/222400&/span&
&/a&&p&&br&&/p&&p&MMA练习者 vs 2个路怒症（一人持棒球棍）闪避反击打晕持棍的，然后绞晕徒手的，完胜。（敢抄家伙就别怕挨揍。）&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/361088& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic1.zhimg.com/v2-fa9f92f478feadac0baf8.png& data-lens-id=&361088&&
&img class=&thumbnail& src=&https://pic1.zhimg.com/v2-fa9f92f478feadac0baf8.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/361088&/span&
&/a&&p&&br&&/p&&p&一个练过格斗的胖子 vs 一群持械的人：&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/163328& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic2.zhimg.com/v2-39dff8f54c0af.png& data-lens-id=&163328&&
&img class=&thumbnail& src=&https://pic2.zhimg.com/v2-39dff8f54c0af.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/163328&/span&
&/a&&p&胖子护住头硬吃钝器，然后表示还能再来一回合。&/p&&p&&br&&/p&&p&用刀的话，还是让玩刀的来吧：&/p&&p&3位奥林匹克击剑运动员 vs 50位业余击剑爱好者（不是什么都不会哦，也是练过的哦。）&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/889472& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic1.zhimg.com/v2-54d12c64b6d5f88a27d62cbe5a5ec3d3.png& data-lens-id=&889472&&
&img class=&thumbnail& src=&https://pic1.zhimg.com/v2-54d12c64b6d5f88a27d62cbe5a5ec3d3.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/889472&/span&
&/a&&p&3人击杀了48人后惨烈败北，从这个视频基本可以看出职业运动员和爱好者的差距有多大，如果是真剑对决，别说流氓了，我很怀疑任何一支冷兵器军队能战至最后两人还不溃散。&/p&&p&===============================&/p&&p&鉴于评论区有大神号称自己公安厅有人，还见过流氓揍特警，我只能跑题一下，放个防暴警察对抗暴徒的视频来矫正一下某些人的三观，为了不触及知乎规定，放的是国外的，什么叫一触即溃了解一下。&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/080448& target=&_blank& data-video-id=&& data-video-playable=&& data-name=&& data-poster=&https://pic4.zhimg.com/v2-c376c96ebae37b31c393a0.png& data-lens-id=&080448&&
&img class=&thumbnail& src=&https://pic4.zhimg.com/v2-c376c96ebae37b31c393a0.png&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/080448&/span&
都徒手，顶级选手一个人打一群流氓很可能打翻几个，成功脱离。拿棍，或许可能打翻一两个，负伤成功逃生。拿刀......你还是找击剑运动员或者剑道运动员吧，记得给人家也发一把刀剑。 职业拳击手 vs 一群徒手攻击者：格斗爱好者 vs 4个帮派分子（武器未知，没…
&p&&b&凌晨3点不回家，月薪不到2万的你，没资格晒加班的疲惫&/b&&/p&&p&&br&&/p&&p&今天早上，朋友圈被一条《凌晨3点不回家：成年人的世界是你想不到的心酸》刷屏了。&/p&&p&你有过凌晨3点不回家的经历吗？&/p&&p&你见过凌晨3点的CBD吗？&/p&&p&文章里说，“天天加班到深夜，凌晨还在忙工作，在这个社会，努力生活的人，谁不是在拼命。”&/p&&p&如果你身在北上广，你一定经历过加班。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&00:00的阿里亮得像白天&/p&&p&研发部一哥们说这有什么稀奇的&/p&&p&就算三四点下班也这么亮&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-dfd79ad3f6bbbf8b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-479d4e94adf7ebd59326f7_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-dfd79ad3f6bbbf8b_r.jpg&&&/figure&&p&&br&&/p&&p&00：38的华为办公楼门口灯火通明&/p&&p&有人骑着小电驴出来&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-c545a45f092acf208c9ee0dd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&480& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-17ecacb6f65c253b6a14a2f0ed34a2de_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-c545a45f092acf208c9ee0dd_r.jpg&&&/figure&&p&&br&&/p&&p&还有一家只有段子没有图的公司，叫腾讯。&/p&&p&“五点半下班，六点半有公司班车，没人逼你加班，但是为了能体面地坐着一人一座的大巴回家，大家愿意主动加班一小时；六点半准备坐班车时，就会想起另一条制度：8点钟有东来顺的工作餐：样多，管饱，有水果。想想坐班车回家还得自己做饭，那就再主动加班一小时，吃了工作餐再回家呗；8点钟吃完工作餐准备回家，又想起一条公司制度：10点钟以后打车报销。一天干了十几个小时，谁还有力气挤公交？那就再主动加班两个小时呗。”&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&而更多的白领，拿的工资比不上这些BAT的三分之一，下班的时间倒是可以比得上。&/p&&p&看似拿着万把块的月薪，其实饭碗随时会丢；&/p&&p&每天早上挤着地铁，脑子里想着今天会被N个客户催的单子和这个月的KPI，宁愿地铁永远不要停下；&/p&&p&和同事聚会吃了精致的日料，AA下来人均60，你决定之后3天都自己带饭，因为你平时的午饭价格不超过20块钱；&/p&&p&30多岁没结婚，工作健身社交一个都不能落下，加班只能捧着一盆50块的草啃，只想补觉的周末还要去网红店聚会去热门展览打卡；&/p&&p&每天暴风吸入美式，所以吃的越来越素，体型却越来越胖；&/p&&p&新来的同事比你小2岁，职位比你高2级；&/p&&p&所有人都在问你什么时候结婚，你却只关心下一个客户再拿不下来，老板会直接叫你卷铺盖走人。&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-5c8e1cde3b06b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&360& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-c29b8abd76eda4ba8d9e4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-5c8e1cde3b06b_r.jpg&&&/figure&&p&&br&&/p&&p&为什么要加班到凌晨？&/p&&p&因为在职场上有个不成文的规定，初级员工只要完成上司交代的工作就可以交差。而如果你已经有个几年的工作经验升了职，光是完成分内事，只能做到60分，完成了领导没有交代的工作，才能拿80分。如果你只能拿60分，那你在这个位置上，是坐不了两个月的。&/p&&p&而要拿到80分，你只能天天见到凌晨1点的城市夜景。&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-e9eeaf304c38_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&400& data-rawheight=&225& class=&content_image& width=&400&&&/figure&&p&&br&&/p&&p&姿态优雅地只拿60分，可不可以？&/p&&p&当然有许多人是这么做的，在你拼劲全力争120分才能在这座灯红酒绿的城市站稳脚跟的时候，有人只用60分，因为姿态好看。&/p&&p&隔壁工位的女同事，每天施施然10点才来，砰的一声把Prada包包、dior墨镜和宝马车钥匙扔在桌上，中午去美发店洗头，下班前半个小时把全套名牌化妆品摆了一桌子开始化妆，洗手，吃水果，下班到点就走，男朋友来接吃晚饭看话剧，走之前不解地看着一脸浮油，头发蓬乱，为了加班舒适穿着宽松衣服平底鞋的你，如同看着一只大狗熊，说，我下班咯，工作又不是我生活的全部。怎么，难道工作是你的全部吗？&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-8d77fc108d22eba22c95adc_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&314& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-7efd4fb373bffa538ff0_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-8d77fc108d22eba22c95adc_r.jpg&&&/figure&&p&&br&&/p&&p&你想说，是的。&/p&&p&那些人自带市中心3套房，就像是已经拿到装备的高级玩家。可是对你来说，房贷车贷孩子老人四座大山压过来，每个月一睁眼就背了一两万的债，你有什么权利姿态好看。&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-906c77d8ac6cde8d3343a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&356& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-c0b48984c5adc0191de52cfe2ea786e7_b.jpg& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/50/v2-906c77d8ac6cde8d3343a_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&在那篇刷爆朋友圈的文章里，给所有加班到深夜面临崩溃的人，安上了大团圆的结局。&/p&&p&含泪写下辞职信的小白领收到了老板通知转正的短信。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-191e695b7a695ac50e77fefaee1c3516_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&296& data-rawheight=&136& class=&content_image& width=&296&&&/figure&&p&&br&&/p&&p&为了工作无暇顾及男朋友的广告公司的客户经理，收到了男朋友的求婚。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4bb6cfde66dcd1d535ec645f2db221b2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&296& data-rawheight=&136& class=&content_image& width=&296&&&/figure&&p&&br&&/p&&p&然而，生活里大部分加班到凌晨的人生，结局不会这么圆满，只是一次次刷新了你崩溃的极限。&/p&&p&你迎来的可能是老板在凌晨2点拉了个群，连发5条59s的语音说你做得很糟糕，让你重做，并给了你明天的deadline；&/p&&p&可能是连续3年加班到凌晨1点，月薪仍然是7000元；&/p&&p&可能是男朋友的分手短信；&/p&&p&可能是3张信用卡和蚂蚁花呗提醒你今天是还款日；&/p&&p&可能是家里急需5万块钱，而你的存款只有3万。&/p&&p&并不是你不努力，并不是付出不会有回报，只不过你在很多事情上走了弯路，只不过你还需要更多一些效率和财商。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&80& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-4e4d7d4b83d_r.jpg&&&/figure&&p&&br&&/p&&p&1、不要无意义的加班&/p&&p&有一部分人的加班，确实是为了80分，甚至120分的表现。而有一部分人的加班，年复一年，月薪仍然只有1万块，因为纯粹是为了看起来很勤奋。&/p&&p&因为想好今天要加班到凌晨，所以上午一直在无所事事，从下午3点才正式开始工作；或者工作的时候就是熬时间，跟领导汇报的时候张口闭口就是我昨天2点才下班，为的是没有功劳也有苦劳；又或者，只在自己小小的一隅之地努力，不去放眼看到行业和时代的巨变，不去跟着做相应的变化，所以连续加班3年工资才涨了1000，而跳槽到另一个新兴行业的同事，每天朝九晚五，工资已经翻了3倍。&/p&&p&加班的时候，不仅要看脚下的路，也要抬头看看前方的方向。加班到底有没有意义，从你的收入就能见到。&/p&&p&2、增加资产性收入&/p&&p&那些用60分就能在这座城市站稳脚跟的人，比你多的，就是资产性收入，不管是房子也好，商铺也好，理财产品也好，都是能钱生钱的资产，所以他们即使不靠工资，也能活得很好。&/p&&p&所以，从现在开始，就要注意不要月光，增加你的资产性收入。每个月固定留出20%-30%的收入用于购买资产，可以是银行理财、P2P、基金、股票等等，有的资产可能短时间内收益有一定的波动，但长期会使你受益。&/p&&p&3、不要把消费和投资搞混&/p&&p&工作过于辛苦的你，很容易陷入赚钱辛苦，就要花钱享受的误区。新款的苹果手机说买就买，一万多的包包一买就是俩，周末去五星级酒店和闺蜜来个人均300的下午茶，小长假去人均四位数的酒店放松一下，对于平时加班到吐血的你来说，是难得的喘息时间。你会说，我这不是花钱，而是投资，让自己能更好地赚钱。&/p&&p&然而，这是消费升级，却不是投资。真正的投资是你拿出工资的一半，去报一个英语补习班，或者是一门和业务相关的线下课程，或者拿出几万去考一个含金量很高的证书，或者干脆拿出20万去读MBA，拿到学位。&/p&&p&投资，要舍得；消费，要适度。&/p&&p&当然，加班到凌晨3点的人生，也有它的享受。&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-aed74f56785c4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&360& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/50/v2-aed74f56785c4_r.jpg&&&/figure&&p&&br&&/p&&p&可能是在进入家门前抽的一支烟，夜越深，隔开的世俗和家长里短越多；&/p&&p&可能是用这几年攒的钱，买了一辆20万的小车，虽然不是宝马，但足够给家人遮风挡雨；&/p&&p&可能是做了80页PPT后，直接去酒吧蹦了个迪，四五个小时后精神抖擞地去上班，反正房贷车贷总在那里，不会因为你的焦虑而减少。&/p&&p&凌晨3点不回家，成年人的世界，比你想象的更残酷，也比你想象的更快乐。只不过，别让加班的心酸，只为了感动自己。&/p&
凌晨3点不回家，月薪不到2万的你，没资格晒加班的疲惫 今天早上，朋友圈被一条《凌晨3点不回家：成年人的世界是你想不到的心酸》刷屏了。你有过凌晨3点不回家的经历吗？你见过凌晨3点的CBD吗？文章里说，“天天加班到深夜，凌晨还在忙工作，在这个社会，努…
&p&前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。&/p&&p&直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防撤回”，接着这位受害者被踢出去了。然后我开始查了下这方面的资料，得知这种股票推荐的套路一般有大致如下：&/p&&p&&b&骗术&/b&&/p&&ol&&li&他们给你免费推荐股票，你赚钱了他拿分成，你亏钱了他们没有任何责任。此所谓“空手套白狼”。&/li&&li&群里会有很多托，还有各种“分析师”&/li&&li&如果多次推荐给你买的都亏钱了，等你发现被骗的时候，就踢出去，再不行就换个QQ继续搞，反正一个QQ号才多少钱......&/li&&li&受害者想到报警的话也没啥用，毕竟你和他并没有签合同，人家也没有直接从你口袋里面掏钱。&/li&&/ol&&p&&br&&/p&&p&&b&好戏正式开始&/b&&/p&&blockquote&由于这件事情前后经历了很久，中间很多截图已经没有了，所以文章中出现的部分截图是后面截的。&br&文中很多地方涉及敏感信息，为了我的人身安全，打码比较严重，还请多多理解。&/blockquote&&p&&b&运作方式：&/b&&/p&&p&为了不让更多人受骗，我开始潜水收集信息。&/p&&p&一段时间后我明白了他们的运作方式。&/p&&ol&&li&通过他们的直播平台，多位&讲师&轮番上阵洗脑。&/li&&li&而且设立了多个拉人头的平台，会员可以推荐其他人进来，并且可以拿到分成。&/li&&li&拥有自己的服务器，并且有专门的技术人员在维护。&/li&&/ol&&p&通过收集信息得到成员的信息如下：&/p&&p&为了安全，这里就不贴出真实的信息了。&/p&&ul&&li&群主QQ：10000（他们称呼王总）&/li&&li&技术QQ：20000&/li&&li&客服1QQ：30000&/li&&li&客服2QQ：40000&/li&&li&客服3QQ：50000&/li&&/ul&&p&&br&&b&0x1 APT入口&/b&&br&客服会每天在群里发布一个地址，进去后是一个直播的平台。&/p&&p&那么我们就先从这个平台入手看看。&/p&&p&通过域名反查得到IP地址，我们先扫描一波端口看看。&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-1adcdde983201_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&366& data-rawheight=&240& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-b250e5a1bed2c0e94b723c0b8f2c61b4_b.jpg& class=&content_image& width=&366&&&/figure&&p&&br&得到扫描结果以后，我们保存下，然后导入到webtitle里面扫描下标题。&/p&&p&得到后台端口&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-cf6fc33fa39e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&676& data-rawheight=&562& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-cfcb7a53b5de49a_b.jpg& class=&origin_image zh-lightbox-thumb& width=&676& data-original=&https://pic2.zhimg.com/50/v2-cf6fc33fa39e_r.jpg&&&/figure&&p&&br&进入后台后发现登录没有验证码，可以直接爆破。&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-c4f9d0ffd4ebf27f2c46b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&630& data-rawheight=&496& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-8d41f6a99c166fe9de1ac3e30f5b16d4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&630& data-original=&https://pic1.zhimg.com/50/v2-c4f9d0ffd4ebf27f2c46b_r.jpg&&&/figure&&p&&br&咱们先用burp抓一个登陆的包看看&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-8bf0bfd8a8dad5a70a15a20_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&632& data-rawheight=&427& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-a8c86b8a7b8d986eb8c4e12ffc8209a0_b.jpg& class=&origin_image zh-lightbox-thumb& width=&632& data-original=&https://pic4.zhimg.com/50/v2-8bf0bfd8a8dad5a70a15a20_r.jpg&&&/figure&&p&&br&回到QQ群里面，把几个管理员，客服的QQ号做成用户名字典，另外在把一些常用的用户名字典也加进去。&br&&/p&&p&&b&0x2 成功进入后台&/b&&br&在burp里面设置好变量以后就开始爆破了。&/p&&p&最后我很幸运的拿到了后台账号密码&/p&&p&账号是客服的QQ号码，密码123456 大笑三声 哈哈哈....&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-c25d82fb16a8f_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&696& data-rawheight=&533& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-ba50fb60d514_b.jpg& class=&origin_image zh-lightbox-thumb& width=&696& data-original=&https://pic3.zhimg.com/50/v2-c25d82fb16a8f_r.jpg&&&/figure&&p&&br&后台有机器人功能，可以在直播的时候自动发设置好的话，让你感觉人气还挺高。&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-1b0bdbe4e584aca35b7983_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&893& data-rawheight=&487& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-1e492d85ba_b.jpg& class=&origin_image zh-lightbox-thumb& width=&893& data-original=&https://pic1.zhimg.com/50/v2-1b0bdbe4e584aca35b7983_r.jpg&&&/figure&&p&&br&&b&接下来就是通过后台拿shell了&/b&&/p&&p&找了下后台的各种功能，发现在新增用户这里存在上传点，&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-070fefe1339_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&866& data-rawheight=&697& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-dcd49dc2fee0d74d9fff72_b.jpg& class=&origin_image zh-lightbox-thumb& width=&866& data-original=&https://pic4.zhimg.com/50/v2-070fefe1339_r.jpg&&&/figure&&p&&br&burp抓包直接把.jpg修改成.php发包后直接拿到shell&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-ebeaaecfcc7a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&660& data-rawheight=&378& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-3d11de2c8ee1c8f1e86ea_b.jpg& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic2.zhimg.com/50/v2-ebeaaecfcc7a_r.jpg&&&/figure&&p&&br&然后在头像处审查元素，看看上传后的shell地址，菜刀连接就行了。&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-cb709bfd8ff42a09d3e63dd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1078& data-rawheight=&417& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-9f933cafbc3a21_b.jpg& class=&origin_image zh-lightbox-thumb& width=&1078& data-original=&https://pic1.zhimg.com/50/v2-cb709bfd8ff42a09d3e63dd_r.jpg&&&/figure&&p&&br&&b&艰难的提权路&/b&&/p&&p&拿到shell以后就第一时间尝试提权，但是连cmd命令都执行不了。&/p&&p&提示开启了安全模式，多次尝试无果后就放弃了。&/p&&p&看来还要从其他地方继续入手了&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-4e3bff2211ebcb01221ebe_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&551& data-rawheight=&215& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-f774cfdac4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&551& data-original=&https://pic1.zhimg.com/50/v2-4e3bff2211ebcb01221ebe_r.jpg&&&/figure&&p&&br&&/p&&p&&b&0x3 钓鱼拿下客服QQ&/b&&br&现在我开始思考，突破口还是在客服上了。&/p&&p&如果能搞到客服的QQ号，只要用他QQ号给他们技术发一份邮件，上钩的几率还是挺高的，因为利用熟人之间的信任，可以降低他们技术的心里防备，让他们被自己人坑死！&/p&&p&说干就干，刚好前不久拿到好几套针对QQ空间的钓鱼源码，我们搭建好在vps上以后，用一个小号重新添加他们客服，诱骗他说有人在QQ空间说这个群都是骗子，还发了很多证据出来。&/p&&p&当然在这之前，我在另外一个小号的空间随便写了点东西，让客服进去以后看起来真实点。&/p&&p&然后把钓鱼连接发给她们3个客服，这个钓鱼页面点进去以后会提醒需要登录QQ才能进入QQ空间的。&/p&&p&如果客服点击登录以后，自动跳转到我那个写了日志的QQ空间。&/p&&p&没多久，后台拿到了3位客服的QQ账号密码。&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-41c1d6c6d348cd4e930a00df38f7074b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&853& data-rawheight=&285& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-56e9ddf4fef232e45cdee2d3_b.jpg& class=&origin_image zh-lightbox-thumb& width=&853& data-original=&https://pic2.zhimg.com/50/v2-41c1d6c6d348cd4e930a00df38f7074b_r.jpg&&&/figure&&p&&br&因为客服当前在线,所以我们等她们不在线以后再登陆上去，然后我用QQ邮箱给他们技术发了一份邮件。&/p&&p&内容如下&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-bc2d64d1c9d8ef316a96ca3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&841& data-rawheight=&576& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-3dfda94d0cf_b.jpg& class=&origin_image zh-lightbox-thumb& width=&841& data-original=&https://pic4.zhimg.com/50/v2-bc2d64d1c9d8ef316a96ca3_r.jpg&&&/figure&&p&&br&搞安全的应该都知道某盾在查杀webshell方面还是挺厉害的。&/p&&p&但是这个某盾是经过加料的。&/p&&p&为了让D盾查到木马，我写了个很简单的一句话放在这个网站的根目录。&/p&&p&不过发完邮件后我才想到，如果他老板压根不懂技术不就露馅了吗？&/p&&p&不过后悔也没用，接下来就只有耐心等待了。&/p&&p&果然功夫不负有心人，控制服务器显示一台主机上线了，马上监视屏幕看看。&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-fafb15c3e8a44a366c43486_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1069& data-rawheight=&364& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-effdbcf69845aaea_b.jpg& class=&origin_image zh-lightbox-thumb& width=&1069& data-original=&https://pic3.zhimg.com/50/v2-fafb15c3e8a44a366c43486_r.jpg&&&/figure&&p&&br&发现他远程登录了其中一台服务器，然后通过这个服务器远程登录了好几台其他服务器，中招的就是第一台服务器，也就是这个跳板机，一开始我以后这台是个跳板机，但是我本地远程登录测试了下他登录的那些服务器IP，外部都是可以访问的。&/p&&p&&br&&/p&&p&&b&0x4 问题来了 如何拿到所有服务器权限呢？&/b&&br&他只在其中一台服务器上运行了加料的D盾， 所以目前只拿到了这一台服务器。&/p&&p&但是通过远控翻他的注册表，发现他曾经连接过不下10多台服务器&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5d5f11e3fd0d5b8a4e0abac9be333de0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&761& data-rawheight=&159& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-af0823e1eba3f53d7da8f_b.jpg& class=&origin_image zh-lightbox-thumb& width=&761& data-original=&https://pic2.zhimg.com/50/v2-5d5f11e3fd0d5b8a4e0abac9be333de0_r.jpg&&&/figure&&p&&br&这里给出mstsc的连接记录列表位置。&/p&&p&[HKEY_USERS\S-1-5-21----500\Software\Microsoft\Terminal Server Client\Default]&/p&&p&那么问题来了，他现在登录的服务器是勾选了记住密码了，远程登录的时候不需要输入账号密码，所以我的远控监视不了他服务器的账号密码。&/p&&p&但是这里有个几个办法是可以获取到密码的。&br&&/p&&ol&&li&用powershell 脚本（但是需要可以交互才能读出密码来，文章最后我分享了，回复可见）&/li&&li&直接干掉mstsc保存的凭据文件，让他下次远程登录的时候必须输入账号密码才能连接。&/li&&/ol&&p&由于他现在正在使用这台服务器，我没办法用powershell读取密码，那么就用方法2吧。&br&首先用远控的文件管理功能，找到以下路径。&/p&&p&C:&b&\Documents&/b& and Settings&b&\Administrator\AppData\Local\Microsoft\Credentials&/b&\&/p&&p&可以看到，他有两台服务器是选了记住密码的。&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-affdb28dc81a3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&700& data-rawheight=&373& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-c61c1e3c7f98f34daec8cdf_b.jpg& class=&origin_image zh-lightbox-thumb& width=&700& data-original=&https://pic2.zhimg.com/50/v2-affdb28dc81a3_r.jpg&&&/figure&&p&&br&现在咱们直接删掉这两个凭据文件，然后开启远控的在线键盘记录功能。&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-17f270733cfdcd7f53e36c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&535& data-rawheight=&397& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-dd057cc4bee41fd90bb7d_b.jpg& class=&origin_image zh-lightbox-thumb& width=&535& data-original=&https://pic2.zhimg.com/50/v2-17f270733cfdcd7f53e36c_r.jpg&&&/figure&&p&&br&然后在远控的cmd下执行以下命令，干掉他的远程连接进程。&br&taskkill /&b&f&/b& /&b&im&/b& mstsc.&b&exe&/b&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5e2dff5a8616cda9f36c1ffe856923af_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&659& data-rawheight=&325& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-8b8bc8a7a2b5c8b6ee46f_b.jpg& class=&origin_image zh-lightbox-thumb& width=&659& data-original=&https://pic2.zhimg.com/50/v2-5e2dff5a8616cda9f36c1ffe856923af_r.jpg&&&/figure&&p&&br&这样管理员的远程登录窗口就会断开了，他必定会重新登录，但是之前登录的凭据被我干掉了，重新登录的话需要输入账号密码，那么我们的远控键盘记录就抓到他密码了。&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-dbafe60fed8_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&477& data-rawheight=&383& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-0f366f1eede9_b.jpg& class=&origin_image zh-lightbox-thumb& width=&477& data-original=&https://pic4.zhimg.com/50/v2-dbafe60fed8_r.jpg&&&/figure&&p&&br&搞到密码以后，可以短暂休息了，毕竟管理员现在还在线，只能等深夜的时候再继续了。&br&&/p&&p&&b&0x5 深夜起来继续嗨&/b&&/p&&p&调好闹钟，凌晨4点起床以后，我用抓到的密码挨个登录了他的服务器，发现他所有服务器竟然都是同一个密码，心真的大啊！哈哈 (?▽?*)&/p&&p&这里有个坑我要说下，因为他服务器好多都是阿里云的，如果我在本地登录的话，肯定会触发异地登录提醒，这样管理员马上就能收到入侵短信了。&/p&&p&所以我用他的那个跳板机登录上去的，然后干掉所有aliyun的进程，包括云盾的，这样不管你干了啥，云盾就一脸懵逼了。&/p&&p&登录到其中一台服务器的时候发现管理员在桌面放了很多有意思的东西。&br&这下真的是一锅端了。哈哈哈 (?ω?)&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-0ea7f038a361cd309dd4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&200& data-rawheight=&370& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-1ff27c3bcbf5731a99ae_b.jpg& class=&content_image& width=&200&&&/figure&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-325e4a6922cbae9f8c72a536aa5cb5bb_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&233& data-rawheight=&105& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-ab822a1fba_b.jpg& class=&content_image& width=&233&&&/figure&&p&&br&到此，业务服务器、数据库服务器、测试服务器、直播的服务器已经全部到手。&/p&&p&剩下的就是收集证据，然后匿名举报一波咯。&/p&&blockquote&i春秋安全技术QQ交流群：
欢迎大家加入&/blockquote&&p&&br&&/p&&p&&b&总结&/b&&/p&&p&apt总是让人防不胜防，只要收集的信息够多，做好针对性的攻击，成功率还是蛮高的。&/p&&p&&b&另外附送一个比较牛逼的远程登录密码读取工具，可以读出mstsc保存在本地的密码。&/b&&/p&&p&链接: &a href=&//link.zhihu.com/?target=https%3A//pan.baidu.com/s/1X7c-tDfv1QdraNAJOi9myw& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&pan.baidu.com/s/1X7c-tD&/span&&span class=&invisible&&fv1QdraNAJOi9myw&/span&&span class=&ellipsis&&&/span&&/a& 密码: eej5&/p&&p&&br&&b&给一些安全小建议&/b&&/p&&ol&&li&不要设置大量重复的密码&/li&&li&不要把你敏感的信息放在服务器上或者电脑上&/li&&li&如果一定要放的话，建议你密码不要输全，比如密码123456...你保存的时候就写123456.这样你心里有个记忆就行。&/li&&li&本地保存密码给你带来方便的同时，也给入侵者带来了方便。&/li&&/ol&&p&&b&非常推荐的回答：&/b&&/p&&a href=&https://www.zhihu.com/question//answer/& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic3.zhimg.com/v2-12dc29ea5c056f7420ea_ipico.jpg& data-image-width=&1270& data-image-height=&1459& class=&internal&&黑客如何学起？&/a&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic4.zhimg.com/v2-93f98d08e26e19fdb4ae0dd31dea70db_ipico.jpg& data-image-width=&400& data-image-height=&400& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&蹭你wifi后 我竟然干了这样的事&/a&&a href=&//link.zhihu.com/?target=https%3A//www.ichunqiu.com/zhihu%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic2.zhimg.com/v2-e771ac175f204b04e05d5c_ipico.jpg& data-image-width=&300& data-image-height=&300& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你想了解的炫酷白帽黑客技能都在这！【i春秋】&/a&
前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防…
1、轻易不要收别人的礼物。哪怕再不值钱。&br&&br&2、求人办事或帮人办事，礼物也好、登门拜谢也好，一定要及时清账。&br&&br&3、求教拜师学本事，还是去找陌生人。&br&&br&4、当你在单位无所适从时，践行契约精神总没错。&br&&br&5、世界上最好的东西都是免费的。&br&灿阳澈溪蝉鸣花香，亲情爱意灵感欢喜。&br&&br&6、朋友不过是阶层三观利益趋同。知己无非是经年经事累计的前者。&br&&br&7、结合一个人的成长环境、心性秉气，没有什么不能理解。哪怕是杀人犯。&br&&br&8、比照自己的阶级层次、观念气节，没有什么能轻易原谅。哪怕曾是知己。&br&&br&9、读万卷书比当今交通条件下的行万里路来得可靠。&br&&br&10、看书看新闻看身外的事物，一是要保持疑问警惕，二是要批判性地接受。&br&&br&11、交朋友大都是固化圈子。看书看电影是打破圈子思维。&br&二者都是量化的过程。&br&&br&12、别把年少时光不当回事。&br&年轻的你在虚度，老了的你只会更惨。&br&&br&13、比上不足比下有余是人生常态。要么接受，要么努力后再接受。&br&&br&14、磨刀不误砍柴工。&br&做事先草定整体方案，事半功倍。&br&&br&15、认清自己的位置，摸清自己的责任。&br&有的场合不是让你来“锻炼”的，没有金刚钻，宁庸毋错。&br&&br&16、所有关系中，不要给别人过高的心理预期。&br&除非你实力异常强大且能持续到这段关系结束。&br&九次好人+一次坏人=不受尊敬的坏人，九次坏人+一次好人=受尊敬的好人，这两条即是印证。&br&&br&17、我不认同你的观点，但我坚决捍卫你说话的权利。&br&&br&18、学会定期反思。冥想是个好方式。&br&&br&19、事无止境。但行好事。&br&&br&20、可以情绪上脑随意评价一件事，不要轻易评判一个人。&br&&br&21、凤姐有凤姐的本事。不是每个人都有你的}
我要回帖
更多关于 大昭寺购买的天珠 的文章
更多推荐
- ·日本神道教信奉什么和佛教
- ·海里面有没有混合颜色海豚有蓝色的吗五颜六色海豚有蓝色的吗？
- ·Excel中文本类型的数字怎么如何批量把文本格式转换成数字格式转换？
- ·根号2-2根号下二倍根号二等于多少2答案为什么负根号2，求解
- ·你好，硅藻土中二氧化硅含量测定的检测方法中的滴定法，请教下，怎样能保持溶液呈微红色不消失？
- ·王者荣耀绕后技术可以绕到英雄的后面打么
- ·如果把数十座楼上下楼怎么做成复式像"罪恶都市"那样的电子沙盘需要多大造价?
- ·求耽美文，父亲愿你在另一个世界界或时空自己的父亲变成了自己的儿子
- ·玩游戏的话，耳机要求高吗？小米8怎么插耳机圈铁可以吗？
- ·求乐高复仇者联盟32018百度云资源，画质要好些，不要公众号，谢谢
- ·自由幻想手游暴击减伤属性对加血技能有用么
- ·求蝙蝠侠阿甘起源下载pc版网盘地址
- ·cf手游cf手游ak47耀金伯爵视频怎么获的
- ·想买500元翡翠手镯价格图片，买什么颜色的好？
- ·谁去趣吧手游app苹果app手游充值退款版的新大主宰bt服的链接发一下谢谢了
- ·求PSP掌机游戏大全资源急！！！
- ·陪耐力防爆轮胎多少钱235/55R19防爆新轮胎大概多少钱一条
- ·求什么软件里psp游戏资源多?源
- ·装备搭配攻略 倩女幽魂手游方士装备攻略如何玩好一个肉
- ·有推荐性价比比较高的键盘鼠标吗 玩游戏用什么键盘鼠标
- ·购买保险的误区天珠前先认清这几点误区
- ·2015年玩的新大主宰极限最强阵容手游，小米账号登录的，现在下载版本地址百度的全不对。
- ·求韩信没有吸血铭文怎么出装出装加铭文，后期吸血能达到1000
- ·度宇宙官方网站邀请码 3U2JCW 刚出的，还有50次
- ·求P(X<Y)/A ～Potential Ability～的资源
- ·现在有蜡笔小新电影蜡笔小新奇异乐园大冒险片尾曲的GBA下载链接吗
- ·DOTA2劣势局怎么打 逆风QOP女配强势逆袭记
- ·LOL：我有50的预算买那个我在LOL网站买皮肤怎么没到好
- ·使命召唤4百度云压缩包8百度云
- ·vivo x7能否使用沃游戏流量华为畅享7s和vivox7包
- ·也飞车qq好友的申请找不到了签到地方了，怎么办緌q飞车手
- ·PDD：你们知道香港QXXQ鳄鱼膏怎么样的Q闪吗 我来教大家
- ·dnf中dnf十周年无尽首饰首饰怎么样
- ·请问怎样能玩好露娜斗鱼王者荣耀主播孤影露娜铭文出装铭文出装发一下还有连招谢谢了
- ·迷你世界8.4无限迷你币在一个房间待上一定时间后坐骑会自动下蛋吗?
