T0ngMystic`s Blog

"Security studying, Strive to be Security Re-Searcher. Love everything that I want to do"

#随笔 2023-12

image

2023-12-28 / 共计1781 字


见过光,就要把光反射出去 —-G.E.M 邓紫棋

2023年兔年,在这最后一个月中,相对来说还是挺圆满的,带家人逛了北京城,看了人生中第一场演唱会并且是我期待已久的(G.E.M 邓紫棋),和好兄弟吃饭、喝茶、聊人生。

陪伴

“树欲静而风不止,子欲养而亲不待”,这句话在我微信置顶放了不知道多久了,已经忘记了当初是什么契机让我将其放置在微信。在回顾自己长大的历程中,也发现父母在不断衰老。这几年随着自己的长大,越发觉得父母其实也是个“小孩”。小时候总觉得父母都是超人,从来没有发现过她们的烦恼,没有发现过她们柔软的一面。但随着自己不断的变得独立,她们柔软的一面也开始暴露在我们面前。原先是她们在我们身前遮风挡雨,现在慢慢的变成我们在她们前面遮风挡雨了。 这几年发现原来父母也有自己小爱好,当母亲收到礼物也会按耐不住心里的高兴,母亲也会喜欢美美的照片等等等等(太多了就不一一列举了)。 这个月初正好赶上北京初雪,带这家人逛逛了北京,爬了长城(不到长城非好汉,我现在也是好汉了)、去了故宫、天安门、王府井、颐和园、圆明园、天坛,吃了涮羊肉(排好久的队)、吃了北京烤鸭、喝了豆汁、吃了卤煮、吃了北京的糕点,还感受了北京哪里都要排队。

北京初雪没能亲自拍到白雪红墙,自己用AI生成了一张。 telegram-cloud-photo-size-5-6084659320928190802-y.jpg

在颐和园快要关门的时候逛了逛,发现长廊上的每一幅图案都不一样。 telegram-cloud-photo-size-5-6084659320928190806-y.jpg

早晨逛天坛公园,被日出的阳光照射真的很美(照相技术十分差,体现不出来)。 image.png

来都来北京了,豆汁总的尝尝吧,说不上多难喝,就是酸汤味,喝下去后会反臭味上来。 telegram-cloud-photo-size-5-6084659320928190800-y.jpg

一碗卤煮,卤煮算是最符合我们口味的一道北京美食了。 telegram-cloud-photo-size-5-6084659320928190797-y.jpg

南门铜鼓涮肉,从5点过排队一直到8点过才吃上,吃不惯麻将的我们,没觉得多好吃,羊肉确实是不错,没有一点膻味(这小铜鼓确实有点意思)。 telegram-cloud-photo-size-5-6084659320928190807-y.jpg

G.E.M 邓紫棋

12月23日,在南宁看了我人生中的第一场演唱会。自从小时候第一次在《我是歌手》中认识邓紫棋,听到她的歌曲,我就深深被其吸引。至今喜欢她已快有10年了。刚开始可能是受到身边同学都在追星的影响,觉得我也应该有一个偶像。但是在这10年里,她的歌曲真的深深打动着我,给我力量。在她的歌曲中,没有那么多的多愁善感,我感受到的大多数一个小女生在生活中,事业中,不断挣扎,不断力争上游。 不知道你们是否能感受到,在如今物欲横流的世界,听到一句“不是为了赚了有钱分,我为我的前程,希望我写的歌里面,有更好的和弦声”是什么感受,是否也同我一样,坚定自己的初心,不去随波逐流; 听到“你说我是个商品,没有你我就不可以,这些扭曲的真理,差点毁掉我的自信,如今的我已觉醒,如今我不再哭泣,再不怕坚持自己,做你没做对的决定”能否感受到受到承重打击后仍能再次站起来的力量; “我逼着心里面 那渴望爱的小女生,要学会成熟点 有话就说给日记本,终于发现世界再冷 没有我对自己狠,我爸教我恒心能让 铁杵变成针,但一不小心能让 泥足陷很深,我是不是应该换个第三人称,问问自己 其实想过什么样的人生”能否看见自己一路走来的艰辛与孤独 …… 她的歌词有太多值得好好去感受的地方了,希望每一个听到她歌曲的听众都能感受到她散发出来的光,在这艰难的世界中继续走下去。当感觉到孤独、难过、艰难的时候,她也感受同样感受到过,并且坚强的继续往下走着。我们同样也与你感同身受。加油,陌生人。

南宁演唱会,现场真的超级有氛围,很有感觉,我现在都忘不了“Give me a G”的撕心裂肺。 telegram-cloud-photo-size-5-6084659320928190848-y.jpg

她真的很好,还为我们穿了婚纱。 telegram-cloud-photo-size-5-6084659320928190852-y.jpg

为了照顾到每个位置的观众,准备了20米的大屏,还在圣诞节前,送给我们一颗20米的圣诞树,将自己打扮成礼物的样子。 telegram-cloud-photo-size-5-6084659320928190855-y.jpg

我们的缘分绝对不止一次演唱会,不久的将来还会再见。只要你还写歌还唱歌,我就一直听。

网络安全

image.png 在12月中,算上随笔,一共发布了5篇文章,ADCS-ESC错误配置-域提权系列到ESC8正式完结了,发布了 CVE-2023-50164(S2-066)-Struts2-文件上传逻辑缺陷任意命令执行CVE-2023-46604-ActiveMq-RCE两篇代码审计相关文章。我自己也对Strust2和ActiveMQ的代码有了一定的了解,希望我的文章能够给读者带来技术上的提升与帮助。

希望我有将自己看见的“光”反射给你们。

望大家都有所收获,不断提升自己,完善自己,成为自己,成就自己!

文笔垃圾,技术欠缺,欢迎各位师傅请斧正,非常感谢!


如果文章对您有帮助

欢迎关注公众号!

感谢您的支持!