东莞营销型网站建设_东莞网站建设_东莞企业网站建设-东莞网站建设公司拓宝网
服务热线：0
好网站！关注访问量 更关注成交率！
选择我们·造有价值的企业建站服务 专注营销型网站建设、 全网营销、 企业手机网站、网络营销策划、企业电商服务及网站推广服务
网络营销领域从业超过10年！
我们了解大中小型企业的生意模式，需求，我们倡导让客户感知产品的应用体验价值，而不仅是产品的功能。
我们的优势和服务
我们团队有着十年网站建设与互联网经验，我们的使命是帮助企业在各个领域取得更大的成功！为企业设计网站、网络推广、品牌营销，助企业腾飞的一臂之力，达到如虎添翼的效果！在10年的建站服务中，我们总结出一套行之有效地售前、售中、售后服务管理经验，使客户在与我们业务合作的过程中更为通畅更为合谐。我们团队有着十年网站建设与互联网经验，我们的使命是帮助企业在各个领域取得更大的成功！为企业设计网站、网络推广、品牌营销，助企业腾飞的一臂之力，达到如虎添翼的效果！
我们的产品服务在整个行业上绝对算得上是顶级的，安全稳定-我们完全提供网站源码供客户保存，这在其它网络公司是无法提供的，并进行隔天系统自动备份绝对做到高枕无忧。全网营销-我们拥有大型B2B平台，并将网站与B2B平台整合，您的网站发布的产品信息将自动同步到B2B平台。我们具备PC+手机+微信+B2B全网营销系统。选择我们，做有能为您赚钱的企业网站。
我们是一家正规的工商部门注册企业，诚信·守时·是太格人对自己的终极品德要求。当然 如您对网络支付有疑虑，可在我们淘宝旗舰店进行下单，在网站完成上线后确定付款。
客户眼中的我们
客户的满意就是我们的满意
从2015年1月和跟他们合作以来除了网站基本维护以外。网站很稳定，有问题找到公司也在合理的时间内给予处于。 在2015里衷心希望 他们 能够一直既往的把网站维护好。也让身为客户的
有实力有技术，建站服务最值得信赖
我公司是2015年5月份跟他们合作的，合作一年以来不论是服务还是推广效果整体来说都是可以的，并且2015年2月在次达成续费协议，感谢你们 ，感谢当时上门谈业务的阿先生,因为我不怎
非常感谢，当时上门谈业务的阿先生
不只是建站，更提供有价值的网络营销和整体服务！
从选择我们开始，我们就开始不断的为您的网站提供保姆式的优质服务！从沟通、开发..到关键词优化、关键词维护等整体服务.做到让你放心 放心
更了解用户需求
网站秀色可餐！网站建设用户体验做到最优，提成网站竞争力！
高效网络推广
实时跟进访客关键词及触发页面，邮件实时推送系统，快如闪电！
SEO优化诊断
走出迷茫，网站优化诊断帮你客观分析网站问题出在哪里！
特色网页设计
三家知名网络公司技术部经理 组成的技术团队，设计前卫！
24小时无忧服务
我们提供 7x24技术售后服务，时刻在线，快速解决问题
适合初创企业快速建设网站
定制网站 - 电子商务型
为中小企业量身设计企业形象网站
手机网站-微网站
专业打造企业商品交易网站
免费制作banner
可按照您的要求处理banner图片
买两年送一年
降低成本 放心选择
独立网站源代码
提供独立网站源码、FTP
免费框架修改
出功能外 免费按您的要求调整框架
高速云主机
接入国内多线高速云主机
促销中3600元起
精选模板展示
免费制作banner
可按照您的要求处理banner图片
买两年送一年
降低成本 放心选择
独立网站源代码
提供独立网站源码、FTP
免费框架修改
出功能外 免费按您的要求调整框架
高速云主机
接入国内多线高速云主机
促销中3600元起
精选案例展示
免费制作banner
可按照您的要求处理banner图片
买两年送一年
降低成本 放心选择
独立网站源代码
提供独立网站源码、FTP
免费框架修改
出功能外 免费按您的要求调整框架
高速云主机
接入国内多线高速云主机
促销中3600元起
手机网站展示
做网站就是做服务
网站做得好 还不够，我们提供一站式售后服务，全程由专业技术人员做您的售后工作。
业界良心 史无前例！
全天候网站售后
即时在线沟通
网站安全防护
确保网站数据安全
从2015年1月和跟他们合作以来除了网站基本维护以外。网站很稳定，有问题找到公司也在合理的时间内给予处于。 在…
我公司是2015年5月份跟他们合作的，合作一年以来不论是服务还是推广效果整体来说都是可以的，并且2015年2月在次达…
数据分析在seo中的作用似乎越来越重要了，根据数据我们可以更好的制定优化方案，但现在好多站长似乎并不太重视…
如何维护公司的网站？经常有客户提到类似问题，在此，我们总结一部分，仅供参考：） 网站运营维护 ，不外乎做好…
虽然说网络公司的性质都一样，都是给公司建网站但是并不需要把所有同行都当成你的假想敌甚至很多同行都有可能…
页面被校验通过,意思是它包含的代码没有错误(例如:忘记关闭标签);没有不合法的标签和属性(例如:表格中的高度属性…
专家级高成交率网站建设方案【推荐阅读】告诉孩子什么才重要（建议永久保存）
告诉你的孩子什么才重要？家里有小孩务必留着，太全面了！
01. 旅行比上课重要；
02. 主见比顺从重要；
03.兴趣比成绩重要；
04. 良知比对错重要；
05.幸福比完美重要；
06. 信仰比崇拜重要；
07. 成长比赢输重要；
08. 察己比律人重要。
一、家长篇
01. 每天花半个小时和孩子交流。
02. 和孩子在家也要使用文明用语，“早上好，请，谢谢，晚安”等等。
03. 让孩子养成爱卫生的好习惯。
04. 多听听孩子的声音！——用耐心、用爱心、用开心，心是长着眼睛的！
05. 不要为了提醒孩子，而总是揭孩子的伤疤。
06.严肃指出孩子的错误！
07. 不要总对孩子一本正经，要多和孩子一起欢笑：因为笑声能让孩子更加热爱生活；引导孩子积极、轻松愉快的看待事物。
08. 给孩子讲故事，要有耐心，故事有一定的教育意义。
09. 不要把当年未曾实现的理想强加在孩子身上，想让孩子去实现。
10. 关爱孩子但适当时候适当的惩罚也是需要的，不要护孩子的短。
11. 教育并不一定只是讲道理，有时适当可以采取一些强硬的措施。
12. 结合孩子的表现，每天思考至少一个关于孩子成长的问题。
13. 对幼儿进行艺术教育，培养幼儿高雅的审美情趣，注意引导、丰富幼儿的感性认识，在大自然中加深幼儿的情感体验，是非常有益的。
14. 对于幼儿时期的孩子，不要让他们长时间地和自己的父母住在一起，隔代更亲，不利于教育。也许没有科学道理，但绝对适用。
15. 注意培养孩子的善心。古人云：勿以恶小而为之，勿以善小而不为。
16. 教会孩子微笑，微笑面对生活的一切，微笑面对人生。
17. 对孩子不要乱许愿，承诺的事情想尽一切办法也要兑现。
18. 要常换位思考!对孩子的所做、所想等家长应常换位思考，假如我是孩子的话，我将会怎样？
19. 给孩子一定的空间和自由，同时给一定的压力和责任！
20. 向孩子说明，他本身已经很可爱了，不用再表现自己。
21. 从来不说孩子比别的孩子差。
22. 绝不用辱骂来惩罚孩子。
23. 在孩子干的事情中，不断寻找值得赞许的东西。
24. 不要吓孩子。以免造成孩子过分胆小、怕事。
25. 不要当众批评和嘲笑孩子，以免造成心理畸形，失去自信心等。
26. 不要对孩子过分严厉。以免孩子惧怕、害羞不敢发表自己的观点，养成面善心恶的性格。
27. 不要过分夸奖孩子。以免孩子养成“沽名钓誉”的不良习气。
28. 不要暗示孩子做不良的事。比如，打架一定要打回来、自己的东西不给别的吃、乘车不购票等。
29. 让孩子正确树立心目中的偶像。
二、成长篇
01. 给孩子一些私人空间。
02. 给孩子选择的机会和权利。
03. 让孩子自由选择自己的伙伴、朋友。
04. 让孩子做想做的事。
05. 让孩子做一些力所能及的家务，如洗洗自己的衣服、烧水煮饭等，让他意识到自己是家庭成员中的一分子。
06. 为孩子准备一个陈列架，让他在上面展示自己制作的物品。
07. 认真地对待孩子提出的正经问题和看法。
08. 把孩子当作成人一样，和他平等相处，把孩子当成自己的朋友。
09. 及时发现孩子的点滴进步，懂得赏识孩子。
10. 记得对孩子说：我爱你，你是我的宝贝！
11. 记得经常的亲吻你的孩子，抱抱他（她），摸摸他（她）的头，让他（她）知道你的爱！
12. 随时关注他（她）的进步，并也让他（她）自己知道自己的进步！及时发现孩子的点滴进步，懂得赏识孩子。
13. 多与孩子孩子沟通，了解孩子，与孩子同行。
14. 不要给孩子贴上“笨”的标签。
15. 家长要耐心地倾听孩子的烦恼。
16. 要学会真诚地赞美孩子，而不是像对宠物一样说句“你真聪明”。
17. 让孩子经常有机会和他的同伴在一起。
18. 关心孩子的身体健康，更关注孩子的情感需要。
19. 先成人再成才，教育的根本目标是培养人，一个健全的人。
20. 在生活中创设一些困境，和孩子一起度过。
21. 鼓励孩子尽量不依赖成年人。
22. 了解孩子有哪些朋友，这很重要。
三、生活篇
01. 给孩子一些钱，让孩子学会理财。
02. 没有得到孩子的许可，不要看孩子的日记与信件。
03. 经常和孩子郊游。
04. 睡前给孩子讲讲故事，让孩子笑着入睡！
05. 给孩子一个主要供他玩耍的房间或者房间的一部分。
06. 如果有条件,每天晚饭过后和孩子到户外散散步。
07. 快乐与孩子一起分享！
08. 对小家伙开心的笑，并希望他（她）也常笑！
09. 帮助孩子与来自不同社会文化阶层的孩子正常交往。
10.鼓励孩子与各种年龄的人自由交往。
11. 给孩子留出真正的“玩”的时间和空间。
12. 教会孩子骑自行车，游泳,这都是进入社会的一种基本技能。
13. 每天早上与孩子相互问候，让他感受到美好的一天的到来。
14. 夫妻实在要吵架，请一定要记住：避开孩子
15. 每天下班回家看到孩子，首先微笑着问他一遍：孩子，你今天快乐吗？
16. 不给他留有太多的物质遗产，给他一个健康的身体，给他一个健康的心理，一个快乐的人生。
17. 着重进行孩子的生活能力和行为习惯的培养。
18. 只要与创作尘埃有关，不要责备孩子房间里或者桌面上乱
19. 父母对自己的双亲要孝敬有加，让孩子觉得家中充满了爱，同时父母也是他们值得学习的榜样
20. 父母之际间要互相谦让，相互谅解
21. 不要太关心孩子。“自己的事情自己做”，以免孩子养成以我为中心的坏习惯。
22. 不要太亲近孩子。让他与年龄相仿的孩子多交往，以免孩子养成性格孤僻的恶习。
23. 不要孩子要啥买啥。让他知道“劳动与所得、权得与义务” 的关系。以免孩子羞成好逸恶劳的许多性格。
24. 生活中的困难以及一些家庭大事有时可以和孩子商量商量。
25. 对孩子的爱要稳定，不要一会儿晴，一会儿阴。
四、学习篇
01. 和孩子一起读书，家长可以看看报，一个好的学习伙伴很重要。
02. 孩子在家学习，家长切莫搞一些娱乐活动，一个舒适的学习环境很重要。
03. 不要逼孩子学自己不喜欢的东西。
04. 不要因为孩子的成绩而责骂孩子。
05. 不要因为孩子试卷上的低分而认为孩子没有出息。
06. 教他（她）足以带来成就感的知识：古诗、数字、故事、家务、玩耍、交朋友···
07. 教育孩子读好书、好读书
08. 不要对孩子的学习成绩表示太大的关注，那样会造成孩子学习紧张，压力增大。
09. 不要把孩子的成绩与其他孩子相比，要分析一下造成这种现象的原因，反思一下有没有自己的责任。
10. 孩子的房间要有自己的书桌，书桌上要有几本自己爱看的书籍，如《格林童话》、《伊索寓言》等。
五、娱乐篇
01. 和孩子一起看他喜欢的动画片、一起听他爱听的故事等。
02. 和孩子一起玩游戏、锻炼身体。
03. 控制孩子看电视的时间，每天在半个小时到一个小时之间。
04. 多让孩子看一些少儿节目：动画片、益智节目等，少看动作片、连续剧。
05. 孩子看电视时，家长们适时地陪他们一起，并且对里面的内容作一些讲解与讨论。
06. 春天可以和孩子骑自行车去郊游，夏天和孩子一起去河边游泳，秋天则背着铁锅和孩子去野炊，冬天一家三口在野地上打雪仗，堆雪人。
07. 允许孩子收集各种废弃物。
08. 孩子的朋友来做客时要表示欢迎。
09. 和孩子下棋，让孩子知道落子无悔，教育他对自己所做事要负责任，同时下输了要承认，家长有时也要放手让孩子赢一两盘，这对孩子来说很重要。
告诉孩子的话（很重要）
01. 对你不好的人，你不要太介怀，在你一生中，没有人有义务要对你好，除了你的爸爸和你妈妈。对你好的人，你一定要珍惜、感恩。
02. 没有人是不可代替，没有东西是必须拥有。看透了这一点，将来就算你失去了世间最爱的一切时，也应该明白，这并不是什么大不了的事。
03. 生命是短暂的，今天或许还在浪费着生命，明日会发觉生命已远离你了。因此，愈早珍惜生命，你享受生命的日子也愈多，预期盼望长寿，倒不如早点享受。
04. 爱情只是一种感觉，而这感觉会随时日、心境而改变。如果你的所谓最爱离开你，请你耐心地等候一下，让时日慢慢冲洗，让心灵慢慢沉淀，你的苦就会慢慢淡化。不要过分憧憬爱情的美，不要过分夸大失恋的悲。
05. 虽然，很多有成就的人士都没有受过很多教育，但并不等于不用功读书，就一定可以成功。你学到的知识，就是你拥有的武器。人，可以白手起家，但不可以手无寸铁，紧记！
06. 你可以要求自己守信，但不能要求别人守信，你可以要求自己对人好，但不能期待人家对你好。你怎样对人，并不代表人家就会怎样对你，如果看不透这一点，你只会徒添不必要的烦恼。
07. 亲人只有一次的缘分，无论这辈子我和你会相处多久，也请好好珍惜共聚的时光，下辈子，无论爱与不爱，都不会再见。
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点您的位置：
LOL改名卡兑换完了可以永久保存吗_lol改名卡有没有使用期限
lol改名卡有没有使用期限？有关改名卡有没有使用期限的问题相信很多小伙伴最近都比较关注吧，下面小编就给大家来简单的介绍一下有关改名卡的具体内容吧。大家赶紧一起来看看吧。
本次的魄罗商店升级，有了新的活动，最给力的就是玩家完成任务能够兑换改名卡了，这下子官方算是下了血本。
那么做任务换的改名卡，能长久保存吗?还是必须马上用?当然是后者了，兑换完了之后就直接让你改名字了。
这个改名卡并不是长久保存的道具，所以说想好了名字再去兑换比较好。
手机游戏排行
最新游戏专题
||||CopyRight2014年-2018年 497.Com 497电玩 All Rights Reserved
备案编号:湘ICP备号&p&4年前，我在知乎回答了一个问题，我提到自己立志研发一种能够治疗罕见病粘多糖症的药物。&/p&&a href=&https://www.zhihu.com/question//answer/& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic2.zhimg.com/53d6e33f94481ded223bd_180x120.jpg& data-image-width=&667& data-image-height=&365& class=&internal&&26 岁的时候你正在做什么？想要做什么？&/a&&p&3年后，我们研发的药物终于进入了临床试验阶段，这也是&b&人类历史上首次人体内基因编辑临床试验&/b&。我也有幸接受了一家媒体的采访，介绍我们的基因编辑技术。&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/7188608& target=&_blank& data-video-id=&& data-video-playable=&true& data-name=&粘多糖症一型基因治疗采访& data-poster=&https://pic1.zhimg.com/v2-f0ff8ba94e4f9dafaadf10.jpg& data-lens-id=&7188608&&
&img class=&thumbnail& src=&https://pic1.zhimg.com/v2-f0ff8ba94e4f9dafaadf10.jpg&&&span class=&content&&
&span class=&title&&粘多糖症一型基因治疗采访&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/7188608&/span&
&/a&&p&附上英国卫报的相关报道。&/p&&a href=&//link.zhihu.com/?target=https%3A//www.theguardian.com/science/2017/nov/15/scientists-make-first-ever-attempt-at-gene-editing-inside-the-body%3FCMP%3Dshare_btn_link& data-draft-node=&block& data-draft-type=&link-card& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&theguardian.com/science&/span&&span class=&invisible&&/2017/nov/15/scientists-make-first-ever-attempt-at-gene-editing-inside-the-body?CMP=share_btn_link&/span&&span class=&ellipsis&&&/span&&/a&&p&&b&念念不忘，必有回响，大致如此。&/b&&/p&&p&当然，这离真正运用到病人身上还有很长的路要走，我会继续努力，以后再来更新这个回答～&/p&&p&&br&&/p&&p&PS: 如果您是罕见病患者或者想为罕见病做些什么，请私信我。我们看看能为罕见病一起做点什么。&/p&
4年前，我在知乎回答了一个问题，我提到自己立志研发一种能够治疗罕见病粘多糖症的药物。3年后，我们研发的药物终于进入了临床试验阶段，这也是人类历史上首次人体内基因编辑临床试验。我也有幸接受了一家媒体的采访…
&p&前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。&/p&&p&直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防撤回”，接着这位受害者被踢出去了。然后我开始查了下这方面的资料，得知这种股票推荐的套路一般有大致如下：&/p&&p&&b&骗术&/b&&/p&&ol&&li&他们给你免费推荐股票，你赚钱了他拿分成，你亏钱了他们没有任何责任。此所谓“空手套白狼”。&/li&&li&群里会有很多托，还有各种“分析师”&/li&&li&如果多次推荐给你买的都亏钱了，等你发现被骗的时候，就踢出去，再不行就换个QQ继续搞，反正一个QQ号才多少钱......&/li&&li&受害者想到报警的话也没啥用，毕竟你和他并没有签合同，人家也没有直接从你口袋里面掏钱。&/li&&/ol&&p&&br&&/p&&p&&b&好戏正式开始&/b&&/p&&blockquote&由于这件事情前后经历了很久，中间很多截图已经没有了，所以文章中出现的部分截图是后面截的。&br&文中很多地方涉及敏感信息，为了我的人身安全，打码比较严重，还请多多理解。&/blockquote&&p&&b&运作方式：&/b&&/p&&p&为了不让更多人受骗，我开始潜水收集信息。&/p&&p&一段时间后我明白了他们的运作方式。&/p&&ol&&li&通过他们的直播平台，多位&讲师&轮番上阵洗脑。&/li&&li&而且设立了多个拉人头的平台，会员可以推荐其他人进来，并且可以拿到分成。&/li&&li&拥有自己的服务器，并且有专门的技术人员在维护。&/li&&/ol&&p&通过收集信息得到成员的信息如下：&/p&&p&为了安全，这里就不贴出真实的信息了。&/p&&ul&&li&群主QQ：10000（他们称呼王总）&/li&&li&技术QQ：20000&/li&&li&客服1QQ：30000&/li&&li&客服2QQ：40000&/li&&li&客服3QQ：50000&/li&&/ul&&p&&br&&b&0x1 APT入口&/b&&br&客服会每天在群里发布一个地址，进去后是一个直播的平台。&/p&&p&那么我们就先从这个平台入手看看。&/p&&p&通过域名反查得到IP地址，我们先扫描一波端口看看。&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-1adcdde983201_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&366& data-rawheight=&240& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-b250e5a1bed2c0e94b723c0b8f2c61b4_b.jpg& class=&content_image& width=&366&&&/figure&&p&&br&得到扫描结果以后，我们保存下，然后导入到webtitle里面扫描下标题。&/p&&p&得到后台端口&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-cf6fc33fa39e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&676& data-rawheight=&562& data-default-watermark-src=&https://pic3.zhimg.com/50/v2-cfcb7a53b5de49a_b.jpg& class=&origin_image zh-lightbox-thumb& width=&676& data-original=&https://pic2.zhimg.com/50/v2-cf6fc33fa39e_r.jpg&&&/figure&&p&&br&进入后台后发现登录没有验证码，可以直接爆破。&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-c4f9d0ffd4ebf27f2c46b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&630& data-rawheight=&496& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-8d41f6a99c166fe9de1ac3e30f5b16d4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&630& data-original=&https://pic1.zhimg.com/50/v2-c4f9d0ffd4ebf27f2c46b_r.jpg&&&/figure&&p&&br&咱们先用burp抓一个登陆的包看看&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-8bf0bfd8a8dad5a70a15a20_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&632& data-rawheight=&427& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-a8c86b8a7b8d986eb8c4e12ffc8209a0_b.jpg& class=&origin_image zh-lightbox-thumb& width=&632& data-original=&https://pic4.zhimg.com/50/v2-8bf0bfd8a8dad5a70a15a20_r.jpg&&&/figure&&p&&br&回到QQ群里面，把几个管理员，客服的QQ号做成用户名字典，另外在把一些常用的用户名字典也加进去。&br&&/p&&p&&b&0x2 成功进入后台&/b&&br&在burp里面设置好变量以后就开始爆破了。&/p&&p&最后我很幸运的拿到了后台账号密码&/p&&p&账号是客服的QQ号码，密码123456 大笑三声 哈哈哈....&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-c25d82fb16a8f_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&696& data-rawheight=&533& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-ba50fb60d514_b.jpg& class=&origin_image zh-lightbox-thumb& width=&696& data-original=&https://pic3.zhimg.com/50/v2-c25d82fb16a8f_r.jpg&&&/figure&&p&&br&后台有机器人功能，可以在直播的时候自动发设置好的话，让你感觉人气还挺高。&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-1b0bdbe4e584aca35b7983_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&893& data-rawheight=&487& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-1e492d85ba_b.jpg& class=&origin_image zh-lightbox-thumb& width=&893& data-original=&https://pic1.zhimg.com/50/v2-1b0bdbe4e584aca35b7983_r.jpg&&&/figure&&p&&br&&b&接下来就是通过后台拿shell了&/b&&/p&&p&找了下后台的各种功能，发现在新增用户这里存在上传点，&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-070fefe1339_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&866& data-rawheight=&697& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-dcd49dc2fee0d74d9fff72_b.jpg& class=&origin_image zh-lightbox-thumb& width=&866& data-original=&https://pic4.zhimg.com/50/v2-070fefe1339_r.jpg&&&/figure&&p&&br&burp抓包直接把.jpg修改成.php发包后直接拿到shell&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-ebeaaecfcc7a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&660& data-rawheight=&378& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-3d11de2c8ee1c8f1e86ea_b.jpg& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&https://pic2.zhimg.com/50/v2-ebeaaecfcc7a_r.jpg&&&/figure&&p&&br&然后在头像处审查元素，看看上传后的shell地址，菜刀连接就行了。&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-cb709bfd8ff42a09d3e63dd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1078& data-rawheight=&417& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-9f933cafbc3a21_b.jpg& class=&origin_image zh-lightbox-thumb& width=&1078& data-original=&https://pic1.zhimg.com/50/v2-cb709bfd8ff42a09d3e63dd_r.jpg&&&/figure&&p&&br&&b&艰难的提权路&/b&&/p&&p&拿到shell以后就第一时间尝试提权，但是连cmd命令都执行不了。&/p&&p&提示开启了安全模式，多次尝试无果后就放弃了。&/p&&p&看来还要从其他地方继续入手了&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-4e3bff2211ebcb01221ebe_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&551& data-rawheight=&215& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-f774cfdac4_b.jpg& class=&origin_image zh-lightbox-thumb& width=&551& data-original=&https://pic1.zhimg.com/50/v2-4e3bff2211ebcb01221ebe_r.jpg&&&/figure&&p&&br&&/p&&p&&b&0x3 钓鱼拿下客服QQ&/b&&br&现在我开始思考，突破口还是在客服上了。&/p&&p&如果能搞到客服的QQ号，只要用他QQ号给他们技术发一份邮件，上钩的几率还是挺高的，因为利用熟人之间的信任，可以降低他们技术的心里防备，让他们被自己人坑死！&/p&&p&说干就干，刚好前不久拿到好几套针对QQ空间的钓鱼源码，我们搭建好在vps上以后，用一个小号重新添加他们客服，诱骗他说有人在QQ空间说这个群都是骗子，还发了很多证据出来。&/p&&p&当然在这之前，我在另外一个小号的空间随便写了点东西，让客服进去以后看起来真实点。&/p&&p&然后把钓鱼连接发给她们3个客服，这个钓鱼页面点进去以后会提醒需要登录QQ才能进入QQ空间的。&/p&&p&如果客服点击登录以后，自动跳转到我那个写了日志的QQ空间。&/p&&p&没多久，后台拿到了3位客服的QQ账号密码。&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-41c1d6c6d348cd4e930a00df38f7074b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&853& data-rawheight=&285& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-56e9ddf4fef232e45cdee2d3_b.jpg& class=&origin_image zh-lightbox-thumb& width=&853& data-original=&https://pic2.zhimg.com/50/v2-41c1d6c6d348cd4e930a00df38f7074b_r.jpg&&&/figure&&p&&br&因为客服当前在线,所以我们等她们不在线以后再登陆上去，然后我用QQ邮箱给他们技术发了一份邮件。&/p&&p&内容如下&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-bc2d64d1c9d8ef316a96ca3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&841& data-rawheight=&576& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-3dfda94d0cf_b.jpg& class=&origin_image zh-lightbox-thumb& width=&841& data-original=&https://pic4.zhimg.com/50/v2-bc2d64d1c9d8ef316a96ca3_r.jpg&&&/figure&&p&&br&搞安全的应该都知道某盾在查杀webshell方面还是挺厉害的。&/p&&p&但是这个某盾是经过加料的。&/p&&p&为了让D盾查到木马，我写了个很简单的一句话放在这个网站的根目录。&/p&&p&不过发完邮件后我才想到，如果他老板压根不懂技术不就露馅了吗？&/p&&p&不过后悔也没用，接下来就只有耐心等待了。&/p&&p&果然功夫不负有心人，控制服务器显示一台主机上线了，马上监视屏幕看看。&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-fafb15c3e8a44a366c43486_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1069& data-rawheight=&364& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-effdbcf69845aaea_b.jpg& class=&origin_image zh-lightbox-thumb& width=&1069& data-original=&https://pic3.zhimg.com/50/v2-fafb15c3e8a44a366c43486_r.jpg&&&/figure&&p&&br&发现他远程登录了其中一台服务器，然后通过这个服务器远程登录了好几台其他服务器，中招的就是第一台服务器，也就是这个跳板机，一开始我以后这台是个跳板机，但是我本地远程登录测试了下他登录的那些服务器IP，外部都是可以访问的。&/p&&p&&br&&/p&&p&&b&0x4 问题来了 如何拿到所有服务器权限呢？&/b&&br&他只在其中一台服务器上运行了加料的D盾， 所以目前只拿到了这一台服务器。&/p&&p&但是通过远控翻他的注册表，发现他曾经连接过不下10多台服务器&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5d5f11e3fd0d5b8a4e0abac9be333de0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&761& data-rawheight=&159& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-af0823e1eba3f53d7da8f_b.jpg& class=&origin_image zh-lightbox-thumb& width=&761& data-original=&https://pic2.zhimg.com/50/v2-5d5f11e3fd0d5b8a4e0abac9be333de0_r.jpg&&&/figure&&p&&br&这里给出mstsc的连接记录列表位置。&/p&&p&[HKEY_USERS\S-1-5-21----500\Software\Microsoft\Terminal Server Client\Default]&/p&&p&那么问题来了，他现在登录的服务器是勾选了记住密码了，远程登录的时候不需要输入账号密码，所以我的远控监视不了他服务器的账号密码。&/p&&p&但是这里有个几个办法是可以获取到密码的。&br&&/p&&ol&&li&用powershell 脚本（但是需要可以交互才能读出密码来，文章最后我分享了，回复可见）&/li&&li&直接干掉mstsc保存的凭据文件，让他下次远程登录的时候必须输入账号密码才能连接。&/li&&/ol&&p&由于他现在正在使用这台服务器，我没办法用powershell读取密码，那么就用方法2吧。&br&首先用远控的文件管理功能，找到以下路径。&/p&&p&C:&b&\Documents&/b& and Settings&b&\Administrator\AppData\Local\Microsoft\Credentials&/b&\&/p&&p&可以看到，他有两台服务器是选了记住密码的。&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-affdb28dc81a3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&700& data-rawheight=&373& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-c61c1e3c7f98f34daec8cdf_b.jpg& class=&origin_image zh-lightbox-thumb& width=&700& data-original=&https://pic2.zhimg.com/50/v2-affdb28dc81a3_r.jpg&&&/figure&&p&&br&现在咱们直接删掉这两个凭据文件，然后开启远控的在线键盘记录功能。&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-17f270733cfdcd7f53e36c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&535& data-rawheight=&397& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-dd057cc4bee41fd90bb7d_b.jpg& class=&origin_image zh-lightbox-thumb& width=&535& data-original=&https://pic2.zhimg.com/50/v2-17f270733cfdcd7f53e36c_r.jpg&&&/figure&&p&&br&然后在远控的cmd下执行以下命令，干掉他的远程连接进程。&br&taskkill /&b&f&/b& /&b&im&/b& mstsc.&b&exe&/b&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5e2dff5a8616cda9f36c1ffe856923af_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&659& data-rawheight=&325& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-8b8bc8a7a2b5c8b6ee46f_b.jpg& class=&origin_image zh-lightbox-thumb& width=&659& data-original=&https://pic2.zhimg.com/50/v2-5e2dff5a8616cda9f36c1ffe856923af_r.jpg&&&/figure&&p&&br&这样管理员的远程登录窗口就会断开了，他必定会重新登录，但是之前登录的凭据被我干掉了，重新登录的话需要输入账号密码，那么我们的远控键盘记录就抓到他密码了。&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-dbafe60fed8_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&477& data-rawheight=&383& data-default-watermark-src=&https://pic2.zhimg.com/50/v2-0f366f1eede9_b.jpg& class=&origin_image zh-lightbox-thumb& width=&477& data-original=&https://pic4.zhimg.com/50/v2-dbafe60fed8_r.jpg&&&/figure&&p&&br&搞到密码以后，可以短暂休息了，毕竟管理员现在还在线，只能等深夜的时候再继续了。&br&&/p&&p&&b&0x5 深夜起来继续嗨&/b&&/p&&p&调好闹钟，凌晨4点起床以后，我用抓到的密码挨个登录了他的服务器，发现他所有服务器竟然都是同一个密码，心真的大啊！哈哈 (?▽?*)&/p&&p&这里有个坑我要说下，因为他服务器好多都是阿里云的，如果我在本地登录的话，肯定会触发异地登录提醒，这样管理员马上就能收到入侵短信了。&/p&&p&所以我用他的那个跳板机登录上去的，然后干掉所有aliyun的进程，包括云盾的，这样不管你干了啥，云盾就一脸懵逼了。&/p&&p&登录到其中一台服务器的时候发现管理员在桌面放了很多有意思的东西。&br&这下真的是一锅端了。哈哈哈 (?ω?)&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-0ea7f038a361cd309dd4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&200& data-rawheight=&370& data-default-watermark-src=&https://pic1.zhimg.com/50/v2-1ff27c3bcbf5731a99ae_b.jpg& class=&content_image& width=&200&&&/figure&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-325e4a6922cbae9f8c72a536aa5cb5bb_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&233& data-rawheight=&105& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-ab822a1fba_b.jpg& class=&content_image& width=&233&&&/figure&&p&&br&到此，业务服务器、数据库服务器、测试服务器、直播的服务器已经全部到手。&/p&&p&剩下的就是收集证据，然后匿名举报一波咯。&/p&&blockquote&i春秋安全技术QQ交流群：
欢迎大家加入&/blockquote&&p&&br&&/p&&p&&b&总结&/b&&/p&&p&apt总是让人防不胜防，只要收集的信息够多，做好针对性的攻击，成功率还是蛮高的。&/p&&p&&b&另外附送一个比较牛逼的远程登录密码读取工具，可以读出mstsc保存在本地的密码。&/b&&/p&&p&链接: &a href=&//link.zhihu.com/?target=https%3A//pan.baidu.com/s/1X7c-tDfv1QdraNAJOi9myw& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&pan.baidu.com/s/1X7c-tD&/span&&span class=&invisible&&fv1QdraNAJOi9myw&/span&&span class=&ellipsis&&&/span&&/a& 密码: eej5&/p&&p&&br&&b&给一些安全小建议&/b&&/p&&ol&&li&不要设置大量重复的密码&/li&&li&不要把你敏感的信息放在服务器上或者电脑上&/li&&li&如果一定要放的话，建议你密码不要输全，比如密码123456...你保存的时候就写123456.这样你心里有个记忆就行。&/li&&li&本地保存密码给你带来方便的同时，也给入侵者带来了方便。&/li&&/ol&&p&&b&非常推荐的回答：&/b&&/p&&a href=&https://www.zhihu.com/question//answer/& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic3.zhimg.com/v2-12dc29ea5c056f7420ea_ipico.jpg& data-image-width=&1270& data-image-height=&1459& class=&internal&&黑客如何学起？&/a&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic4.zhimg.com/v2-93f98d08e26e19fdb4ae0dd31dea70db_ipico.jpg& data-image-width=&400& data-image-height=&400& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&蹭你wifi后 我竟然干了这样的事&/a&&a href=&//link.zhihu.com/?target=https%3A//www.ichunqiu.com/zhihu%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic2.zhimg.com/v2-e771ac175f204b04e05d5c_ipico.jpg& data-image-width=&300& data-image-height=&300& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你想了解的炫酷白帽黑客技能都在这！【i春秋】&/a&
前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防…
&p&推荐几个靠谱老师：&/p&&p&吴恩达-&cs229&/p&&p&林轩田-&机器学习基石&/p&&p&李宏毅-& 深度学习&/p&&p&李飞飞 -& cs231n 面向视觉识别的卷积神经网络&/p&&p&Chris manning -& cs224 自然语言处理&/p&&p&————————分割线——————-&/p&&p&我把rank去掉了，大家不要再打了。&/p&&p&再加一个李沐的动手学深度学习&/p&
推荐几个靠谱老师：吴恩达-&cs229林轩田-&机器学习基石李宏毅-& 深度学习李飞飞 -& cs231n 面向视觉识别的卷积神经网络Chris manning -& cs224 自然语言处理————————分割线——————-我把rank去掉了，大家不要再打了。再加一个李沐的动手学深度…
&p&我想说说股票，我自己从来不炒股票。&/p&&p&很多年前，我陪老师秦兵先生一起去拜访他的一位朋友。这位朋友是做 IPO业务的律师，他帮助客户上市，专做这项业务已经有将近二十年。据说，早在90年代的时候，他一个人就能给律所带来一年五六千万的律师费。&/p&&p&当时我刚入行，五六千万律师费对我来说简直难以想象。&/p&&p&更令我吃惊的是，大律师说起他的客户，突然来了一句：这群孙子。&/p&&p&这话从何说起呢？他拿了一份单子给我看，瞧，这是我投资办的公司。我挺奇怪，为什么一个律师不介绍自己羡煞旁人的业务，不介绍他促成上市的公司，而是给我们看他自己开了什么公司呢？&/p&&p&原来，对他来说，收几百万律师费看着挺多的，他的客户一上市，几十个亿，上百亿身家。相对于律师，客户才是真正的“羡煞旁人”，律师辛辛苦苦干那么多工作，送去了这么多家上市企业，一年不过五六千万，还未必都能到手里，而和随便任意客户一比，五六千万就是杯水车薪了。&/p&&p&今天我们在A股市场，随便看一个上市企业的资料。有些企业一年的利润也不过数千万，也没比律师强多少，但是这些企业却有几十亿、几百亿的市值。&/p&&p&后来，我因为一些理财方面的问题请教了几位前辈，问投资什么最好？有说买贵金属的（十年前），有说买房子的（十年前），有说去美国买房子的（五年前），有说卖房子的（去年），有说买理财产品的。但是他们都告诫我，不要在中国炒股票。&/p&&p&所以我谨遵教诲，就算我父亲、我太太、我亲朋好友都炒股，我自己也从来不炒股票。&/p&&hr&&p&2016年年底的时候，有个当公务员的发小儿来找我吃饭。&/p&&p&他在机关工作，父母也是公务员，家境不说殷实也算是小康。这些年除了拿些死工资，他的业余爱好就是投资炒炒股票，据说赚了一些钱，比工资高多了。吃饭的时候，他给我推荐了一只股票，叫&b&保千里&/b&。哥们说，之前炒股都是凭感觉，这次情况特殊。&b&他有小道消息，买这只股票至少能翻一倍。&/b&&/p&&p&转眼到了今年过年，我们又一起吃饭，我就问他之前那只股票怎么样了？&/p&&p&哥们唔呀一声，给我说：要死！要死！要死！&/p&&hr&&p&2016年12月底，哥们刚买股票没几天，证监会就开始对保千里进行调查，到了隔年下达了行政处罚的决定：&a href=&//link.zhihu.com/?target=http%3A//www.csrc.gov.cn/pub/zjhpublic/G708/t150.htm& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&中国证监会行政处罚决定书（江苏保千里视像科技股份有限公司、庄敏、陈海昌等12名责任人员）&/a&，部分引用如下：&/p&&p&&br&&/p&&blockquote&经查明，当事人存在以下违法事实：&br&一、提供虚假协议虚增评估值&br&二、中达股份信息披露存在虚假记载&br&保千里电子将9份虚假协议提供给银信评估。银信评估依法对保千里电子股东全部权益价值评估的结果为28.83亿元。银信评估对于前装夜视业务板块的评估，主要依据保千里电子提供的有产品数量的意向性协议，包括上述存在虚假情形的9份协议。评估机构根据原估值模型，在其他影响因素不变的条件下&br&，剔除上述虚假协议的影响，对保千里电子重新进行估值，评估估值下降，虚假协议致使评估值虚增较大，导致中达股份多支出了股份对价，损害了被收购公司中达股份及其股东的合法权益。&/blockquote&&p&&br&&/p&&p&由于上市企业胡作非为，股票自然一路下跌，经过一连串跌停，几乎退市。同时，也传出了这家企业资不抵债的消息。&/p&&figure&&img data-rawheight=&379& src=&https://pic4.zhimg.com/50/v2-f36d0d2af92_b.jpg& data-size=&normal& data-rawwidth=&631& class=&origin_image zh-lightbox-thumb& width=&631& data-original=&https://pic4.zhimg.com/50/v2-f36d0d2af92_r.jpg&&&figcaption&2016年到2018年，保千里持续跌停，从每股14.21跌到了2.28&/figcaption&&/figure&&p&&br&&/p&&p&我问哥们，你到底亏了多少呢？&/p&&p&哥们说：小两百万。&/p&&p&我说：你行啊，你小子平时没少贪钱。&/p&&p&哥们说：老徐，你有所不知啊。我媳妇和我，公务员涨工资，一人补发了几万，加上我之前存的钱，炒股赚的钱，陆陆续续买了大概3、40万的保千里。去年我拉着我爸他们也买股票，我爸的工资、我妈的房补、我姥爷的遗产，大概100万。这就是130万，还有我姑姑、姑父……&/p&&p&一方面我替他惋惜，另一方面我心里也暗爽：幸好我没买……&/p&&hr&&p&我给哥们说，虽然我不是专门做这项业务的，但是我认为这个是可以告的。要不要我帮你找个专门做这块业务的律师，你打官司看看能不能要回点钱来？&/p&&p&哥们说：好啊 好啊！我证券公司的经理也说这个可以试试看，能要点钱回来。但是他只是听说，其他的一问细节都不知道。&/p&&p&于是我就给他联系了一个专门代理这项业务的同行。&/p&&p&同行给面子，很快给我反馈：可以告！&/p&&div class=&highlight&&&pre&&code class=&language-text&&最高人民法院关于审理证券市场因虚假陈述引发的民事赔偿案件的若干规定
　　(日最高人民法院审判委员会第1261次会议通过)
　　法释〔2003〕2号
　　《最高人民法院关于审理证券市场因虚假陈述引发的民事赔偿案件的若干规定》已于日由最高人民法院审判委员会第1261次会议通过。现予公布，自日起施行。
　　二○○三年一月九日
&/code&&/pre&&/div&&p&这是2003年，最高院出台的关于上市企业做虚假陈述，股民可以索赔的司法解释。也就是说，早在十多年前，散户、股民炒股要是赶上上市企业被处罚的，散户可以把股票下跌带来的损失告上法庭，让上市企业赔偿。据同行介绍，这类案件胜诉率颇高，而且经常一起诉对方就和解私了。&/p&&p&同样是律师，我对别人家的产品也很感兴趣，我就问他，这么好的业务为什么我没听说过呢？你们好低调啊！&/p&&p&同行说：大哥！不是我们低调，是因为客户（股民）&b&不 知 道 &/b&啊！&/p&&hr&&p&Class Action&/p&&p&这个英文单词的意思是：&b&集团诉讼&/b&。&/p&&p&就是一群受害者做原告，告一家企业的案子。集团诉讼常见的有：&/p&&p&1、消费者维权的集团诉讼，比如三星手机炸机，比如苹果手机的电池，比如三鹿奶粉案；&/p&&p&2、互联网维权的集团诉讼，比如百度 &a class=&member_mention& href=&//www.zhihu.com/people/c021ba53a74d78f0ca6ddd7e1ca85aa8& data-hash=&c021ba53a74d78f0ca6ddd7e1ca85aa8& data-hovercard=&p$b$c021ba53a74d78f0ca6ddd7e1ca85aa8&&@魏则西&/a& ；&/p&&p&3、环境保护维权的集团诉讼，比如之前的漏油案，比如小钢厂周边的雾霾；&/p&&p&4、意外事故的集团诉讼，比如包头空难；&/p&&p&5、商品房的集团诉讼，比如上海楼倒倒；（我的业务专长）&/p&&p&因为中国没有完善的集团诉讼制度，所以即便法律有规定企业要赔偿，有消费者权益保护法、物权法、环境保护法，还有上面的虚假陈述司法解释等，但是由于原告组织困难，几乎不可能所有受害者都拿起法律武器维护自身权益。&/p&&figure&&img data-rawheight=&300& src=&https://pic2.zhimg.com/50/v2-eddc239dd525_b.jpg& data-size=&normal& data-rawwidth=&545& class=&origin_image zh-lightbox-thumb& width=&545& data-original=&https://pic2.zhimg.com/50/v2-eddc239dd525_r.jpg&&&/figure&&p&茱莉亚罗伯茨的代表作，电影《永不妥协》就是讲一个环保集团诉讼的故事，女主角经过一番斗争，争取了3.33亿美金的赔偿。这个故事在国内每天我都在经历，我的客户大部分都可以称之为中国的茱莉亚罗伯茨。他们在小区里共用另外一个名字，叫业主代表。&/p&&p&但是要特别说的是，商品房的集体维权和手机、汽车、笔记本甚至股票的维权组织难度也是不同的——商品房业主都住在一起，相对便于组织，但是，消费者、股民遍布天南海北。对他们来说，让他们分别远赴深圳（保千里案的审理法院）打官司，既不划算、也不现实。&/p&&p&而更大的问题在于：&/p&&p&&b&不 知 道。&/b&&/p&&hr&&p&这里面有两个不知道。&/p&&p&第一个不知道：是受害者不知道能告，不知道能告赢，不知道找谁去告。&/p&&p&第二个不知道：是也不知道谁是受害者。这意味着知道能去告的人，没办法找到其他盟友。&/p&&p&一个很简单的制度，就能同时解决这两个问题。&/p&&p&在一大群人当中，多数人不知道是高概率，但是，有一个人知道也是高概率。&/p&&p&知道的人，知道可以打官司，知道怎么打官司，知道打官司能有什么好处。众人皆醉我独醒，怎么办？当然不能让他自己去叫，应该通过公权力去叫。知道这些的人先起诉，&b&法院立案后，由法官强制被告提供一份客户名单给原告代表&/b&。比如三星炸机，如果在美国，法院就得要求三星必须提供一份所有买了这款手机的客户名单给原告，原告律师就可以联系其他受害者与他一起加入共同诉讼：他们通常是群发邮件，谁想打官司在信上画个勾寄回律师事务所就算是委托了。&/p&&p&如果被告拒不提供名单，他就要承担一系列他承受不起的后果。&/p&&p&这个制度中国没有。&/p&&figure&&img data-rawheight=&342& src=&https://pic4.zhimg.com/50/v2-c4cb_b.jpg& data-size=&normal& data-rawwidth=&545& class=&origin_image zh-lightbox-thumb& width=&545& data-original=&https://pic4.zhimg.com/50/v2-c4cb_r.jpg&&&/figure&&p&&br&&/p&&p&这本应该是一场攻城战：大企业财大气粗，能请最好的律师替他辩护，能有政府做靠山，本来就占尽了优势。然而，因为上面的两个不知道，因为制度的缺页，中国的所有的集体案件，最终就会和炸机事件一样，即便手机确实有问题，即便炸了很多人，即便三星是一家韩国企业，即便他们臭不要脸的把我们的金牌都判没了，但是结果将是什么样呢？&/p&&figure&&img data-rawheight=&528& src=&https://pic2.zhimg.com/50/v2-a18a50bbce35abb10248d64_b.jpg& data-size=&normal& data-rawwidth=&800& class=&origin_image zh-lightbox-thumb& width=&800& data-original=&https://pic2.zhimg.com/50/v2-a18a50bbce35abb10248d64_r.jpg&&&figcaption&唐吉坷德，单骑匹马冲向风车&/figcaption&&/figure&&p&一个人对着高墙的冲锋，城下一群人冷漠的围观，城上是胜利者不屑的冷笑。&/p&&p&高墙壁垒坚固，勇士折戟沉沙，民众冷漠观望，最后 &b&不了了之&/b&。&/p&&hr&&p&哥们问律师：我买了40万保千里，为什么只能要回来几万块，我爸妈买了100万，却可以索赔几十万？律师反问哥们，你是不是在证监会立案后，一直买进卖出啊？&/p&&p&哥们说：“对啊，你们这些律师不懂炒股票吧。我这个叫做补仓！股票买的时候15块，跌倒10块了，我再买进一万股，我成本就12了对不对。我当时想着我只要摊薄了成本，涨一点我就卖一些，跌了我就买一些，我这不就挽回点损失么？”&/p&&p&我的律师朋友听到哥们说他不懂炒股，有点不高兴，说：&/p&&p&“我不懂补仓，那你懂什么叫先进先出原则么？你有10000 股，然后又买了10000股，你再卖 10000股，按照法律规定，你卖的是你先买的10000股，而不是你后买的10000股。你买来买去，结果不但又搭进去十几万，我帮你打官司索赔，要的也少多了。”&/p&&p&哥们一听，做出了一个教科书级别的傻眼表情。&/p&&figure&&img data-rawheight=&700& src=&https://pic1.zhimg.com/50/v2-7937bced3f1fd1be47b59bc03c059a1a_b.jpg& data-size=&normal& data-rawwidth=&1258& class=&origin_image zh-lightbox-thumb& width=&1258& data-original=&https://pic1.zhimg.com/50/v2-7937bced3f1fd1be47b59bc03c059a1a_r.jpg&&&/figure&&hr&&p&回到问题：富人依靠什么可以挣那么多钱？&/p&&p&我说五个字：信息不对称。也就是知道、不知道的游戏。&/p&&p&有人知道上市赚钱，各种憋着就一心上市，不管是卖药的，还是卖袜子的，卖车的，还是卖概念的，发展企业不是目的，上市才是目的。因为一上市就有钱，颠不破的真理。&/p&&p&有人知道帮别人上市可以赚钱，就专门发展帮助客户上市的业务，赚律师费。&/p&&p&有人知道上市企业不靠谱，但是还去投资，投资失败他们就第一时间行动，他们叫金融机构：银行、基金、信托、投资公司、私募，他们都第一时间跑去上市企业讨债。&/p&&p&但是更多的人不知道。&/p&&p&不知道别人是怎么上市的。不知道上市企业的陈述是不是虚假的。不知道上市企业的老总跑路了没有，跑到哪里去了。不知道他们买的理财、基金、信托最终干什么用了。不知道他们炒股的钱给了谁，到了哪里。&/p&&p&比如我哥们，他不知道上市公司不靠谱，不知道小道消息不靠谱，不知道先进先出原则，不知道炒股赔了也可以告上市企业，不知道这种官司原来很容易胜诉，不知道谁和他一样买这只股票赔了。&/p&&p&一个不知道，两个不知道，千千万万个不知道，最后合在一起就是天文数字。&/p&&p&有人赔钱，自然就有人赚钱。上市企业从几百亿市值到最后资不抵债，里外里几百个亿到哪里去了，去了谁的口袋，谁知道？&/p&&p&企业干一件坏事，如果他的“损失 = 受害人数 * 赔偿金” 。这个损失大于干坏事的收益，大家就是良性竞争，谁干坏事谁傻。一旦这个损失小于干坏事的收益，他们就不得不做坏事。按照我的理解，今天制度的缺位已经有几十年了，站在城墙下密案的如果都是傻瓜，那么城墙上面怕是也没几个好人。&/p&&hr&&p&一个好的市场环境，在于规范，在于公开，在于透明。&/p&&p&信息越少，越封闭，风险越高，这意味着无法提前预防。&/p&&p&制度越宽松，越对大企业有利，这意味着无法事后救济。&/p&&p&今天中国的股市，就是上不能做到信息真实、畅通，下不能做到救济完善，本身就是一个高风险的大赌场。规则一旦确立，就会有逆淘汰的问题。能在这个市场上杀出一片天地的，除了有一些凭本事的之外，肯定也不乏赌徒、骗子、恶霸。一个聪明的庄家，是不应该不管老千的，而不是用制度去保护老千，因为一旦这些人上去了，他们不干点坏事是不会下来的。&/p&&p&完善集团诉讼制度，让富人对平民有一些畏惧，这个国家才有前途。&/p&&p&&br&&/p&&figure&&img data-rawheight=&300& src=&https://pic3.zhimg.com/50/v2-c1b6997692afe4102bbe_b.jpg& data-size=&normal& data-rawwidth=&711& class=&origin_image zh-lightbox-thumb& width=&711& data-original=&https://pic3.zhimg.com/50/v2-c1b6997692afe4102bbe_r.jpg&&&/figure&&p&&br&&/p&&hr&&p&我从来不炒股票，但是我太太炒。&/p&&p&太太不能理解我为什么不炒，简单概括就是，老徐是个土鳖。&/p&&p&为了给她上一课，挽回我的颜面，我给她说，咱们一起玩大富翁4，那里头有模拟的股票系统，我专门炒房子，不碰股票，你可以随便炒股票，你看你赢不赢的过我。要是赢了，我立马给你30万让你随便炒。&/p&&p&太太欣然赴约。&/p&&p&一边打游戏，一边聊天。我请教她炒股票的各种知识。太太引用他们微信炒股群里的各种理论，什么抄底，什么做空，什么大庄家，资金流向，给我普及各种知识。我问太太，为什么你们那个群里的专家，推荐的都是一些我听都没听过的股票，你们为什么不炒什么工商银行，交通银行，可口可乐，阿里巴巴之类的。&/p&&p&我太太说：你不知道吧，你说的这些股票，虽然也涨，但是涨的特别少，炒起来没意思。&/p&&p&哦~~，我一边表示恍然大悟，一边默默的贴了一张黑卡。&/p&
我想说说股票，我自己从来不炒股票。很多年前，我陪老师秦兵先生一起去拜访他的一位朋友。这位朋友是做 IPO业务的律师，他帮助客户上市，专做这项业务已经有将近二十年。据说，早在90年代的时候，他一个人就能给律所带来一年五六千万的律师费。当时我刚入行…
&p&各种传说，说中国国籍多么难恢复，纯属是胡扯。本人白丁一位，也恢复成功了。&/p&&p&本人以亲身经历告诉大家：中国国籍可以恢复，手续很简单。只不过耗时长。北京要24个月。其他城市我不了解，只知道广东大约需要六个月（消息较可靠）。&b&要回原户籍所在地办理。&/b&以北京为例，步骤如下：&/p&&p&1.&b&递交申请&/b&：&/p&&p&根据图1的“须知”，事先备齐材料，到位于小街的出入境管理处，二层1号咨询台，跟工作人员说打算申请恢复中国国籍。 工作人员会用内线电话联系相关负责人，并安排你到11号“国籍事务”窗口与负责人见面。11号国籍事务窗口通常无人值班。&/p&&p&现场填写申请表，简历等，手写，允许涂改，然后递交申请即可。&/p&&p&注：我扫描上传的“须知”为2015年版。现在可能有更新，请参考下面这个链接：&/p&&p&&a href=&http://link.zhihu.com/?target=http%3A//banshi.beijing.gov.cn/bsfwzy/06.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&加入、退出和恢复中国国籍审批初审-办事指南-北京市网上政务服务大厅1111&/a&&/p&&p&&br&&/p&&p&2.&b&耐心等待：&/b&&/p&&p&等待24个月，中间不必打电话咨询进度，更不用催。&/p&&p&注：这期间你依然是外国籍，该申请什么签证申请什么签证，该去哪儿去哪儿，该怎么生活怎么生活。&/p&&p&3.&b&复籍申请被批准：&/b&&/p&&p&到了24个月工作人员会打电话给你通知结果。如果没接到电话，就自己跑一趟出入境，带上外国护照，程序跟“1”一样，先到1号咨询窗口联系国籍事务负责人。如果已经批准了，会给你一张“中华人民共和国复籍证书”的复印件（见图2），并让你拿此复印件和外国护照，到出入境大厅东侧约100米的“双雄对外服务公司“做翻译公证。几天后拿到公证书。&/p&&p&注意：这只代表复籍申请已被批准，不代表已取得中国国籍。&/p&&p&&br&&/p&&p&4.&b&退外国籍：&/b&&/p&&p&假设你的外国籍是A国籍，你就联系A国移民局或相关政府部门办理退国籍手续。到移民局或相关政府部门网站调研如何退国籍，把材料（含复籍证书的翻译公证）寄去，等待退籍证明。以澳洲为例，移民局收到材料后，几天之内就会发来电子邮件，给一个ref no，凭此ref no可在移民局网站跟踪进度。 再过两周左右会收到第二封电子邮件，要求把澳洲护照及公民证书原件寄给他们。他们收到护照及公民证书原件后会立即批准，并发电子邮件通知。本人已收到澳洲移民局的电子邮件，说退籍申请已批准，退籍证明（见图3）用挂号信寄给我。&/p&&p&注：如果退籍会导致无国籍，退籍申请会被拒绝，所以需要中国的&复籍证书“。&/p&&p&5.&b&恢复中国籍落户口&/b&：&/p&&p&收到退籍证明后，到小街出入境大厅东100米双雄公司翻译，1小时可取。然后到国籍事务窗口，上交翻译件。照相，收费250元后（图4），你会收到“中华人民共和国复籍证书”原件（我就不上传了）。&/p&&p&&br&&/p&&p&出入境会给人口管理总队发机要函，一周后带复籍证书原件及房产证结婚证等等材料，到位于南三环成寿寺的人口管理总队办理户口手续，人口管理总队会开出一张“北京市公安局入户通知单”（图5），凭此单及人口总队给你的其他材料，外加房产证等原件，到管片派出所落户口办户口本及身份证。&b&身份证号跟以前一样。&/b&&/p&&p&（&b&本人已拿到户口本和身份证。户口本身份证大家都见过，就不上传了）&/b&&/p&&p&落户及拿到户口本后，部分网上实名认证无法通过。直到拿到身份证，顺利通过一切网上实名认证。&/p&&p&&br&&/p&&p&几点说明：&/p&&p&1.不要被社会上的流言吓倒，恢复中国国籍并不难，并非多么高级的人才才能恢复，普通人也可以申请恢复，而且根据出入境国籍事务办事人员介绍，只要没有特殊情况，通常都能批准。&/p&&p&2.恢复中国国籍，手续很宽松很人性化，不会故意刁难，服务态度也非常好，非常耐心。比如：递交的材料允许涂改，有些重要材料丢失，也能通融。我的澳洲公民证书就丢失了，按“须知”要求是应该提供的，不过工作人员非常通情达理，说反正你将来也是要退澳籍的，补办之后也要作废，就别折腾了，写个声明就行了。&/p&&p&3.当你看到这篇文章，恭喜你，不用四处碰壁了，少走很多弯路。恢复中国国籍的案例总的来说比较少。公安系统内部的人都不一定懂。好几年前我曾经去派出所咨询过，民警一本正经地告诉我：几乎没人能成功，还说让我去侨办咨询。 当时我想他是公安系统的人，说的肯定是对的，于是就放弃了，一下耽误了好几年。直到2015年底，我不死心，又仔细钻研了一下，发现那个民警说的纯粹是扯淡：外籍华人跟侨办一点关系都没有！我讲这件事就是为了提醒大家，一定要找对部门，也就是出入境管理部门，不要轻信任何人，哪怕是公安系统内部其他部门。很多人说话都是想当然，完全不负责任。 &/p&&p&&br&&/p&&p&&b&写了这么多，其实最重要的只有两条：&/b&&/p&&p&&b&1.知道恢复中国国籍并不难；2.找对部门，走出正确的第一步，剩下的手续都很简单。&/b&&/p&&p&&br&&/p&&p&FAQ：&/p&&p&1.&b&你为什么要恢复中国国籍：&/b&&/p&&p&恢复中国国籍的原因，就如同我在复籍申请书里写的一样：&/p&&p&&br&&/p&&p&——————————————————————————————————————&/p&&p&我申请恢复中国国籍，理由如下：&/p&&p&我200X年向澳大利亚移民局递交技术移民申请并成功，当时只有2X岁，对海外生活无限憧憬，在澳大利亚生活了五年后，没有经过深思熟虑就申请加入澳大利亚国籍。 随着时光的流逝， 生活在北京的父母年纪越来越大，需要照顾，另外我们越来越感受到，由于文化的原因，生活在异国他乡远没有在北京那么快乐和有归属感，于是我和妻子义无反顾地于2010年12月回国，并从此再也没有去澳大利亚正式生活过。我们的儿子于201X年5月8日出生于北京，我们果断地放弃了给他申请澳大利亚国籍的机会，而是选择上了北京市户口★。这意味着我注定会和我的妻子、儿子、双方父母长期生活在北京，而我的澳大利亚国籍不会给我的生活带来任何方便，而且有可能会增加麻烦。另外作为一个中国人，拿着本外国护照，心理上也感觉不舒服。现在中国越来越强大，国际地位越来越高，身为中国人有强烈的自豪感。以上是我申请恢复中国国籍的原因。&/p&&p&&br&&/p&&p&我申请恢复中国国籍是完全自愿的，也得到家人的支持。 我会永久居住在中国，自愿遵守中国宪法和法律。&/p&&p&&br&&/p&&p&以上陈述全部出于自愿发自内心。&/p&&p&★:儿子出生前后，妻子持过期澳大利亚永久居民签证，中国国籍，北京市户口，所以儿子为中国国籍，北京户口。&/p&&p&——————————————————————————————————————&/p&&p&一方面，五星级酒店住一周还觉得挺美，住一个月就烦了，住一年肯定疯了，还是觉得家舒服，另一方面中国发展神速，西方国家停滞不前，很多方面中国反超了。刚开始还会被蓝天白云陶醉，时间久了新鲜感也就过去了。&/p&&p&2.&b&退澳洲国籍能保留澳洲绿卡吗？&/b&&/p&&p&&br&&/p&&p&澳洲移民中广泛流传着一个流言，就是：在澳洲本土退澳籍可以直接获得PR签证。从移民局网站的信息来看，这种说法是不准确的。移民局网站说：在澳洲境内退籍的，可自动获得EX-CITIZEN VISA，但离境后不得再进入澳大利亚。这显然跟PR不是一回事。&/p&&p&If you renounce your Australian citizenship while in Australia,&/p&&p&you will automatically become the holder of an ex-citizen visa.&/p&&p&This visa allows you to remain in Australia but does not allow&/p&&p&you to re-enter if you leave&/p&&p&&br&&/p&&p&&br&&/p&&p&3.&b&已加入外国籍，中国户口未注销，可否先退外籍，以保留中国国籍？&/b&&/p&&p&&br&&/p&&p&不可以。 国籍法第9条规定：定居外国的中国公民，自愿加入或取得外国国籍的，即自动丧失中国国籍。也就是说，当你加入外国籍的那一刻，中国国籍即已自动丧失，虽然你的户口本身份证还在，但事实上已经作废了，只不过中国政府暂时不知道或未干预而已。想得到中国国籍，只有走“恢复中国国籍”这条路，没有捷径可走。如果想踏踏实实在中国生活几十年，最好还是按法律程序来。&/p&&p&4.&b&夫妻双方为中国人，子女生在海外，外国籍，子女可否申请加入中国国籍？&/b&&/p&&p&可以，只不过夫妻双方都要回到国内生活，这是先决条件之一。&/p&&p&注：这是北京出入境国籍事务负责同志口头回答的。可靠性请自行判断。我当时也是帮朋友问。&/p&&p&&br&&/p&&p&&b&5.加入外国籍后，可否设法保留中国国籍，以实现事实上的双重国籍？&/b&&/p&&p&国籍法第九条：定居外国的中国公民，自愿加入或取得外国国籍的，即自动丧失中国国籍。&/p&&p&网上流传着各种攻略，传授如何进出中国，以保证自己的外籍身份不被中国政府发现。本人不提供攻略，请自行搜索。&/p&&p&如果长期生活在海外，偶尔回国住一小段时间，那没问题。毕竟出国前很多东西都是用身份证办的：银行卡，股市，房产，手机号，支付宝等等，如果没户口没身份证了，确实比较麻烦，可以理解。政府即使发现了你的外籍身份，事实上也往往不强制你立即注销户口。&/p&&p&&br&&/p&&p&可如果未来几十年永久生活在中国，那就另当别论了。你的中国国籍早在当年入外籍的时候就已经自动丧失了，法律上讲这几十年都属于非法滞留，如果有一天外籍身份被发现了，岂不会死得很惨。&/p&&p&大家能在网上搜到一篇文章，说加入外籍后按国籍法的规定也能保留中国国籍，那篇文章说的基本是扯淡，案例没有普遍性，根本不现实，不要当真。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f059e5ad43ab91e197bc48a_b.jpg& data-size=&normal& data-rawwidth=&1700& data-rawheight=&2338& class=&origin_image zh-lightbox-thumb& width=&1700& data-original=&https://pic2.zhimg.com/v2-f059e5ad43ab91e197bc48a_r.jpg&&&figcaption&图1&/figcaption&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-e5f339c7c91c_b.jpg& data-size=&normal& data-rawwidth=&1080& data-rawheight=&1440& class=&origin_image zh-lightbox-thumb& width=&1080& data-original=&https://pic1.zhimg.com/v2-e5f339c7c91c_r.jpg&&&figcaption&图2&/figcaption&&/figure&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/v2-c7b53a768a3e870f3e32f_b.jpg& data-size=&normal& data-rawwidth=&1316& data-rawheight=&1837& class=&origin_image zh-lightbox-thumb& width=&1316& data-original=&https://pic4.zhimg.com/v2-c7b53a768a3e870f3e32f_r.jpg&&&figcaption&图3&/figcaption&&/figure&&figure&&img src=&https://pic4.zhimg.com/v2-8d9be2ab9ba8eab5de1fb_b.jpg& data-size=&normal& data-rawwidth=&2479& data-rawheight=&3229& class=&origin_image zh-lightbox-thumb& width=&2479& data-original=&https://pic4.zhimg.com/v2-8d9be2ab9ba8eab5de1fb_r.jpg&&&figcaption&图4&/figcaption&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-b84fbee1e0e258352fddd6dad74bd6d0_b.jpg& data-size=&normal& data-rawwidth=&830& data-rawheight=&1065& class=&origin_image zh-lightbox-thumb& width=&830& data-original=&https://pic1.zhimg.com/v2-b84fbee1e0e258352fddd6dad74bd6d0_r.jpg&&&figcaption&图5&/figcaption&&/figure&&p&&br&&/p&&p&&br&&/p&&p&下面申请中国绿卡（永居）的说明书，供有需要的朋友参考。&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/v2-bf6d6a80c3afee73e7137cf1_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1700& data-rawheight=&2338& class=&origin_image zh-lightbox-thumb& width=&1700& data-original=&https://pic2.zhimg.com/v2-bf6d6a80c3afee73e7137cf1_r.jpg&&&/figure&&p&&/p&
各种传说，说中国国籍多么难恢复，纯属是胡扯。本人白丁一位，也恢复成功了。本人以亲身经历告诉大家：中国国籍可以恢复，手续很简单。只不过耗时长。北京要24个月。其他城市我不了解，只知道广东大约需要六个月（消息较可靠）。要回原户籍所在地办理。以北…
&p&很多朋友的回答，都集中在自己当年的一些童年经历，但各位有没有考虑过，在那个尴尬的时刻，父母们怎么做，才算得上是恰当、合适而不会给孩子留下阴影呢？&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-5f79bdae5bb832ff27bfa24dae95e783_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&700& data-rawheight=&525& class=&origin_image zh-lightbox-thumb& width=&700& data-original=&https://pic2.zhimg.com/50/v2-5f79bdae5bb832ff27bfa24dae95e783_r.jpg&&&/figure&&p&&br&&/p&&p&夫妻俩为爱鼓掌的时候，孩子如果突然出现——不管他是睡眼惺忪还是突然闯入——父母的第一反应，家长们其实也总是措手不及。&/p&&p&&br&&/p&&p&美剧《摩登家庭》第2季第13集，夫妻俩被孩子们撞见啪啪啪，那时的演技是真的好，的确很切合不少父母的第一反应：惊愕，尖叫，拉床单。除此之外，有的时候大人们还会怒斥孩子：“你怎么不敲门？这难道不是常识吗？”&/p&&p&&br&&/p&&p&这时候，我觉得孩子应该立刻反问：“你们怎么不关好门！这难道不也是常识吗？”&/p&&p&&br&&/p&&p&倘若孩子年龄小，又有四五岁，只是起来上厕所顺便走进了父母的房间，完全不知道父母之间究竟发生了啥，而是以为在打架，甚至第二天早上都记不得这件事——这还能让父母松口气。&/p&&p&&br&但男欢女爱的事儿被大一点的孩子撞到，那一个瞬间，不管是家长还是孩子都会极力回避对方，一些反应是下意识的。但尴尬的场景过后，家长们有些做法却是非常不可取的。&/p&&p&&br&&/p&&p&比如：&/p&&p&&br&&/p&&ul&&li&假装什么都没发生过。这是彻底的粉饰太平，并不是大家不讨论就意味着这事儿没发生过。倘若害怕尴尬闭口不谈，很容易给孩子建立“这事儿这么见不得人”的错误性观念。&/li&&/ul&&p&&br&&/p&&ul&&li&深深的自责。其实，家长的错误只是没锁门，而不是做了什么伤风败俗要被批判的事情。很多成年伴侣，生完了孩子，身份就自动转换为“父母”而不再是“夫妻”，可实际上，夫妻之间依然需要有足够的肌肤之亲。这时的过分自责，不仅对于两口子的情绪感受和亲密关系没好处，还容易导致孩子对于“性”产生不必要的耻感。&/li&&/ul&&p&&br&&/p&&ul&&li&态度戏谑，不够正经。幽默的确可以缓解尴尬，但是蹩脚的幽默不行。网站Redbook在一篇谈到“孩子撞见父母啪啪啪”的专栏文章里面提到了一位父亲，他在被孩子抓到啪啪啪后次日吃早饭时，在餐桌前跟孩子们说“昨天你们起码看到了我很努力的样子！”这种玩笑话不仅无聊，对于解决问题也相当无益。&/li&&/ul&&p&&br&&/p&&ul&&li&谈的过于具体，那这当成了深入性教育的契机事件。很多家长觉得正好可以借此来对孩子聊聊性教育，却容易一不留神用力过猛。说实话，这事儿你想讲，孩子还未必想听呢。&/li&&/ul&&p&&br&&/p&&p&家长的这些错误做法其实会导致不少问题，对孩子来说，撞到了这么一幕，其实还是需要家长恳切的做一些进一步交流的。上面提到的那些错误的解决手段，会导致一些孩子心理发展的风险。&/p&&p&&br&&/p&&ul&&li&最直接的就是孩子对于性的认识，如果处理不当，可能会让孩子对性产生过度的好奇、不必要的耻感，进而从观念演化成一些不当的行为。&/li&&/ul&&p&&br&&/p&&ul&&li&其次则是影响亲子关系。这种事通常都会给亲子关系带来一个小小的危机，孩子很小的时候情况还好些，孩子挺大了后也能够比较不错的处理，但孩子处于5到15岁中间的时候，依然有可能影响孩子和家长之间的关系。网站BABYGAGA的一篇文章中提到了一个孩子，他撞见了自己的父母啪啪啪——在他自己的床上。而这件事，不用想也知道会给当事人，以及当事人的亲子关系带来相当的负面影响。&/li&&/ul&&p&&br&&/p&&ul&&li&总之，家长们的错误做法，其实也是凸显了中国性教育的缺失——对孩子的性教育缺失，对家长的性教育也缺失。所以，我们来聊聊碰见了这种事，家长应该怎么办。&/li&&/ul&&p&&br&&/p&&p&正确的做法分为三个部分：之前怎么做，当时怎么做，之后怎么做。&/p&&p&&br&&/p&&p&之前怎么做：&/p&&p&&br&&/p&&ul&&li&儿童性教育专家Kevin Leman博士说过一句话我很认同：“门上有锁是有原因的，作为家长，你应该比孩子更知道这个原因是什么。”所以，请提前锁门，反锁，并检查。&/li&&/ul&&p&&br&&/p&&ul&&li&弄点声音——可以是为了情调，也可以是为了不影响到孩子。咱们前面提到的专栏文章里还提到这么一件事，晚上十一点四十，两口子正在“忙”的时候，妈妈收到了一条短信：“妈妈，拜托你们能不能小声点，实在不行的话，开点音乐也行。谢谢。”&/li&&/ul&&p&&br&&/p&&p&面对突然闯入的孩子，该怎么做：&/p&&p&&br&&/p&&ul&&li&立刻停下。其实这点不用说，绝大多数人的下意识反应应该包括这一点。但结合一些我听过的案例，我觉得还是该重申一下——不管你们当时在什么体位用什么动作，请立刻停下来。&/li&&/ul&&p&&br&&/p&&ul&&li&不要追出去。突然的闯入往往会有强烈的错愕紧随其后，有时候孩子会先反应过来，扭头就跑。这时候不要着急追出去，人们对于这种尴尬的场景，是很下意识想规避的。不管是父母还是孩子，都的确需要一点时间来稍微平复一下情绪，处理一下刚刚发生的事情。&/li&&/ul&&p&&br&&/p&&ul&&li&把衣服穿上，两口子交流一下。碰见这种事，通常夫妻俩也没什么心思继续了，但是还是有必要有所交流，原因有二：这个场景虽然尴尬，但夫妻还是夫妻，以后也还是会有理应发生的鱼水之欢，所以这个时候也需要一些互相安慰的话。并不是只有孩子才是家里需要关怀的对象，大人也是有可能因此产生些许阴影的。除此之外，两口子还要尽快统一一下口径，看看怎么跟孩子进一步沟通。&/li&&/ul&&p&&br&&/p&&ul&&li&如果孩子年龄小，只有四五岁，他可能完全不清楚爸爸妈妈到底在做什么，他可能会好奇的看着你们，也可能以为你们两个在打架所以开始哭泣，还有可能大声呵斥你们让你们别挨那么近，甚至关心的问你：“妈妈，你很疼吗？”这个时候，停下你们正在做的事，安抚一下孩子，告诉他爸妈没有闹矛盾，一切都很好，现在很晚了，有什么疑问，我们可以明天早上一起聊聊。&/li&&/ul&&p&&br&&/p&&p&后续工作：&/p&&p&&br&&/p&&ul&&li&最好的主动深入沟通时间是次日早上，并用道歉开头。出事儿之后立刻深聊并没有什么好处，因为大家的状态其实都还没有平复。所以你最好在第二天早上，找一个只有你和孩子两个人，或者你们两口子和孩子三个人的时间与空间，这么开头：“昨天晚上的事，对不起啊，我们本来应该把门锁好的。”用道歉开头，则可以让孩子确定他不是犯错的那一方，不至于产生不该有的愧疚感。&/li&&/ul&&p&&br&&/p&&ul&&li&紧接着，我们可以告诉孩子们，昨天晚上他看到的事，是爸爸妈妈——以及所有当爸爸妈妈的人——都会做的一件事，而且这件事是婚姻和成人生活的一部分，没有必要感到羞耻和害怕。谈这个话题的时候，你可以平和点也轻松点，但千万别显得严肃或者玩世不恭。千万别紧张，好想你在说谎或者做了亏心事一样——这是一次谁都不想发生的乌龙事件，我们说开了就好了。&/li&&/ul&&p&&br&&/p&&ul&&li&与此同时，你也可以聊聊你对这件事的感受，并诱导孩子也谈谈他对这件事的感受。这样你才能知道孩子自己到底是怎么想的，进而引导他指向更加正确的态度——不管是对于性的态度，还是对于父母的态度。&/li&&/ul&&p&&br&&/p&&ul&&li&当然，这的确可以是一个性教育的契机，但别谈的那么具体。我们有必要结合孩子的年龄，提供差不多匹配的信息。尤其是对于5岁以下的孩子，如果聊的过于深入，反而会有一些负面的影响——孩子听不明白，同时也不太能理解家长解释这么多的用意。&/li&&/ul&&p&&br&&/p&&ul&&li&以及，别忘了总结和表态。你和孩子不用聊太久，只要有真诚道歉、分享感受、达成共识三个阶段就够了。在交流的最后，不妨做一下沟通的总结，并跟孩子表态“以后我们一定会多加注意的。”&/li&&/ul&&p&&br&&/p&&p&不过，说一千道一万，为人父母后其实难得有激情的亲密时刻，好好享受本就无可厚非，但还是有一条最根本的忠告：&b&记得锁门。&/b&&/p&&p&&/p&&p&&/p&
很多朋友的回答，都集中在自己当年的一些童年经历，但各位有没有考虑过，在那个尴尬的时刻，父母们怎么做，才算得上是恰当、合适而不会给孩子留下阴影呢？ 夫妻俩为爱鼓掌的时候，孩子如果突然出现——不管他是睡眼惺忪还是突然闯入——父母的第一反应，家…
&p&背景：本人在 UCBerkeley RISELab 交流期间使用过 ray 做过 project (当时 ray 还在大量重构的阶段)，并给出了大量 issue 及一部分fix，自然也翻过其源代码。&/p&&p&我并不认同 Ray 和Spark是对标的，相反地Ray的定位更像是一个&b&高性能&/b& &b&分布式&/b& &b&Python&/b& &b&RPC （Remote Procedure Call）&/b&框架。&/p&&p&总所周知，Python 这几年成为了机器学习领域的绝对明星，但是却缺乏通用且&b&专门针对Python&/b&的高性能分布式RPC框架用以实现强化学习和异步学习等必须的 Parameter Server 等模型。Ray的目的就是填补这个空缺。&/p&&p&Ray 的核心想法很简单：&/p&&ol&&li&利用 Redis实现异步分布式。Redis 是一个使用ANSI C编写的开源、支持网络、基于内存、可选持久性的键值对存储数据库（Key-value database）。异步处理通过 Redis 消息循环实现。&/li&&li&将 Python 的函数、数值等等序列化作为value，并获得其hash作为key存入到redis；需要使用时根据key提取它。&/li&&/ol&&p&看上去非常简单，但是实现一些就会发现其中的坑可以说深不见底。最麻烦的一点在于 Python 的内存对象到纯 memory 表示的 gap 太大。同时一个分布式框架并不是写出来能跑就行，其需要合理地处理异常，保留一切可用的信息等等。&/p&&p&首先造成困难一点就是 Python2.x 到 3.x 各个版本间的不兼容性。&/p&&p&比如说加上修饰器之后，想要函数继承文档以方便调试，你就得兼容py2和py3：&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span class=&k&&if&/span& &span class=&n&&sys&/span&&span class=&o&&.&/span&&span class=&n&&version_info&/span& &span class=&o&&&=&/span& &span class=&p&&(&/span&&span class=&mi&&3&/span&&span class=&p&&,&/span& &span class=&mi&&0&/span&&span class=&p&&):&/span&
&span class=&n&&func_invoker&/span&&span class=&o&&.&/span&&span class=&n&&__doc__&/span& &span class=&o&&=&/span& &span class=&n&&func&/span&&span class=&o&&.&/span&&span class=&n&&__doc__&/span&
&span class=&k&&else&/span&&span class=&p&&:&/span&
&span class=&n&&func_invoker&/span&&span class=&o&&.&/span&&span class=&n&&func_doc&/span& &span class=&o&&=&/span& &span class=&n&&func&/span&&span class=&o&&.&/span&&span class=&n&&func_doc&/span&
&/code&&/pre&&/div&&p&这些倒是小问题。稍复杂一点的在于RPC的实现部分：&/p&&p&我们怎么样为函数生成key，以便存放在redis?&/p&&p&比如说，我们把下面的函数标志成需要远程执行的：&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span class=&nd&&@ray.remote&/span&
&span class=&k&&def&/span& &span class=&nf&&foobar&/span&&span class=&p&&(&/span&&span class=&n&&a&/span&&span class=&p&&,&/span& &span class=&n&&b&/span&&span class=&p&&):&/span&
&span class=&k&&return&/span& &span class=&n&&a&/span& &span class=&o&&*&/span& &span class=&n&&b&/span&
&span class=&o&&//&/span& &span class=&n&&execute&/span& &span class=&n&&it&/span&
&span class=&n&&object_id&/span& &span class=&o&&=&/span& &span class=&n&&foobar&/span&&span class=&o&&.&/span&&span class=&n&&remote&/span&&span class=&p&&(&/span&&span class=&mi&&3&/span&&span class=&p&&,&/span& &span class=&mi&&4&/span&&span class=&p&&)&/span&
&span class=&n&&result&/span& &span class=&o&&=&/span& &span class=&n&&ray&/span&&span class=&o&&.&/span&&span class=&n&&get&/span&&span class=&p&&(&/span&&span class=&n&&object_id&/span&&span class=&p&&)&/span&
&/code&&/pre&&/div&&p&首先，我们为函数生成一个“名字”，这通过唯一路径获得:&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span class=&n&&func_name&/span& &span class=&o&&=&/span& &span class=&s&&&{}.{}&&/span&&span class=&o&&.&/span&&span class=&n&&format&/span&&span class=&p&&(&/span&&span class=&n&&foobar&/span&&span class=&o&&.&/span&&span class=&n&&__module__&/span&&span class=&p&&,&/span& &span class=&n&&foobar&/span&&span class=&o&&.&/span&&span class=&n&&__name__&/span&&span class=&p&&)&/span&
&/code&&/pre&&/div&&p&需要注意到，更好的策略是使用 foobar.__qualname__ 而不是 foobar.__name__。因为前者会带上函数的类层次信息（函数在哪个类里面），而后者不会，这会导致名称的碰撞（虽然这种情形非常罕见）。但是呢 __qualname__ 关键字只有 python3.x 才有，是&a href=&//link.zhihu.com/?target=https%3A//www.python.org/dev/peps/pep-3155/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&PEP 3155&/a&的内容，而2.x又缺乏完整的获取任意函数类层次信息的元编程手段，所以最终还是只用了 __name__。&/p&&p&但是问题还没有结束，在python解释器交互界面和jupyter notebook里面，以及用户搞了一个lambda表达式（没办法用户就是有这种奇怪的需求）会遇到几个问题：&/p&&ol&&li&__module__ 是无效的。&/li&&li&函数可能随时“热更新”。&/li&&li&函数没有“名字”。&/li&&/ol&&p&于是这个时候只好选择最后一种策略：直接把函数源代码的sha1用作func_name（因为这些情形下是可以获取到源代码的）。这点可以通过 inspect.getsource(func) 实现。&/p&&p&非常想吐槽的一点是，python各个版本间没有统一的判断是不是lambda表达式的方式，现在的一个workaround是：&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span class=&k&&def&/span& &span class=&nf&&islambda&/span&&span class=&p&&(&/span&&span class=&n&&value&/span&&span class=&p&&):&/span&
&span class=&sd&&&&&&/span&
&span class=&sd&&
Whether a variable is a lambda&/span&
&span class=&sd&&
Parameters&/span&
&span class=&sd&&
----------&/span&
&span class=&sd&&
value : Any&/span&
&span class=&sd&&
A variable&/span&
&span class=&sd&&
Returns&/span&
&span class=&sd&&
-------&/span&
&span class=&sd&&
bool&/span&
&span class=&sd&&
If True, the variable is a lambda&/span&
&span class=&sd&&
&&&&/span&
&span class=&n&&_lambda&/span& &span class=&o&&=&/span& &span class=&k&&lambda&/span&&span class=&p&&:&/span& &span class=&bp&&None&/span&
&span class=&c&&# noqa:E731&/span&
&span class=&k&&return&/span& &span class=&nb&&isinstance&/span&&span class=&p&&(&/span&&span class=&n&&value&/span&&span class=&p&&,&/span& &span class=&nb&&type&/span&&span class=&p&&(&/span&&span class=&n&&_lambda&/span&&span class=&p&&))&/span& &span class=&ow&&and&/span& &span class=&n&&value&/span&&span class=&o&&.&/span&&span class=&n&&__name__&/span& &span class=&o&&==&/span& &span class=&n&&_lambda&/span&&span class=&o&&.&/span&&span class=&n&&__name__&/span&
&/code&&/pre&&/div&&p&当然还有更加极端的情况，比如某个丧心病狂的用户通过ray把一个lambda中的生成器生成的一个lambda和它的闭包环境作为一个数据直接传过来，然后你又想把这个远程的lambda作为一个函数获得它的key以便实现RPC。这个时候只好hack python的字节码了。目前这类非常极端的情况ray的支持还不是很好，甚至将来也很难预期有框架完全做到（比如说某函数返回了一个生成器的闭包并返回了一个lambda 表达式并且这个表达式的闭包中有一个打开的一个本地文件描述符和关闭地socket描述符加上一个线程句柄，并递归调用了父函数，这种情形纯粹在为难RPC框架，虽然用户甚至也提出了希望RPC框架能通过redis建立一个通道然后远程打开文件的意愿）。&/p&&p&通过上面一些步骤完成了func_name的计算，然后离生成函数的key还差一步：我们需要定位函数在调度器中的“域”。ray有局部调度器和全局调度器，如果我们只想在局部执行代码，那么这个函数不应该被全局访问，所以ray还加上了调度器的ID，和func_name一起组合成最终的key。&/p&&p&然后我们依然避免不了hack python函数的字节码，因为我们需要把函数的执行环境作为value存储到redis上，这样才能远程调用函数。ray利用了第三方库cloudpickle完成了这些，有兴趣的可以看看这个库，看懂了可以说你就完全了解如何做python元编程以及hack字节码。&/p&&p&Ray 的 actor 更进一步：它把python的整个类都给RPC了，其中又有若干挑战，比如说python函数会动态生成类对象，如何在整个分布式框架同步这种东西？其中的问题又是一大堆。&/p&&p&此外 ray 还实现了各种消息接口，调度器，以及任务监测接口，这