一 : 都是手机惹的祸（三）

原来张三虽然名字里面带个三字，但他在兄弟姐妹间却不是排在第三，而是老二。所以小时候大家都叫他细伢子。细就是第二的意思，比如细妹细哥细叔细婶等等。中国人喜欢给小孩子取些挺贱的小名儿，据说这样能消病没灾。比如狗剩，牛娃，三鬼，丫蛋什么的，内容无限丰富。以前我们村就有个兄弟两一个叫江湖，一个叫叫花。他娘叫他们时就这样：江湖。哎。叫花。哎。让人听了总觉得丐帮的总部就设在他家,他妈就是那个拿着根打狗棒发号施令的帮主黄蓉。

但是张三这个小名没几个人知道，自从在城里买了车置了房，混出了一点人模狗样后，张三就更加瞧不起这么一个充满农村烟火气息的贱名字了。结婚后有一回带媳妇回老家，结果媳妇什么没学到，倒被她学回来一个新称呼。偶尔在家里，两人闹得正欢或者是要奚落他时，便会来一句“细伢子”。前者充满恩爱，后者小含嘲讽。但是刚结识才半年的小丽却是确定不知道她这个情哥哥还有一个这么可爱的昵称。现在莫名其妙地蹦出来这一句，难怪他要大吃一惊了。

张三压根就没料到，小丽的手机早已被自己老婆当战利品给缴获了。当时张夫人下手太快，张三还来不及跟过去，当然主要是不敢跟过去。

张三没有心情再打响指了，他怯怯地问了一句：你怎么知道我这个小名啊？但是对方已经没了回音，头像也灰了。拨一下号，已经关机了。

话说回张夫人那边。跑回娘家后她越想越气。自己一年到头在外面跑，风雨来雨里去，辛辛苦苦，省吃俭用。有时候从一个批发商场到下一个商场只差个三两站，就走路去，不肯花一块钱搭公交车。长着一张漂亮脸蛋，却连瓶大宝都舍不得买。平时在街头巷尾也经常有个把帅哥上前来搭讪，但是都被她严词厉色地挡了回去。一心只想着多赚点钱，守着一家子踏踏实实地过日子。没想到老公倒好，这么快就叛变了。如此这般，怎么不让她无比伤心伤心无比呢？

她把自己关在闺房里生闷气，老妈来叫她吃饭也不理。正郁闷呢，老公来电话了，她想也没想就给挂了。现在想讨好我了？没门。然后她就掏出小丽的手机，见到页面还停留在上，就更生气。于是查看起他们的聊天记录来。结果越看越恶心。要不是得留着证据，这部手机也变成肉饼了。( 文章阅读网：www.61k.com )

这时候小丽的手机里有张三的电话打过来，她又一把挂掉。想了想，就回了个信息，要他上线聊，正好趁机套一套他，看两个人到底是咋回事。短信的话一毛一毛的，多了也不是个小数目，虽然这头有小丽付话费，但老公那边还是得掏自己的。

本来张夫人也还抱着一线希望说他们两个只是单纯的网恋，那样的话她还是打算原谅他的。自己经常不在家，老公在网上偶尔伸出一枝红杏去，还是可以理解的。没想到随着聊天内容的深入，她彻底失望了，如同掉进了冰窖一般全身冰冷发颤。最后她终于忍无可忍，发了一句：细伢子，你去死吧。就把手机扔了，然后扑在床上大哭。

张三不愧聪明，他从“细伢子”这个昵称里看出大事不好，敢情这小丽的手机是在老婆身上？难怪她一直捂着口袋呢。要是真这样的话，可就彻底完蛋无药可救了。

他狠狠地敲了几下脑袋，心里转过千百个念头，要不是这个世界这么美好，他真恨不得马上跳下楼去。

张三鬼使神差一般走到阳台边，朝下望了望。远近处闪烁着五彩缤纷的霓虹，把一个夜装点得格外美妙魅惑，无数雪白或者血红的车前灯车尾灯里，不知上演着多少和自己昨天之前一样的浪漫风情。

张三长长地叹了口气。自己家在三楼，真要跳下去十有八九也就落个残疾，死不了。当初买房子时贪图便宜，再是考虑到楼层低些上下方便，万一来个海啸地震什么的也逃得快，却没想到不方便跳楼了。

他心惊肉跳地熬过了一夜，早晨起来竟然发现额头边白了几根头发。这让他相信了当年伍子胥过韶关的故事不是瞎编的。直到大晌午了他才到店里去。他希望能和小丽说几句话，顺便问下她手机的去向。

小丽店门开着，看到他来，就用包含了三七二十一种内容的眼神剜了他一眼，然后背过脸去。张三很尴尬，不知道该如何是好。看看周围没有人注意自己，就停下来，咳了两声。正在斟酌如何开口，就听走廊拐角那头传来重重的脚步声。张三吓一跳，他太熟悉那个声音了，因为整个商场里只有小丽老公走路才有本事踏出这个音量。再说要做个合格的情人，这点听风辨雨的本领还是得首先具备的。

别看小丽长得娇小，嫁个老公却是标准的山东大汉，人高马大，虎虎生威，穿件衣服都得五个加的。张三呢，一个加的还嫌长阔。也难怪张三见到他就像耗子见着猫了。

张三不敢再开店门，忙不迭地三步两脚溜了。

到哪儿呢？坐在车里，张三十分无助，感觉就像是个被抛弃的孩子。

张三开着在大街上漫无目的地漂移，他现在非常茫然，找不着东南西北，加上做贼心虚，看到有人转过脸来就以为他们是在指点自己。看来有绯闻的人日子真不好过，怪不得谢霆锋会被狗仔队逼得要动手打人了。

他心神恍惚眼神迷离身心俱疲，不知道如何是好不知道该往哪里去。就在这个时候，面前的电话响了。他只瞄了一眼，看到手机屏幕上的绵羊两个字，头就轰的一声大了。

这来电话的不是别人，正是小丽的老公，名叫袁杨。从小大家打趣都叫他绵羊，久而久之，他的大名到没几个人知道了。

真是哪壶不开提哪壶，人倒霉的时候喝凉水也得带牙签。张三看到是他来的电话，心里就更加忐忑。八成是这家伙已经知道自己给他戴了帽子，找上门来了。如果他只是个前夫哥倒不要紧，是小丽的另一个情人也无所谓，顶多算是资源共享，哼哈两句也就过去了。可人家是正儿八经手续齐全的现任。自从两家人铺子开在一块认识后，两人见了面也是捶胸拍肩敬烟约酒称兄道弟非常亲热。跟这样的大块头在一起，张三总是觉得很安全，感觉自己像一只小小鸟。有一回一个小流氓在张三那儿买了件衣服，出去不久就被烟头烫了个洞洞，于是就邀了两个小年轻杀回来，硬说是张三卖残次品。张三当然不肯认账，可是又不敢得罪他们。正打算妥协的时候，恰好绵羊回来，往他场子里一站，双手叉腰，一句话没说，三个小帅哥就乖乖地溜了。

要说绵羊这个电话来的也真不是时候，因为张三正在过一个十字路口呢，他一心只纠结着要不要接，纠结着接了该说些什么，早把头上的红绿灯给忘了，照直往前开去，就听砰地一声，然后他就什么都不知道了。

未完待续

扑火的飞蛾

2014-01-13

二 : 都是referer惹的祸

referer指请求来源，很多网站通过这个来判断用户从哪个页面/网站过来的，referer是公开的，故不可在referer中存在与身份认证或者其他隐私相关的信息，可很多网站设计之初没考虑到referer的风险性，导致出现安全问题，有些可能现在没问题，但是以后随着业务发展，网站功能增多，安全问题就会出现，到时候想弥补，恐怕就要头疼了。

我列举几个场景：
1、手机浏览器上的Web世界[www.61k.com）
比如之前我在 xeye team上发的renren wap身份认证缺陷，还有刚刚G发给我的这个《新浪微博重大安全漏洞》。

人人网的问题就是referer泄露身份认证信息（url里带的那串加密串），新浪微博这个虽然不是通过referer泄露，不过也同样是采用url传参的形式进行身份认证。另外，新浪微博与腾讯微博等都有个很好设计，就是使用shorturl服务来替换用户输出的链接地址，这样用户访问这些链接，就不会暴露微博域的referer信息，此时这些链接的referer指向shorturl。

2、一些网银
比如工行www.icbc.com.cn的网银，就是将身份认证信息直接嵌入url中，那个所谓的sid号，只要能获取到这个sid号，那么就等于获得了网银的权限，获取sid号有几种方式：
1、客户端木马形式（我没实践，猜测而已，不知道会遇到啥困难，但肯定是可以的）
2、局域网抓包（不过网银走的是ssl，这个很有难度）
3、XSS（我曾经利用工行的登陆口XSS去做这个事，失败，原因是每次访问这个登陆口，网银会话会自动销毁）
4、referer泄露（由于网银不存在用户交互的问题，referer泄露不容易，除非以后有这样的可能性，不过通过劫持网银的其他子域，也能得到这个referer，不多说）

3、Web黑盒渗透
渗透师们知道的，一些黑盒后台，不知道地址，不知道情况，一般第一步会使用HTML探针去得到这个referer地址或者top.location地址等，如果搞得，则继续下一步的渗透。这时的referer泄露的就是后台地址这类隐私信息。

还有一些其他场景。Web服务提供商们，看看自己的Web服务是不是忽视了这个referer，注意了。

三 : “药家军”反攻倒算，都是金钱的惹的祸！

听说药庆卫胜诉，我心里很不是滋味，因为我不知道，这是正义的宣判，还是金钱的胜利？更不知道，这个社会还有没有公理？

药家鑫到底算不算“官二代、富二代”，关键看跟谁比。与比尔·盖茨等亿万富翁比，药家绝对是无产阶级，但与大多数刚刚脱贫的农民比，药家又算得上富翁，因此，张妙家人说药家鑫是“富二代”倒也无可厚非。同样，如果跟大权在握的省部高官比，药庆卫只算个芝麻官，甚至连官都不算，但与无权无势的草民比，又绝对是个大官，这样看来，说药家鑫是“官二代”也不为过。

当然，我们还有其他证据，如药家鑫上学期间，开着十几万的车，虽然有些人对此不屑一顾，但我估计，在西安高校的学生中，药家鑫的待遇绝对算少数；又如庭审期间，药家发动学院师生到法庭旁听造势，有如此能量，说明药庆卫绝非常人；最好的证据，莫过于药家让董卿和李玫瑾借央视为其开脱罪责，草根百姓谁有这么大的能耐呀！

本案中，张显也有疏漏之处，这正是他此次败诉的主因，那就是他只能据此推测药家鑫是“官二代、富二代”，却拿不出真凭实据，情急之下，只能靠一些有待证实的网络宣传支持自己。虽然有些不妥，但也是迫不得已，否则，他哪有机会把药家鑫送上断头台？

药庆卫胜诉了，“药家军”欢欣鼓舞，其实大可不必，因为胜诉并不意味着正义在手，尤其是现在，法官徇私舞弊、枉法判案的例子多如牛毛，从云南的李昌奎案、南京的彭宇案、河南(www.61k.com］的赵作海案，到平顶山的天价过路费案，哪个案件不是“依法办理”，可哪个不是漏洞百出、难以服众？即使全国关注的案子，其结果也未必令人信服，如李庄案，总让人感觉法官是“帮富不帮穷、帮恶不帮善”，因此，李庄胜利了，黑恶势力也得势了，百姓却发愁了！

此外，该案的舆论导向更令我震惊！我昨晚看了新浪、搜狐、网易、凤凰四大网站的跟帖，前三大网站绝大多数跟帖都支持药庆卫，而凤凰网居然没有1条支持张显，我很疑惑，这是真实的民意吗，是不是有人做了手脚？这说明“药家军”有备而来，不仅要打赢官司，还要赢得舆论！果然，今天各大网站的评论，都在为药庆卫鸣冤叫屈！我感慨称万千，如果药庆卫没有钱，舆论还会一边倒的支持他吗？如果舆论被金钱操控，草根百姓还有说话的地方吗？（2012-8-1）

腾讯，你咋总喜欢与人民为敌？

中国专家咋成了希拉里的跟屁虫？

美国和贪官都是中国人民的敌人

警惕汉奸势力误导中国舆论

看一看公知们的奴性言论

看低能“砖家”究竟如何白痴？

国防大学咋有如此教授？

看“公知”们如何抹黑“义和团”运动？

北大“凤哥”闹剧：中国官场的另类堕落

“眼保健操残害青少年49年”背后暗藏三大疑点

男博士遭“色诱”：不是教授放荡，而是博士无耻

“彭宇案”，或是腐败惹的祸？

“林来疯”，谁在为你疯狂？

张维迎，你不该如此雷人！

董文华，你赶紧回家吧！

本文标题：都是寂寞惹的祸-都是手机惹的祸（三）
本文地址： http://www.61k.com/1065011.html