最近在时间上的小进步

大学时候在李富忠老师那学理财，学到的一点就是记账，每天把资金流动记录下来，过一段时间就自动会理财了。

最近这几天因为比特币原因接触到李笑来老师的书《和时间做朋友》，也是把每天的时间记录下来，坚持下去就会过的踏实了。

以前觉得钱很值钱，想在三十岁时候有三百万资产，这两天才发现钱是结局，如何过日子才是重点，理财是一方面，理时间是更重要的一个方面。时间无情的流逝，并不归我们管理，我们只能了解他了解自己，然后调整自己到最合适的生活状态，然后，我们便有了全新的生命，每天和过去都不相同。

用另一种方式看可能更简单，那就是时间比钱更贵，理财不理时间是舍本逐末，理好时间了，钱财这些身外之物上帝自然不会亏待我们。

那么如何理时间呢？第一点，承认时间的无情流逝是客观的；第二点，记录和反思自己的每天的时间分配；第三点，坚持前面两点，不要问为什么


发自我的 iPad

--
spark

Even though there is so much to be unhappy about in this world, we should try to create something amazing and beautiful and interesting despite all of the problems.
http://42qu.com/spark

随想

最近42qu.com创始人张沈鹏介绍过来一个做记者女同学。

不得不说42区是个靠谱社区，原来介绍来一个出版社的朋友，让我写书。这次又来个记者，希望我能帮忙找个人或者找到某个组织。

好像这个女同学想找一个国际刑警也找不到的人，我决定尽力帮这个忙，不过真的不知道能帮到哪一步。

因为信息安全的一个精髓就在于玩信息不对称，所以在信息安全这个圈子里，存在各种保密。

周四那天我主动去sina做一个技术分析，sohu和百度的朋友也来捧场，这个记者同学也去了。

现场发现，大家还是很回避记者，就像其他人害怕我们搞安全的"黑客"一样。

周末在家没有出去，在想这个行业圈子内信息封闭以及行业间互相沟通很少的事情。我决定做个博客。

spark

Even though there is so much to be unhappy about in this world, we should try to create something amazing and beautiful and interesting despite all of the problems.
http://about.me/zhangjianwei

PHP Backdoor Scan¶

基于语义分析的php后门扫描

感谢23hush同学，感谢CFC4N同学，感谢衰仔同学，感谢Sawako同学，感谢secsay的所有同学，感谢人人网MVP，感谢国家 低调发布一个测试版本，目前不开放插件模式，目前暂不支持xss扫描和SQL注入扫描

特点¶

基于语义分析，能有效识别类似下面的后门方式，可自写插件进行特定类型分析。

    $aa=$_GET['test'];
      $aa($bbb);
    $_POST[f]($_POST[c]);
      $data=$_POST[c];
    eval($data);

使用说明¶

两个程序都只扫描目录中的php和inc文件。

php_shell_scan.exe¶

采用语义分析的方法进行后门检测，分严谨扫描模式和深度探索模式。 日志添加在程序目录下scan.log中

严谨扫描模式¶

        php_shell_scan.exe dir
        php_shell_scan.exe file

深度探索模式¶

        php_shell_scan.exe dir maybe
          php_shell_scan.exe file maybe

php_shell_scan_re.exe¶

基于正则表达式，需要较多人工干预 日志添加在程序目录下relog.log中 用法：

        php_shell_scan_re.exe dir

spark

Even though there is so much to be unhappy about in this world, we should try to create something amazing and beautiful and interesting despite all of the problems.
http://about.me/zhangjianwei