孫子兵法

-

三十六計

阿盛網站 - 生活資訊網


留言

張貼留言

這個網誌中的熱門文章

[讀書心得] 下班後的黃金八小時

-
下班後的黃金八小時，這本書讓你了解現在生活中有很多時間被默默的偷走，如何透過瞭解自己與自我發現，將這些被偷走的時間奪回來，並教你善用下班後的黃金八小時時間，創造自己的事業，拿回自己人生的主導權。書中涵蓋範圍了時間管理、創業，書中結合大量的範例使你很好的理解，字字珠璣，閱讀起來流暢好懂不費力。 傳統財務建議都是教你節流把錢省下來，這些建議的確都是可行的方法，但對於許多有負債的上班族，或大幅縮減開銷到基本生活程度的人來說，這些建議與方法都還不夠。而這本書中介紹一些非傳統的方法。 第二章 行屍走肉的生活 你人是活的，浪費光陰 第三四章 教你騰出更多的時間 不是要你放棄更多休息時間，不是把更多東西塞進你生活裡，而在於 讓你騰出更多的時間 ， 找回除了上班睡覺以外的八小時，以及發現生命水蛭。 沒錢沒時間的人可以使用「 無摩擦互惠 」、「 專業分工 」這兩種方法。 時間水蛭 時間水蛭是指一些會吸乾你的精力和時間的事情，在生活中不知不覺地浪費了許多時間， 以下是本書作者所謂的時間水蛭，總共有四隻如下： 時間水蛭1：工作狂/不尊重你下班時間的老闆。 →這樣的老闆對你的人生有害。 時間水蛭2：自已事事過度要求完美 →90分就很好了，別為了95分，花掉過多寶貴的時間。 時間水蛭3：看電視/上網漫遊/滑手機 →每晚只看2小時電視或只滑2小時手機，一輩子也累積花去好幾年啊！ 時間水蛭4：新聞(資訊)上癮症 →每節新聞其實差不多，你沒發現嗎？ 先從消滅時間水蛭開始， 創八者 創八者是一種有創意的創業家，白天有一份全職工作，但他們想要擁有的更多，不滿足現狀，不滿意還得在工作四十年才能退休，在剩下的八小時內做一些與眾不同的事。 法則1： 保住你的全職工作 （保有白天的工作，不影響正職） 法則2：核子大爆發 （從「付出極小，成果極大」的事下手） 法則3：瞭解你的最高最有效使用 （瞭解自己最高最好的用處） 法則4：限制風險 （降低風險） 法則5：常揮棒 （隨時揮棒） 法則6：市場 （認清市場） 法則7：貨幣化 （想辦法把興趣「貨幣化」） 法則8：擁有 （一定要掌握所有權） 習慣幽靈 作者說：「 不要浪費時間去做不會讓生命豐富的事 。」如果不得已一定要拿時間去換金錢好維...
閱讀完整內容

駭客比賽到底在比什麼？

-
競賽考驗包括系統安全、演算法、密碼學以及程式設計功力，這類競賽能培訓高階資安人才，讓他們有一較高下的舞台，發展自今有兩種較常見的比賽模式 Jeopardy 和 Attack and Defense。 Jeopardy 名稱來自美國 1960 年代的智力問答節目，在有限的題目中，所有隊伍比賽解題的數量與速度，常見的題目類型有: Reverse、 Pwnable、 Crypto、 Forensics、 Misc。 Reverse 逆向工程類型：通常由主辦方給一個或多個Binary， 過關所需要的Key通常加密藏在執行檔裡，要將程式逆向分析出後才能找出。 Pwnable 分析弱點或漏洞類型：主辦方會給一個有弱點的程式或 Server 執行檔，主辦方自己會開一台伺服器跑該服務，參賽者要透過靜態分析與動態分析來找出該程式的弱點。例如： Buffer overflow、命令注入等，在遠端伺服器利用漏洞來執行任意指令，進一步取得存在遠端伺服器的金鑰。 Crypto 破譯類型：意指主辦方會給加密過的密文、加密程式，參賽者必須分析加解密演算法甚至需要找出演算法的弱點來破解出真正的明文。 Forensics 鑑識類型：表示主辦方會要求參賽者從封包、 log、 memory dump、 disk image、 VM image 鑑識出隱藏在之中的金鑰。 Misc 主要沒有較明確的分類：像是給個遊戲要想辦法作弊破到幾百萬分、給一個壞掉的 QR code 嘗試修復，或是給張圖片要找出相關的人事物等。 Attack and Defense 相較於 Jeopardy 就殘酷許多，主辦單位會為所有參加的隊伍準備需要守護的伺服器，這台伺服器上會有網頁，遊戲或其他特殊用途的服務。每個服務都有數個漏洞，漏洞可能只是簡單的資訊泄露，阻斷服務； 也可能是一個嚴重的漏洞讓客戶端可以在伺服器上執行任意指令。 參賽的隊伍需要做的事情，就是守護好自己的伺服器，然後打進對手的伺服器偷取 Token。守護好自己的伺服器必須要能正常提供服務。若服務沒有正常運作，每一回合都會扣分，扣的分數平均分配給服務正常的隊伍。而正常運作的服務若沒有將漏洞補上，就會被其他隊伍利用來偷取伺服器上的檔案 – token。 只要被搶走 token，該回合一樣被扣分，由搶到該 token 的隊伍平分。 每...
閱讀完整內容

Python 螢幕截圖存檔

-
Python 螢幕截圖有兩種方式， 1. 使用windows API     原生的api 2. 使用 PIL 中的 ImageGrab 模組     PIL模組提供的 api，猜想內部也是轉換到底層的 api，使用PIL模組好處是還可以在其他平台下使用。 用 Python 寫一個自動截圖存檔的軟體 https://eriasa.wordpress.com/2015/08/20/用-python-寫一個自動截圖存檔的軟體/ 使用 ImageGrab 模組 Python實現螢幕截圖的兩種方式 https://codertw.com/程式語言/360002/ 使用 win32gui 模組 使用 ImageGrab 模組 使用 Selenium 模組 python學習——截圖工具編寫 https://blog.csdn.net/dalongyes/article/details/10476561 使用 ImageGrab 模組 使用 win32gui 模組 幾個 Python 寫成的螢幕截圖存檔工具 TBD...
閱讀完整內容