所有赚大钱的方法，都写在了刑法里
its more than a joke, coz its not just "yeah, illegal business generally brings you much more profit than legal business does", its also implying, that
收益越大风险越高
so true, you cant expect earning that much of profit in the open market, to earn more …
more ...
最近有些焦虑，开始怀疑自己可以一眼望穿的人生。我知道任何时候都可能是一个全新的起点，但我至少已经一年没有看到一个了。
时间还早，我写篇日记回顾一下自己经历的那些认知起点。
为了方便身边的人，我这次用中文。
这是我在初中时候开始笃信的理念。今天来看这句话虽然很符合直觉，但它的负面影响也显而易见。
的确，当你需要特定的知识时，你会自然地认为，这样的学习才是有意义的，是啊，如果你根本用不上一些知识，那么专门学习它们又是为什么呢？你的家长和老师大概会告诉你，学习这些是没用，但考试要用。okay，可以这样理解，你无话可说，但是，这个理由足够让你心甘情愿地学习无用的知识么？如果答案是肯定的，那么我们的学校教育可能是非常成功的了。
我想不少人都思考过这个问题，他们大多数接受了上文给出的逻辑，或者依旧怀着愧疚继续颓废，做一个loser，或者强迫自己征服这些可能在高考之后忘得一干二净的枯燥知识，将来走上大多数人认为的成功者道路。
我属于前者，但我还是坚信，有用的知识更重要。于是我把自己认为有用的知识和技能提上日程，利用我所能得到的所有资源，去学习这些知识，其中，正如你所看见的，计算机和英语对我现在的影响最大。
后来的日子里，我时常思考我思想的正确性：有用是针对特定语境而言的，它由个人，以及其所做的事情决定。对于我 …
more ...
theres no posts about this cve as far as i know, and the original advisory is just too difficult for newbies like me, so..
lets assume you use linux, man user_namespaces will give you what you need
in case you aint familiar with linux …
more ...
paramiko has an auth bypass vuln (found in March 2018), ie. CVE-2018-7750
which can be leveraged to execute arbitrary command (if the ssh server implementation supports command execution)
anything that uses paramiko for ssh implementation, we can do things on it, unauthed
https://github.com/jm33-m0/CVE-2018-7750
# Exploit …