总之变化还是蛮大的，不过依然还是一样的堵车，那不是一般的堵车。朋友到机场接我，开了两个多小时才到武昌的酒店，简直是惨不忍睹，下次应该先准备好吃的再上车，这个篇武汉系列写得着实很贴切。只是好像学生更多了，随处都可见到学生、非主流，看到好多公司都在武汉的学校做宣讲，这次没见到什么美女，估计是时间没赶对

这次过去事情基本上都落实了，过程也是比较曲折，本来很简单的事情，他非要给你绕来绕去的。这个世界啊，金钱的作用是你无法想象到的，绝对牛x的。钱能使鬼推磨，这句话一点也不假。这次赌得有点大了，压力好大

下周二去北京，OWASP，RSA的会议，期待能有一些收获。去年OWASP在上海做了一次交流，希望今年能做得更好一些

最近和公司同事在研究“WEB安全与用户体验”，比较搞的一个议题，要做得深入的话也比较难，慢慢来

BTW：公司招人，web安全方向，有意向的朋友可以联系下，谢谢 @dmgapp

 --EOF--

最近做的几个项目，因为这样那样的原因而处于停滞。过程中发现很多事情并不是想象中的那么容易，没有实际去尝试过还真不知道里面的深浅，在进行的过程中有太多了不可控因素了。没办法在初期就想得很透彻，也没办法完全按照预期来执行。不过所有的事情都是事在人为

因为下周要开始休假了，SE Report 估计要推迟到10月份了。对SE商用用户比较抱歉。看了前几天的反馈邮件，我这感动的一塌糊涂啊，内牛满面啊

生活依旧有条不紊的进行着，该向前的还在向前，该颓废的依然是颓废，时间还是在不停的转动，发发牢骚

2009年的上半年很无为。下半年一直比较忙碌，碌碌无为的忙碌。因为换了新的工作。

工作

从乙方到了甲方，从打游击到了每天蹲守，对我个人心理上也是一个质的变化。懒散惯了，突然一下要改变还真是比较不适应。

这半年来主要做了两件事情，一个是安全编码，培训，规范等等一系列的问题都要重新弄，比较繁琐，明年还将继续；一个是PCI-DSS的，虽然ONSITE做了，但是没有到QA哦，今天还打电话来沟通，搞不好我们这次的工作全都是白做了。郁闷。

其他

生活是还是老样子，这几天突然感觉自己胖了。总算是在进步中。感觉今年最大的变化就是家里突然多了好多书出来。都快没地方放了，不知道是好是坏。

CISSP，还在准备中，每天在上下班的路上听听录音，在公司和家里看看书，无比的枯燥。前几天做了套CCCURE的题，很郁闷的是正确率才60%不到，这个还得多多努力啊，再次感慨我的这鸟英文水平。主要是语言障碍，其他的只要努力看书、理解书中个内容应该是问题不太大。鸟英文。

祝大家有个阳光明媚的2010，共同期待2012吧，因为我们不知道我们不知道的，期待。

--EOF--

其实也没什么大事，事情也不多，只是跑来跑去，又担心地铁会挂掉，比较累，看看我整理的list：

8:40 起床
9:15 改PPT，明天上午公司开会要用的
10:15 PPT搞定了，出门，去浦东（在地铁上一直祷告，希望地铁不要挂，也让@twitter上的推友们一起帮我祷告）
11:40 到我哥哥家，帮他装系统什么的
12:30 吃中午饭（嫂子煮的饺子吃了吃）
12:50 继续装系统（我哥那本子光驱有点问题，有时间读不了盘，一个系统装了好几个小时。看来装系统也是个体力活。发现360又开始流氓了。）
13:40 系统终于是搞定了，打车去源深体育馆（竟然下雪了，跟司机师傅侃了一路，发现现在很多司机师傅都是愤青）
2:30 参加公司十周年年会（突然发现公司同事真他妈的有才，组织得还不错，个人运气不怎么好，阳光也没普照到我，唉！大家都在怀疑开发写的程序有问题，好像也没经过我们审计、安全部门测试。）
18:00 从浦东回家（继续祷告，希望地铁不要挂，看来祷告的人还真不少）
19:30 到一个朋友家（帮忙改代码）
22:00 继续改，我改，我改，我改改，改不死你……
22:50 终于改好了
23:00 吃晚饭， 回家睡觉

期间还接到了N个电话，好好的一天就这样完了。

博客也是好长时间没有打理了，最近事情比较多。今天终于的把PCI-DSS的onsite搞定了，但是还有些问题，还需要做进一步的改进，再等待QA的确认，希望是春节前能搞定这个事情吧。这个东西做起来还真是不容易，有个同事前几天说，最近每天做梦都是pci，哈哈，很是恐怖。

最近公司的web也发现了不少的问题，也感谢一些朋友的通报，感谢了。PS：答应给的礼物也一直没来得急去申请，到年底了大家都在忙，也不太好去打扰业务部门的同事，下周帮各位达人申请去，估计是现金券了，希望是尽量帮大家能多申请点吧。web安全的项目也被重新的提上了日程，SDL也被重新进行了定义。不错，有了点激情了。在接下来的日子里就是不停的开会，不停的讨论，不停的修订相关的文档、制度等等了。很多文档等等已经在弄了，今天画了一天的mindmanager，哈哈，中午也让neeao帮我看了看，大致的框架应该是没有什么问题了，下一步就是把各个节点进行实施了，任重而道远啊，哈哈。

最近培训比较多，接连几天除了培训还是培训，除了盒饭还是盒饭，呜呜。不过培训倒是还可以，有几个议题还比较吸引人。

QQ

经过前段时间对于QQ的折腾，最终还是宣告失败。不能意淫了，呵呵，不过也好，安安心心看书。

sebug-online

基于Python开发的一套在线扫描系统，目前最流行的攻击手法而言，SQL注入、跨站、表单绕过等等。本来开发已经基本完成了，在做UI了，但是前几天和IC总聊了聊，还是放下了，感谢IC总，呵呵。放下屠刀，立地成佛。

其他

最近在做PCI-DSS的东西，比较繁琐，努力学习，以前没接触过，新的东西。

e62bba14252929470af7647e3e55714a.jpg(缩略图)

d1e57855cca7b03d65fd2534e4c3bd0e.jpg(缩略图)

ad03e85ebaf1f12b272c88c984307bd8.jpg(缩略图)

771494d45e4a8ee0dfb63d3a24a2d5e1.jpg(缩略图)

52019c75319cc38de236b6f86c782fc7.jpg(缩略图)

315c14f8c0ea738ed9d804ae04d3aa4a.jpg(缩略图)

0c30eadaf2c0f407f0f991f9178203dc.jpg(缩略图)

生活
比较郁闷的是每天晚上不知道吃啥，生活还是在无聊和快乐中度过，还好的是每天有mm陪伴，还有一帮朋友，上周是书生他mm煮饭，不知道下周是谁的mm，哈哈。

sebug-online
基于Python开发的一套在线扫描系统，目前最流行的攻击手法而言，SQL注入、跨站、表单绕过等等。暂时支持的相对比较少，日后会慢慢完善。目前已经完成了大概70%了，采用了分布式，也是一山寨的云嘛，云不是火嘛，咱也试试。哈哈。

其他
没有其他了，本文的中心思想只是想说没请吃饭的哥们赶紧电话请吃饭。

p1000697.jpg

p1000695.jpg

p1000694.jpg

p1000692.jpg

p1000686.jpg(缩略图)

p1000679.jpg

p1000678.jpg

img_2137.jpg

img_2135.jpg(缩略图)

img_2030.jpg(缩略图)

img_2012.jpg(缩略图)

img_1999.jpg(缩略图)

img_1929.jpg(缩略图)

img_1922.jpg(缩略图)

img_1861.jpg(缩略图)

img_1850.jpg(缩略图)

img_1845.jpg(缩略图)

img_1841.jpg(缩略图)

11.jpg

10.jpg

9.jpg

8.jpg

7.jpg

6.jpg

5.jpg

4.jpg

3.jpg

2.jpg

1.jpg

dsc03024.jpg

dsc03006.jpg

dsc02999.jpg

dsc02988.jpg

dsc02981.jpg

09032008069.jpg

20080607(005).jpg

20080607(004).jpg

20080607.jpg

20080604(002).jpg

20080604(002).jpg

20080604.jpg

20080603.jpg

20080601(003).jpg

2.jpg

41.jpg

1.jpg

刚开始是跟着gw去的，后来又去了好几次。成都是生活不错，整体的节奏相对比较慢。

酒吧不错，很淫荡的生活。敢情就没怎么出去玩，除了酒吧就去个都江堰、青城山，现在想想比较郁闷。没怎么拍照片，手机拍了几张。记录之。比较搞笑的是，在一次去成都的飞机上，我和一哥们一直在说着飞机出事、坠机的事情，搞得我们后面的一个女的用很很异样的眼神看着我们。

20070901(002).jpg(缩略图)

20070821(003).jpg(缩略图)

20070818(047).jpg(缩略图)

20070818(007).jpg(缩略图)

20070818(004).jpg(缩略图)

20070818(003).jpg(缩略图)

常州是个不错的地方，距离上海就1个小时左右的车程，比较著名的是天宁禅寺、恐龙园。有兴趣的朋友可以去看看。（0705）

img_0589.jpg(缩略图)

在本机测试的过程中，一个朋友非要让我远程教他弄个东西，这一远程就搞大了。被他发现我在测试sablog，这下好了，这位老先生对我的ip一扫描，竟然让他扫描到了test_comment.php这个文件，刚开始我自己都没发现这个文件是做什么用的。这位同学写了个pl一直刷这个地址，就一小会，数据库被他刷了500多M，这个速度。牛x的。

看看test_comment.php 

很牛x的，搞死我了。我只是感觉速度莫名的慢，数据库莫名的增大，查询apache的日志时才发现，竟然有这么一个测试文件。唉！查了半天才知道是这位老先生在捣鼓我。

唉，安全啊，这就是安全吗？属于比较非主流的，不过能到达相应的攻击效果就ok了。

sablog 2.0很不错了，用户体验不错。更多的东西要自己慢慢发现。

下午和gy打了一下午台球。MM也回家了。莫名的无聊。莫名的莫名。下个礼拜又要开始忙了，啥时候是个尽头哦。

这两天总算是告一个段落，还算是比较欣慰。因为一切都是必须的，很多事情也会比较上心点。干得不错，好好努力，为自己加油。

cissp也有段时间没看了，最近要恶补下，再怎么样也要对得起这些资料啊。好不容易从弄来的，不看白不看。哈哈，cissp确实不错，的确值得好好学习学习。

看到4ngel发布了2.0了，还没去细看。jquery很牛。说到sablog，我倒是想个了一直不死心的朋友，对我这个鸟blog是虎视眈眈啊，哈哈，可惜的是没有给他机会。哈哈。别丢砖头啊。哈哈

早上地铁2号线出现故障了。人民广场滞留的市民估计有数以万计。

上图，我就拍了一张，因为很多牛人都是直接在包里掏出单反的，我实在不好意思让我的小E丢人现眼。哈哈。

20090715.jpg(缩略图)

在看了牛总的推荐后，有种想看个究竟的冲动。

在扫荡了三个书店后，终于是在福州路上找到了这本书。这两天刚好休息，看看这本所谓的“圣经“是个什么样子。

强悍的匈牙利人，中文竟然说得这么好，牛。得好好补补英文了，明天的去找了个培训机构，去学习学习，要与时俱进啊。哈哈。

gmail好像挂了，登录出现500错误，hi群里面好几个朋友都是这样。

怪事。。。