现在的超白玻璃5mm和8mm都分别多少钱一平方3个回答適者生存0410你是那个地区的？现在不同地区的价格有较大的差异，还有要看量的大小，以山东金晶的超白为例，在北京地区大概是2400一吨，合5mm是30元/平米；8mm是48元/平米。zyang63南宁分手期的恋爱5mm白玻30一平米其他回答热门问答1234567891011121314151617181920查看更多21222324252627282930相关问答3个回答闵飞兔朱兴良3个回答你幽默这个事有2个办法 同学拿走有3个可能 （若是别人错拿了你的话，我想别人早还了） 一：卖了还钱用 二：自己用或给别人用 三：藏起来 解决方法： （公开)第一：告诉老师（这个方法可能不...1个回答Yang_0897基本上是按重量算出来。 一般情况板比管要便宜点。 只要知道板和管的重量，知道多少钱一KG 就知道价格了。 但是特殊规格另外。1个回答你大爷CgT多着呢，需要的话，可以私聊3个回答fxjumfb28384横向水泥框架一般都是水平的，要是直接铺玻璃那么雨水就不容易排掉。可能还在玻璃上有积水现象。那如果玻璃之间的胶有一点开裂就有很严重的漏水现象。
所以一般还是要用金属类方管搭一...3个回答嘉嘉乐开花　　1、开机按F8进入安全模式。 　　2、选择安全模式启动。 　　3、进入系统后进行分辨率设置。 　　1）桌面空白处右击选择--属性。 　　2）点击设置。 　　3）进行分辨率调整，...1个回答三9小昂一般在建材市场那边，如果没有，当地的国美苏宁一定有的。望采纳，3个回答恃宠而骄shishi卫生间隔断尺寸，这个没有一定的说法，只是一些小型卫生间面积较小，在设置隔断时尺寸显得特别重要，不能隔断做好了，却显得居室拥挤，对生活造成不便。干湿区划分的卫生间隔断尺寸，主要是要注...1个回答huanan_08商用还是家用呢 商用选我这的1个回答免费验房免费设计黄道吉日建材优惠家具定制机锋网的帐号怎么验证邮箱拜托了各位 谢谢_百度知道
机锋网的帐号怎么验证邮箱拜托了各位 谢谢
这一步怎么弄啊，死都弄不起
我有更好的答案
打电话让他们机锋网的客服给你弄吧。 求采纳
采纳率：68%
为您推荐：
其他类似问题
机锋网的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。宁愿用百度学术也不愿意用我KEG实验室的 &a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&ArnetMiner&/a& 吗？虽然人已经毕业多年，但还是要借这个问题坚定不移的推广一下ArnetMiner，绝对是CS领域的第一学术搜索引擎，别说百度学术了，在很多方面连Google Scholar也是轻松秒杀啊。&br&&br&1. 刚进入一个领域，你最要紧的是了解这个领域顶会、牛人和经典文章吧，比如搜一下Semantic Web （&a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/search/9%3Fq%3Dsemantic%web& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Search 'semantic web'&/a&），你会得到这样的结果。&br&&figure&&img src=&https://pic4.zhimg.com/50/c24a2f999f2ed835fef2_b.jpg& data-rawwidth=&2040& data-rawheight=&1404& class=&origin_image zh-lightbox-thumb& width=&2040& data-original=&https://pic4.zhimg.com/50/c24a2f999f2ed835fef2_r.jpg&&&/figure&&br&除了能够得到相关的论文，还能够基于话题模型抽取出最权威的领域专家和顶会，给你最全的行业领域指引啊。&br&&br&2. 每个细分领域的牛人也就那么几个，紧跟牛人的步伐就能紧跟学术的潮流啊，所以多看看牛人的研究趋势和最新成果吧，好吧，来个最牛的例子，UIUC的韩老板（&a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/person/jiawei-han-745329.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Jiawei Han - Professor&/a&）。&br&&figure&&img src=&https://pic4.zhimg.com/50/4a242ae25644d4aeda89c28b39fd08fd_b.jpg& data-rawwidth=&994& data-rawheight=&1410& class=&origin_image zh-lightbox-thumb& width=&994& data-original=&https://pic4.zhimg.com/50/4a242ae25644d4aeda89c28b39fd08fd_r.jpg&&&/figure&
左上角的profile由他们的个人主页语义抽取，右上角的social network是学术合作的关系和分析出的师生关系，中间的曲线是基于话题模型根据作者文章抽取出的此人的研究方向变化曲线。最下面就是该专家发过的文章啦，最新最全，一目了然。当然还有一些细节，大家可以自己去体会。&br&&br&3. 什么？不知道一个领域的牛人都有谁，不相信我们推荐的牛人的客观权威度？那给你一个客观的权威排序列表，按照H-index排的总权威了吧。给一个data mining领域的排序结果（&a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/ranks/author/hindex/89& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Experts ranked by hindex&/a&）。&br&&figure&&img src=&https://pic3.zhimg.com/50/cf0e243e1e3d_b.jpg& data-rawwidth=&1286& data-rawheight=&1388& class=&origin_image zh-lightbox-thumb& width=&1286& data-original=&https://pic3.zhimg.com/50/cf0e243e1e3d_r.jpg&&&/figure&&br&&br&Philip Yu，Jiawei Han，嗯嗯，都是学术界的大老板啊。还有一个有意思的是Rising Star（&a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/ranks/author/risingstar/89& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Experts ranked by risingstar&/a&），就是学术界冉冉升起的新星，当时做的这个排序模型是专门发现学术新人的，居然排出来了很多曾经的师兄师姐，甚是佩服，希望有一天你也能出现在Rising Star ranklist里面哦。&br&&br&4. 还不够震撼，不够好玩吗，那试试“学术地理搜索”呗（&a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/geo& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&AMiner - Academic Researcher Social Network Search&/a&）&br&&figure&&img src=&https://pic4.zhimg.com/50/bab604ae96d3fd_b.jpg& data-rawwidth=&1904& data-rawheight=&1150& class=&origin_image zh-lightbox-thumb& width=&1904& data-original=&https://pic4.zhimg.com/50/bab604ae96d3fd_r.jpg&&&/figure&&br&展现了学术牛人们的地理位置分布。没错哦，CS领域最牛的国家就是美、欧、中、香港啦，哦，中间那个貌似是以色列。&br&&br&还有CS领域的全历史演进图，可以看到从最开始的模式识别，分出神经网络、图像处理、机器人技术，再到后来的机器学习、机器视觉、自然语言处理，再到后来的深度学习、概率图模型等等等等，你可以去了解每个阶段的发展历史！&br&&figure&&img src=&https://pic4.zhimg.com/50/dee24aaeb7a2c81e5ca3101_b.jpg& data-rawwidth=&1980& data-rawheight=&1198& class=&origin_image zh-lightbox-thumb& width=&1980& data-original=&https://pic4.zhimg.com/50/dee24aaeb7a2c81e5ca3101_r.jpg&&&/figure&&br&5. 只有分析和挖掘也不够，还是要有一些实实在在的便捷功能，比如提供每篇文章的BIBTEX，甚至是paper的pdf，随便找一篇（&a href=&//link.zhihu.com/?target=http%3A//arnetminer.org/publication/scalable-and-robust-construction-of-topical-hierarchies-4001020.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Scalable and Robust Construction of Topical Hierarchies.&/a&）绝对是CS研究僧们的福音不是吗。&br&&figure&&img src=&https://pic2.zhimg.com/50/e5f53be50cbb_b.jpg& data-rawwidth=&1964& data-rawheight=&1310& class=&origin_image zh-lightbox-thumb& width=&1964& data-original=&https://pic2.zhimg.com/50/e5f53be50cbb_r.jpg&&&/figure&&br&&br&细节的地方太多太多了，很多很实用很有趣的功能等大家自己去发现吧。自己也确实在参与Arnetminer的开发过程中受益良多，最后祝唐杰老师所在的KEG实验室早日跻身世界数据挖掘领域的顶级实验室。&br&&br&PS: 评论中有很多兄弟姐妹们提了很多很宝贵的意见，我觉得特别好，希望大家能够多提意见，多拍砖，我到时候集中发给唐老板，说不定你的建议就可以体现在下一版中了。。。汗，越来越像做广告了。。不过真没啥利害关系，只是很热爱之前的工作，也希望能给为大家开启学术研究领域的另一片小天地。
宁愿用百度学术也不愿意用我KEG实验室的
吗？虽然人已经毕业多年，但还是要借这个问题坚定不移的推广一下ArnetMiner，绝对是CS领域的第一学术搜索引擎，别说百度学术了，在很多方面连Google Scholar也是轻松秒杀啊。 1. 刚进入一个领域，你最要…
0x00&br&电脑、软件、游戏等等出了问题，我们叫你“重新运行下试试”“重启下试试”，有时候真不是晃点你。这是要再我们看不到你电脑的情况下，首先判断问题发现点的办法。&br&重复试n次还不行的，可能是软件问题可能是硬件问题，软件问题的可能性大&br&重复试n次，有时行有时不行，非常可能是硬件问题。除非软件故意模拟，一般只有硬件要坏没坏的时候，才会出现一回行一会不行的情况(薛定谔的硬盘)&br&&br&0x01&br&密码不是“设置得复杂的不得了”“从来没有告诉过别人”，就一定越安全的。十年前说这话或许没错，氮素，现在，各个互联网企业有几个敢说自己没被拖过库的。&br&所以，除非你是彻底不上网，不然网上或多或少总有一些你的包括密码在内的信息接下来的部分我就不yy了，大家自己想象&br&&br&0x02&br&对几乎所有的互联网(甚至非互联网)企业来说，安全最大的短板是.........人，而不是一般人认为的安全技术安全策略之类的东西。&br&举个例子，无论技术手段如何提高，如何严格的执行安全策略，加强安全防护。每天总有几封能透过垃圾邮件网关发到全公司邮箱的广告。每十个广告里面，又会有2个是以it、运维、安全的名义骗取员工邮箱密码的。对这样的邮件，无论如何宣传，如何推动，如何教育，稍微有一点点规模的公司里，一定会有至少一个员工(大家可以算算概率)真的把邮箱密码给出去。只要邮箱密码给出去了，无论如何加强技术防范、监控体系。至少公司的通信录一定被拿走了，员工的邮件一定被拿走了。&br&社工总在各种各样你想不到的地方起作用。我有一个朋友(非本人，本人社工水平极其低下，情商为负)，通过给云主机提供商的客服发邮件，打电话。成功的让客服相信他是某虚拟主机的所有者，而且确实忘记密码了。客服就帮他把主机的管理密码给重置了!重置了!重置了!&br&我不是针对在座的各位安全技术大牛，黑客大牛中的谁。我只是说，人家几个电话就把你们可能黑几个月都黑不下来的主机给搞下来了，各位谁不是xxxxxxxx&br&&br&0x03&br&从纯理论上讲，任何单向散列算法都存在冲突率。多次反复散列只会提高冲突率。so，那些做多次md5存数据库，想防止被脱裤后被破出密码的行为，在纯粹的密码学理论上是没有意义的。这是在实践上，提高了攻击者暴力跑数据的时间成本。&br&实例：&br&某bbs，数据库中存储的是md5(常量字符串+md5(substring(4,28,用户明文密码)))&br&这原本是简单的双重md5，阻止脱裤后直接在cmd5被跑出密码是极好的。氮素，那个substring(4,28)是什么鬼？&br&另外，既然攻击者有能力拖你的库了，攻击者自然有能力在登录接口上直接抓用户post过来的明文密码密码。&br&这里，只请大家思考一个问题，用户不post明文密码用于登录，只post经过散列的密码散列值，在应对攻击者脱裤或者直接抓明文密码的场景下，是否真的有用？为什么有用为什么没用？&br&&br&0x04&br&安全测试，只要不是对方公司授权检测，无论测试的内容如何，造成的影响如何，就算只是找一个反射xss。这样的行为，在法律上都是违法的。&br&在这点提示上，补天就做得很好，很明白的高速白帽子，做安全测试是存在法律风险的，白帽子必须管住自己的手，要有底线。&br&反而乌云就做得不好，不但没有提示，反而在社区营造出“发现漏洞不发乌云就是道德低下”“黑站只要把漏洞发了乌云，那就是合法的安全检测”这样的论调。&br&无论把漏洞发乌云还是补天，无论是xss还是成功入侵的事件，事情的性质都是非法入侵。无非是企业自己要判断，你的行为究竟是真的来善意的帮助、提醒企业，还是只是黑站之后试图在舆论上规避自己的风险。&br&&br&0x05&br&企业安全不等于挖漏洞修漏洞。&br&大部分白帽子或者挖洞小能手来面试，最后都不会被录用。并不是说他们能力不强，而是整个人都思路，或者接受新思路的能力有问题。&br&企业安全涉及方方面面，有培训，有安全建设，有参与sdl，有监控和应急响应。挖漏洞和补漏洞只是企业安全日常工作中的一小部分。&br&更何况，大部分白帽子事实上只是精于挖漏洞，知道漏洞产生的原理(甚至有很多不知道深层次原理，但是挖洞很厉害的小能手存在)，对于如何修漏洞，见解并不深。&br&特别是，如何系统性的防范漏洞的发生；或者如果不能避免发生，那么如何限制被利用；或者如果无法限制被利用，如何让被利用时系统或者业务甚至公司受到的影响、损失尽可能的小。&br&我常常问来面试的白帽子，对于xss漏洞，我们(企业)能做什么事情。&br&几乎所有的白帽子都说，输出时过滤。&br&这样，他们的思路就都是，所有的xss都可以通过输出时过滤来解决。那安全工程师在xss方面的工作就成了“找到所有的输出点，并测试过检查代码有没有做输出过滤”。&br&不能说这样的想法不对，而只能说，这样想的人根本不理解在企业业务开展时候，安全工作开展的复杂性和困难性。&br&更何况，要是有办法“找到”所有的(或者尽量全)输出点，并能有效的检查是否做了过滤，企业为什么要招我们来做这样小儿科的事情，找两个小学生来做岂不美哉。
0x00 电脑、软件、游戏等等出了问题，我们叫你“重新运行下试试”“重启下试试”，有时候真不是晃点你。这是要再我们看不到你电脑的情况下，首先判断问题发现点的办法。 重复试n次还不行的，可能是软件问题可能是硬件问题，软件问题的可能性大 重复试n次，…
&b&-2、Putty.exe管理工具被植入后门，窃取管理员SSH用户名密码事件&/b&&br&2012年，攻击者通过汉化putty，发布一个植入了后门的中文版，并购买了百度的关键字，为自己注册的域名(&a href=&//link.zhihu.com/?target=http%3A//putty.org.cn& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&putty.org.cn&/span&&span class=&invisible&&&/span&&/a&)网站进行推广，窃取管理员所输入的SSH用户名与口令，并将其发送至指定服务器上。&br&&br&&b&-1、XcodeGhost 苹果开发者工具被捆绑恶意代码&/b&&br&2015年中旬，恶意代码制造者通过在开发者论坛，散布捆绑过病毒的 Xcode 安装包，使得开发者编译出的 App 被注入第三方的代码，向指定网站上传用户数据。&br&&br&&b&0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）&/b&&br&2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。&br&&br&&b&1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）&br&&/b&日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.*.178）。根据网络上资料显示，该IP地址属于美国S**hidea公司所有，而S**hidea公司的大客户之一就是著名的加密代理软件XX门的母公司。
&br&&br&&b&2、Lizard Squad劫持联想域名，并泄露部分公司邮件
&br&&/b&日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。
&br&&br&&b&3、携程信息“安全门”事件敲响网络消费安全警钟
&br&&/b&日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。
&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)&/a&&br&&br&&b&4、温州地区有线电视大面积被黑，播放敏感反动内容
&br&&/b&日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。
&br&&br&&b&5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制
&br&&/b&日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》
&br&&br&&b&6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全&br&&/b&&a href=&http://www.zhihu.com/question/& class=&internal&&2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java&/a&&br&&br&&b&7、[心脏流血]OpenSSL “Heartbleed”漏洞
&br&&/b&&a href=&http://www.zhihu.com/question/& class=&internal&&OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全&/a&&br&&br&&b&8、[破壳]Shellshock漏洞
&br&&/b&&a href=&http://www.zhihu.com/question/& class=&internal&&Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网&/a&&br&&br&&b&9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机
&br&&/b&日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。
&br&&br&&b&10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击
&br&&/b&&a href=&http://www.zhihu.com/question/& class=&internal&&阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全&/a&&br&&br&&b&11、网易全线线上服务遭受大规模DDOS攻击
&br&&/b&&a href=&http://www.zhihu.com/question/?rf=& class=&internal&&2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机&/a&&br&&br&&b&13、chinanews被黑涂改首页&br&&/b&&a href=&http://www.zhihu.com/question/& class=&internal&&怎么看中新网网页被黑一事？ - 新闻&/a&&br&&br&&b&你不太清楚的用户数据泄露事件&/b&&br&仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。
&br&&figure&&img src=&https://pic3.zhimg.com/50/dec05f3e2a9ea_b.jpg& data-rawwidth=&1081& data-rawheight=&814& class=&origin_image zh-lightbox-thumb& width=&1081& data-original=&https://pic3.zhimg.com/50/dec05f3e2a9ea_r.jpg&&&/figure&&br&&br&&b&1、快递公司官网遭入侵 泄露1400万用户快递数据&/b&&br&日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。
&br&&br&&b&2、机锋网2700万用户数据泄露&/b&&br&日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。
&br&&br&&b&3、小米800万用户数据泄露 &/b&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息&/a&&br&&br&&b&4、130万考研用户信息被泄露&/b&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）&/a&&br&&br&&b&5、智联招聘86万条求职简历数据遭泄露&/b&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）&/a&&br&&br&&b&6、12306网站超13万用户数据遭泄露&/b&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）&/a&&br&&br&&b&7、汉庭2000万开房记录遭泄露&/b&&br&由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。
&br&&br&&b&开房记录系列&/b&&br&&figure&&img src=&https://pic1.zhimg.com/50/dd4f9dafa7c531e3c56a4e_b.jpg& data-rawwidth=&480& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&480& data-original=&https://pic1.zhimg.com/50/dd4f9dafa7c531e3c56a4e_r.jpg&&&/figure&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&住哪网任意用户开房记录查询&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如家开房记录随便查并且可以SQL注入sa权限&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&锦江之星海量开房信息侧漏漏洞（疑似千万级的订单）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&HIMS型酒店管理系统任意订单遍历、修改、取消（涉及百余家酒店，N万开房记录危在旦夕）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&某大型酒店安全管理系统内网漫游之通杀高危ROOT权限SQL注射SHELL（涉及海量开房数据）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&速8酒店某接口未授权访问(卡号+实名+密码爆破)&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如家等大量酒店客户开房记录被第三方存储并因漏洞导致泄露&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&桔子酒店主站存在高危安全漏洞（可影响大量用户与开房订单信息）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&汉庭酒店任意用户订单查询，任意用户密码修改（好多用户隐私信息）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&一个漏洞沦陷至少全国各地170家酒店及酒店集团（可查开房信息，国庆你还开房吗）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&通用型酒店系统存在高危越权和DBA权限SQL注入漏洞&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&某地区旅馆信息管理系统后台存在弱口令(可查看该地区旅馆住客信息)&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&格林豪泰酒店某接口可以未授权访问其他用户的开房数据&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&某企业通用型漏洞影响大量酒店管理系统沦陷可导致几十万会员敏感信息泄露&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&锦江之星旗下百时快捷酒店SQL注射(500万开房记录可查)&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&99旅店连锁可遍历卡号泄漏用户信息及订单信息&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&易佰连锁旅店漏洞（用户信息泄漏、订单信息泄漏）可查开房&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&佳驿酒店存在SQL注射漏洞可查看开房记录与执行系统命令&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如家等大量酒店客户开房记录被第三方存储并因漏洞导致泄露&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&7天连锁酒店可泄露用户隐私信息&/a&&br&&br&&b&以下是近年来自乌云的严重漏洞案例，为互联网行业提供警示：&/b&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&天河一号超级计算机集群可被登陆控制（所有节点可下发任务执行命令，上百账号泄露）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&我是如何登录任意新浪微博用户的（王思聪微博演示）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&WIFI万能钥匙密码查询接口算法破解（可无限查询用户AP明文密码）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度统计代码缺陷导致所有使用百度统计的网站均存在DOM XSS（以乌云主站为例说明）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&一个可大规模悄无声息窃取淘宝/支付宝账号与密码的漏洞&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&CRH系列动车车厢内视频控制系统通用漏洞（可控制整列动车内的电视播放任意内容）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&我是如何控制一座城市的交通视频监控系统的（第二弹）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&微信红包随便领(发家致富奔小康，日薪百万不是梦)&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&淘宝认证缺陷可登录任意淘宝账号及支付宝（我的余额宝撒）&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&光大证券交易系统资金账号可被穷举攻击&/a&&br&&a href=&//link.zhihu.com/?target=http%3A//www.wooyun.org/bugs/wooyun-& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&腾讯QQ某控件设计缺陷导致可远程登录任意QQ账号(已证明QQ空间、相册、微博、邮箱可登陆)&/a&&br&&br&2015年网络安全问题必将上升到一个逐渐被全民关注的转折年。
-2、Putty.exe管理工具被植入后门，窃取管理员SSH用户名密码事件 2012年，攻击者通过汉化putty，发布一个植入了后门的中文版，并购买了百度的关键字，为自己注册的域名()网站进行推广，窃取管理员所输入的SSH用户名与口令，并将其发送…
&blockquote&本文原文发布在简书：&a class=& wrap external& href=&//link.zhihu.com/?target=http%3A//www.jianshu.com/p/eafeee6dbd20& target=&_blank& rel=&nofollow noreferrer&&普通人的知识管理和软件应用技巧&/a&&br&因为文中图片非常多，全部复制到知乎会使答案显得非常长，所以想看图文的最好到简书页面阅读。&/blockquote&一、前言——我们为什么需要工具？&blockquote&&p&古人云：“工欲善其事，必先利其器”。&/p&&/blockquote&&p&我们的日常工作生活越来越离不开电脑和网络，计算机和互联网在丰富我们的学习工作的同时，也给我们带来了海量的信息。这个时候，优秀的工具能够很好地提高我们的工作效率，避免重复劳动。&/p&&p&工具本身是一个十分宽泛的概念，汽车、自行车之类的交通工具，钢琴、小提琴之类的乐器都可以说是一种工具，然而并不是人人都有车开，也不是人人都有资源学会弹钢琴，唯有软件对所有人是平等的，你只要有电脑就可以使用它们，尤其在版权意识相对薄弱的中国。因此我们应该珍视互联网带给我们的机会，有意识的学习和利用优秀的工具来方便我们的工作和生活。&/p&&p&作为一位科研 &i&搬砖工&/i& 工作者，我们大量的工作时间花在了电脑面前。找文献、看文献、做报告。。。而现在的科研工作也早已进入了网络时代，早已不仅仅是智力和创造力的较量，还是精力和效率的比拼。&/p&&p&笔者一直对新鲜的科技怀有浓厚兴趣，在搬砖之余喜欢了解各种新鲜科技、探索各种新颖软硬件产品。在此推荐一些优秀的软件，希望能够让大家的科研生活更高效。优秀的工具浩如烟海，这里我借用&b&&a href=&//link.zhihu.com/?target=https%3A//xbeta.info/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&善用佳软&/a&&/b&的分类，将一些优秀而使用者不多的软件介绍给大家。&/p&&p&在介绍软件之前，我想强调的是任何软件都有学习成本，大家平时用的大多是简单易上手的系统自带软件或者360全家桶系列，用的习惯了以后往往没有更换的动力。我在此介绍的软件能够带来的便利将远超它的安装和学习成本，希望大家能够尽量尝试一下。&/p&二、系统工具&p&&br&操作系统是最为基础的电脑软件，系统工具的目的是简化或者完善操作系统的部分功能，弥补当今最通用的Windows系统的一些缺点。这里介绍的几个软件的主要功能如下：&/p&&ul&&li&&p&Listary：强化系统的文件检索能力，让你能够以最快的速度找到自己电脑中的文件；&/p&&/li&&li&&p&Lastpass：提供统一的密码管理服务，在保证安全的同时让密码不再成为阻碍；&/p&&/li&&li&&p&MacType：增强Windows的字体渲染能力，让电脑上的字体更为清晰；&/p&&/li&&li&&p&Phraseexpress： 增强系统剪贴板的功能，利用文字自动输入和识别简化操作；&/p&&/li&&/ul&1. Listary——全能入口&blockquote&&p&官网：&a href=&//link.zhihu.com/?target=http%3A//www.listary.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Listary&/a&&/p&&/blockquote&&p&核心功能一览&/p&&ul&&li&&p&无论在系统中的任何位置，都能够极快地搜索到电脑中的任何文件；&/p&&/li&&li&&p&在输入的同时实时展现搜索结果；&/p&&/li&&li&&p&对搜索到的文件直接进行常用操作，无需打开文件夹；&/p&&/li&&li&&p&在Windows的打开文件对话框中提供全面的搜索功能；&/p&&/li&&/ul&&p&如果你是一个追求效率的人，你一定对Windows系统的资源管理器和文件搜索对话框有所不满。不管我们用什么软件，打开一个文件总是离不开Windows的查找对话框的（就是下图中的那种）。它令人不快的地方在哪里呢？基本上你每次看见它，接下来总是免不了一番思索，我要打开的文件在哪里呢？然后是一番点击，打开一个又一个文件夹，点错了以后返回，记性运气不好的话，一两分钟的时间是免不了了。而&b&Listary&/b&绝对是能够解救你的一款神器。自从我用上了它，就再也离不开。下面我来说说它到底神在哪里？ &br&&/p&即时搜索&p&用过Google的都知道，Google可以在搜索框输入的同时实时显示搜索建议和结果，Listary也有这一强大功能。当你想打开一个文件，却只记得文件名开头几个字母的时候，你只需要变输入边看显示出来的结果，Listary就可以实时的显示出来相关的结果，大多数时候，里面就有你想要的。 &br&&/p&超快全盘搜索&p&Windows资源管理器自带的搜索功能可能比树懒快不了多少，而且只能搜索当前目录。如果你有一个文件搁置在电脑的某个角落，要找到它可不是一件容易的事。Listary可以让这一切变得简洁快速。任意窗口下，按下快捷键，即可呼出Listary搜索框。输入文件名，即可搜索当前目录下的文件，如果想搜索其他位置，前面加一个“&”，就可以搜索电脑中所有位置，结果几乎立刻出现。带来的效率提升不言而喻。&/p&文件查找对话框增强&p&安装了Listary以后，无论你在什么软件中打开文件查找对话框，在对话框的下面会跟着一个Listary对话框。你可以直接在这个对话框中输入你想找的文件名，享受Listary带来的即时搜索、全盘查找、历史记录等一系列优秀特性，找到文件后按下Enter，对话框将立即定位到文件所在位置。如果有一个已经打开的文件管理器，当你复制地址栏的地址以后，无需任何操作，Listary会自动帮你定位到相应位置。可以说，有了Listary的帮助，文件查找才真正具有它本来应有的高效。 &br&&/p&其他增强特性&p&Listary还有其他特性，比如自动记忆搜索历史，将使用频率最高的文件排在前面；对搜索到的任意文件按下右方向键，即可进行一系列操作，比如打开所在文件夹、复制、剪切等等。可以说，围绕着文件搜索这个痛点，Listary已经做到了极致。为了你自己宝贵的时间，我建议读者认真学习一下这个软件。&/p&2. Lastpass——网络通行证&blockquote&&p&下载地址：&a href=&//link.zhihu.com/?target=https%3A//lastpass.com/misc_download2.php& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&LastPass&/a&&/p&&/blockquote&&p&核心功能一览&/p&&ul&&li&&p&统一管理所有网站密码&/p&&/li&&li&&p&网站自动登录&/p&&/li&&li&&p&自动生成并记忆复杂的随机密码&/p&&/li&&li&&p&全平台同步&/p&&/li&&/ul&&p&Lastpass是最为知名、最为流行的密码管理软件，以密码管理为核心提供一系列功能，能够大大简化密码相关的操作。从此设密码和输密码不再是烦恼。&/p&统一管理密码&p&&br&安装了浏览器插件之后，Lastpass能够自动记忆你登录过的所有网站的密码，即使你在同一网站有不同的账号，也能全都记录下来。它还提供分析功能，检测你的密码是否被泄露，找出具有相同密码的网站，部分网站可以帮助你一键修改密码，以提高账户的安全性。&/p&自动登录账号&p&&br&当我们打开一个网站的时候，在通常的用户名和密码框的右侧会多出来一个Lastpass的图标，上面的数字显示的是你在这个网站的账户数目，选择账户之后，它就能自动帮你填写用户名和密码，一键登录。这样，切换马甲就变得极为方便。如果你在某个网站只有唯一的账号，在打开登录页面的同时，Lastpass就能自动帮你填写并提交，直接跳转到登录后的页面。大大方便了操作。&/p&自动生成密码&p&&br&Lastpass的密码自动生成功能，让你可以根据网站的要求，选择密码长度和组合方式，自动帮你生成符合要求的密码，并且同时储存进密码库中，完全不需要你记录下来。这样在你需要注册一些不常用网站的账号的时候，就完全不需要担心密码被泄露的风险。&/p&3. MacType——给电脑轻施粉黛&p&Mactype是个啥？用过苹果Mac OS的都有一个感觉，就是Mac上的字体比Windows清晰美观了不少。除了高分屏的影响外，这个和系统所用的字体渲染引擎有关。经过渲染的字体会显得更清晰、厚重、美观。Mactype的作用就是按照不同的方案对Windows上的字体进行渲染。话不多说，看下面这张图就行了。这个软件属于“一用就回不去”系列，一旦你习惯了更美观的字体，你就再也忍受不了Windows原生的丑陋效果了。 &br&使用时推荐选择注册表加载方式，可以避免很多兼容性问题。&/p&4. Phraseexpress——凡人的办公利器&blockquote&&p&官网：&a href=&//link.zhihu.com/?target=http%3A//www.phraseexpress.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Phrasexpress&/a&； 中文版软件和教程：&a href=&//link.zhihu.com/?target=http%3A//phraseexpress.ys168.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&凡人办公利器,唯有[片语快递]&/a&&/p&&/blockquote&&p&核心功能一览&/p&&ul&&li&&p&记录剪贴板历史&/p&&/li&&li&&p&在窗口输入的时候检测到特定缩写能够自动拓展为指定文字&/p&&/li&&li&&p&提供宏记录功能，通过快捷键自动完成预先设置的操作&/p&&/li&&li&&p&一键输入带格式的文本&/p&&/li&&/ul&&p&Phraseexpress，中文翻译“片语速递”，是一款源于德国的软件，知道的人可能非常少，但是它提供的功能很实用。操作自动化方面，AutoHotKey是最为知名和强大的软件之一，但是AutoHotKey的使用需要一定的编程基础，加之各种兼容性问题，门槛颇高。而Phraseexpress在能够实现绝大部分AutohotKey常用功能的同时，具有简洁美观的设置界面，通过傻瓜式的设置就能够实现很多功能，因而更为实用。&/p&剪贴板历史记录&p&“Ctrl+C”，“Ctrl+V”，大家都不陌生。却少有人关心这两快捷键幕后的功臣&b&剪贴板&/b&。当你“Ctrl+C”以后，内容会被存储到剪贴板上，然而一般情况下，在你黏贴出来之前，你是看不到的。更令人烦恼的是，一旦你复制了新的内容，之前复制的就会被覆盖，想要重新复制，你得找到原来的地方，再“Ctrl+C”一次。 &br&Phraseexpress能够让剪贴板变得前所未有的强大。它能够自动记录剪贴板的所有历史，当你需要使用之前复制过的信息时，点击Phraseexpress的托盘图标，选择相应条目，就可以重新复制进剪贴板中，再次利用。&/p&功能强大的自动化操作&p&&br&Phraseexpress的强大之处在于它围绕文本相关的内容提供的一系列自动化操作。 &br&我们经常需要输入一些重复的文本，比如网站登录时输入邮箱作为账号，邮件末尾输入常用落款，填表时输入手机号作为联系方式等等。当你把这些常用信息作为“片语”储存在Phraseexpress中之后，指定识别词或者快捷键，只要在文本框中输入了识别词，按下空格键，识别词就能够自动替换为预设文本。你可以给预设文本设置好格式，直接在Word、Excel中插入带格式的文本或者表格，也可以将不同的文本设置为统一识别词，输入后会弹出窗口让你选择。还可以预留姓名、日期等内容，在自动输入时，Phraseexpress会弹出窗口，让你根据具体情况填写。只要经过恰当的设置，Phraseexpress无疑能够大大的减少我们的重复劳动。 &br&我们主要知道的是，Phraseexpress不仅仅服务于文本相关操作，它实际上是一款功能完善的自动化软件，它能够实现的功能主要受限于你的想象力。比如，你可以将它作为一个各个窗口都能使用的拼写检查软件，导入常用词库之后，它就能够自动帮你修正文字错误。你也可以将快捷键和识别词与打开网页、打开程序等一系列绑定，如果需要打开某个程序，即使没有输入框，在键盘上按下相应字母之后，也能够自动打开软件。甚至，它还提供自动数学计算功能，在输入文本的同时，如果需要计算，直接输入数字，按下快捷键，它能够自动用计算结果替换输入数字，完全不需要打开计算器了。 &br&Phraseexpress是一款简洁、强大的软件，它提供便携版，无需安装，直接使用。正如标题所言，它是凡人的办公利器。&/p&其他优秀工具推荐&ul&&li&&p&Rolan：小巧的快速启动工具；&/p&&/li&&li&&p&1Clipboard：专注于剪贴板增强，界面美观；&/p&&/li&&li&&p&PicPick：强大的截图软件，提供极为丰富的功能；&/p&&/li&&/ul&三、文件管理&p&&br&文件是计算机中最主要的信息载体，每个人的电脑中都有着海量的文件，各种格式、各种来源、各种用途，我们在管理和使用这些文件上花费了大量时间和精力，有一些软件为了更好地管理这些文件而生，如果能够利用它们，我们的效率将会大大提高。&/p&&ul&&li&&p&Directory Opus：系统文件管理器的绝佳替代品，具有丰富的功能和强大的可定制性。&/p&&/li&&li&&p&ReadCube：新颖却极为强大的文献管理器，一站式解决文献管理问题。&/p&&/li&&/ul&1. Directory Opus——终极文件管理&p&Windows的文件管理器是我们每天打开电脑用的最多的程序之一，几乎任何和文件相关的操作都离不开它。它虽然能够基本满足我们的日常需求，但是它的很多设置却不尽完美，是我们提高电脑操作效率的主要绊脚石。而我要介绍的Directory Opus（以下简称DOpus）是一款极其强大的文件管理器，功能覆盖非常全面，甚至可以说只有你想不到的功能，没有它做不到的功能。与此同时，它的可定制性非常高，可以任意定制界面、快捷键、菜单等等。下面我参考&a href=&//link.zhihu.com/?target=http%3A//tieba.baidu.com/p/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&子清&/a&的文章，对这款软件的核心特色做一个简单介绍。&/p&极具灵活性的文件视图&p&传统的Windows资源管理器只有一种展现形式，而DOpus突破了这种限制，有多种列表窗模式，你可以任意选择文件窗、文件树、缩略图等等窗口的显示数目和排列方向，足以满足不同的需求。 &br&&br&&/p&通过标签页快速切换文件夹&p&大家都使用过浏览器或者WPS上的多标签页功能，多标签的优势是显而易见的，一是直观：多个文件夹在一个窗口就可以显示（传统的资源管理器需要打开多个窗口）；二是方便：比如拖放文件，复制文件，从一个窗口到另一个窗口的转移特别方便。 &br&&/p&快速过滤、分类、分组和查询文件夹&p&DOpus的“文件夹选项”中带有“名称过滤器”功能，选择后会在状态栏有一个过滤器条出现，归类出多种格式的文件。选择其中的一项，比如“.pdf”，那么所有带有“.pdf”后缀的文件都会列出来，而其余的文件都会被暂时隐藏。也可以选择只显示文件或文件夹。&/p&集成的FTP和压缩文件功能&p&DOpus集成了FTP功能，打开FTP链接后，FTP网络端就像一个普通文件夹一样在DO的窗口下展现，编辑相当方便。（此功能取代了FlashFXP之类的软件） &br&压缩文件可以在窗口中直接打开并管理，不需要安装WinRAR和WinZIP之类的软件就可以完成对压缩文件的处理。Zip, 7Zip, RAR以及很多其他的压缩格式都支持。&/p&强大的查看器窗格&p&不需要安装专门的图片浏览器，就可以直接在DOpus的查看器窗格里预览图片。它甚至支持Windows自带图片查看器无法浏览的.NEF格式图片。 &br&&br&除了图片，Word, Excel和PPT的内容也可以即点即看，不需要打开文件。 &br&&br&不需要安装暴风影音之类的视频播放器，也可以直接浏览.avi视频文件。 &br&&br&一些不太常见的文件格式，比如.bat也能直接预览 &br&&/p&高级批量重命名功能&p&DOpus对文件管理中经常用到的新建文件夹、重命名、复制、黏贴都进行了大幅优化，功能性提高了不止一个数量级。 &br&比如批量重命名功能，如果我们想将一个文件夹中名称杂乱无章的图片重命名为统一格式，就可以用到DOpus的批量重命名功能。 &br&&br&选中文件后，进入重命名菜单，你会发现有若干模式，其中最重要的莫过于正则表达式。 &br&&br&正则表达式可以实现用一些统一格式的字符格式来批量重命名，比如，用“作者”+“上次保存日期”，那么每个文件都会命名为这种格式。 &br&这里，作为示范，我们用“上级文件名”来对文件进行编号，步骤如下图。 &br&&br&设置完毕后，点击“确定”，文件已经按照我们的要求命名好了。 &br&&/p&其他高级功能&p&DOpus功能非常多，无法在此一一介绍。其他主要的功能包括，文件夹同步和重复文件查找、文件复制排队、输出文件夹文件列表、文件颜色标注和评分等等，足以覆盖用户的需求。&/p&2. ReadCube——梦幻般的文献管理器&blockquote&&p&Readcube是近乎完美的文献管理器，如果没有墙而你又是付费用户的话，它会更完美。&/p&&p&&b&获取地址：&a href=&//link.zhihu.com/?target=https%3A//www.readcube.com/home%3Fr_c%3DYH1En& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&readcube.com/home?&/span&&span class=&invisible&&r_c=YH1En&/span&&span class=&ellipsis&&&/span&&/a&&/b&&/p&&/blockquote&&p&文献管理器是阅读和管理文献的核心，因而选择一款好用的文献管理器十分重要。目前主流的选择包括&a href=&//link.zhihu.com/?target=https%3A//www.readcube.com/home%3Fr_c%3DYH1En& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&ReadCube&/a&, &a href=&//link.zhihu.com/?target=https%3A//www.mendeley.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Mendeley&/a&和&a href=&//link.zhihu.com/?target=http%3A//endnote.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Endnote&/a&。根据笔者自己的实际使用体验，这几种文献管理软件中最好的是Readcube。无论从美观程度、功能性、平台覆盖面上都有碾压其他软件的势头，缺点是略微有点卡顿。下面我来具体介绍一下它的主要功能和特色。&/p&Enhanced PDF——PDF文件自动识别和强化&p&目前几乎所有的文献都是以PDF格式存在，对PDF文件的处理方式和识别能力直接决定了一款文献管理软件的好坏，而ReadCube的杀手锏正是PDF自动识别。&/p&&p&当我们从期刊网站或者课题组主页上下载了某篇文件的PDF文件之后，通过Readcube的导入按钮，将文献拖动到Readcube界面或者直接定位到文献所在文件夹，就可以将PDF文件批量导入Readcube。一旦导入，Readcube就会自动识别文献的具体信息。识别成功的文献会在软件界面右侧显示文献的信息，包括期刊、编号、标题、作者、摘要等等。甚至会显示该文献的引用量。这样，你的文献就不再只是以PDF文件的形式存在，而是以信息完备，分类详细的数据库的形式存在。管理将更为方便。你还可以选择将数据库中的文献自动按照作者、发表时间或者标题进行重命名，重新保存到指定文件夹中。 &br&&br&&br&点击阅读按钮，我们可以打开增强后的PDF文件。文献中的所有作者姓名和参考文献的引用上标都变成了可以点击的状态，点击之后，可以直接跳转到该引用文献的下载界面或者作者主页。而右侧的一系列选项卡除了提供了参考文献列表以外，还提供了很多非常有用的功能。比如Metrics选项卡，以图表形式给出了该文献的引用数随时间的变化。下方给出了具体的引用文献，直接点击就可以下载。它甚至还能给出其他引用文献引用该文献时的具体描述。这一功能简直是科研工作者做梦都想要的功能。当我们找到一篇我们感兴趣的重要文献时，只需要结合ReadCube提供的引用和被引用文献列表，就能够非常迅速的勾勒出一个文献网络，一旦在这个网络中发现其他感兴趣的文献，只需要一次点击（在你的学校购买了相关数据库的情况下），ReadCube就能够自动帮你从学校代理连接到期刊网站，甚至能自动帮你下载好，放入你的数据库。理想情况下，全程不需要任何额外操作。文献查找和下载的效率得到了极大的提升。 &br&&br&&br&&br&&br&Files选项卡给出了PDF文件在电脑中储存的位置，更重要的是，如果该文献有Supporting Information，即使你没有下载，Readcube也能够在这个选项卡中显示，点击后就可以直接下载。而Cite选项卡则让你能够导出文献各种格式的引用，方便在Word、PPT等软件中插入。 &br&&/p&Recommendations——推荐功能&p&Readcube另一个核心功能是自动化推荐，它能够根据你文件库中已有的文献自动计算出你感兴趣的文献，推荐给你，同样只需要简单点击就可以下载。而且它可以根据你导入文献时创建的文件夹，针对性地推荐某一特定类别和特定时间段的文献给你。这样你就不需要费时费力地到网上检索了。 &br&&/p&All Platforms——全平台特性&p&相对于其他文献管理软件，Readcube的全平台同步特性非常强大。它几乎覆盖所有平台，包括Web、PC、Mac、iPad、Android等等。而且在各个平台上，Readcube的使用体验几乎一致，功能性并没有损失。在网页版上，Readcube还能够自动列出文献中的图片和图片标注，方便在阅读文献时定位到提及的图片。&/p&Readcube Web Importor——Chrome插件&p&Readcube Web Importor是Readcube新出的Chrome插件，付费用户才能使用。通常，文献需要将PDF文件下载下来，再导入软件中才能够进行管理，这个插件通过在浏览器中提供入口，将这一过程进一步简化。当你打开Google Scholar或者Pubmed的时候，它会在页面中的每个搜索结果后面直接加上一个按钮，点击以后可以直接将结果加入Readcube数据库。而点击插件栏上的按钮，插件将自动识别搜索结果中的文献，你可以通过勾选你感兴趣的结果，将文献直接批量加入Readcube数据库中。这样，你连下载PDF的时间都省了。 &br&&br&&/p&关于付费功能&p&Readcube的全平台同步和Metrics功能是需要购买按年付费的高级版的，高级版还提供一个付费功能是监控特定文件夹，有新文件后自动导入。新用户可以获得3个月高级版的免费试用，推荐十个人使用Readcube的话还可以获得一年高级版。Readcube高级版的正常价格是55美金一年，但是黑色星期五之类的促销季会打折。至于值不值，各位自己衡量啦。&/p&四、思维管理&p&&br&思维管理的目的是将我们所思所想清晰、有条理地展现出来，让受众能够很快明白我们需要表达的观点。&/p&&ul&&li&&p&Powerpoint：最常用的办公软件之一，通过安装两个强大的插件，让它的功能更全面。&/p&&/li&&li&&p&Mindmanager：经典思维导图软件，功能全面、界面美观、全平台同步。&/p&&/li&&/ul&1. Powerpoint——挖掘新潜能&p&Powerpoint大家都很熟悉，这里想介绍的并非Powerpoint本身，而是两个增强插件： Nordri Tools和OneKey Tools。 &br&它们两个各有侧重，一起使用可以极大提高PPT软件的潜力。&/p&Nordri Tools&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=http%3A//www.nordritools.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Nordri Tools&/a&&/p&&/blockquote&&p&&br&Nordri Tools安装后，PPT的工具条上会多一个选项卡。可以开到，它的功能主要是对已有PPT功能的增强和组合。 &br&&br&我们看对齐选项卡，打开后，桌面上会多一个独立于PPT软件的工具条，里面整合了多个功能，包括，对齐、调整大小，排列，组合。这些功能整合到一起，并且具有独立按钮，我们就不需要再到原来的选项卡里多次点击和寻找了。你可以通过点击“等大小”按钮，让两个图片具有完全相等的长、宽，对于处理大量图片的时候非常有用。 &br&而色彩库功能，能够联网查找多种配色方案，一键应用到所有幻灯片上，这样你就不再受PPT自带方案的束缚。 &br&&br&除了一些工具之外，它还提供了一些PPT相关的知名网站、博客，你可以在这个上面找到丰富的资源、教程和素材，不用再费心费力地百度了。&/p&OneKey Tools&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=http%3A//pan.baidu.com/s/1hqpbixI& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&OneKey Tools&/a&&/p&&/blockquote&&p&&br&和Nordri Tools不同，OneKey提供的功能就多得多。它像一个武器库，里面各种你想不到的功能都有。它自带精心准备的&a href=&//link.zhihu.com/?target=http%3A//huaban.com/boards//& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&图文教程&/a&，所以我就不在这里画蛇添足了，我就转载一些例子，让大家对它的能力有一些感受。 &br&&/p&2. MindManager——思维规划师&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=http%3A//www.mindmanager.cc/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&MindManager&/a&&/p&&/blockquote&&p&用很多能够绘制思维导图的软件，百度出品了一个&a href=&//link.zhihu.com/?target=http%3A//naotu.baidu.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度脑图&/a&,功能颇为全面。虽然Mindmanager是一个付费软件，但是它的功能最为全面，平台覆盖最广，如果你是一个思维导图的熟练用户，值得尝试一下。 &br&&br&MindManager的界面非常接近我们熟悉的微软Office 2016的风格，都是简洁清爽的扁平化风格，左侧边栏显示帮助和提示等等，右侧显示拓展选项卡，中间显示思维导图。它的帮助和提示非常全面、友好，便于思维导图新手入门。 &br&&br&Mindmanager的右键浮动菜单和微软Office非常类似，提供了丰富的功能。既能进行文本方面的操作，也能够对思维导图的主题进行相关操作。 &br&&br&右侧的选项卡提供了头脑风暴功能，可以在软件的提示下举行头脑风暴。任务选项卡可以设置任务的起止时间，Mindmanager能据此生成甘特图，完全可以当成Project的简化版使用。 &br&&br&同步功能算是Mindmanager的核心特点。它提供独立的文件窗口管理不同客户端上的思维导图，可以分别设置权限。手机和Pad上都有移动版的Mindjet思维导图软件，功能同样十分全面，让你可以随时随地用思维导图记录自己的所思所想，整理思绪。&/p&五、时间管理&p&&br&个人理解的时间管理包括两个方面，一个是通过各种工具来简化操作、节省时间；另一个方便是通过合理规划任务，达到时间利用最大化。&/p&&ul&&li&&p&WGestures：为系统提供鼠标手势、触发角等功能，将最常用的操作尽可能简化。&/p&&/li&&li&&p&Firefox定制版：通过丰富的功能集成，一站式解决网页浏览相关的所有可能操作。&/p&&/li&&li&&p&奇妙清单： 功能丰富、简单易用的任务清单软件，带有协作和分享功能。&/p&&/li&&/ul&1. WGestures——鼠标效率最大化&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=http%3A//www.yingdev.com/projects/wgestures& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&WGestures&/a&&/p&&/blockquote&&p&&br&WGestures是一款什么软件呢？一言以蔽之：Windows系统上的全局鼠标手势。 &br&用过浏览器上的鼠标手势插件的同学都能体会到鼠标手势的方便之处，而WGestures将鼠标手势功能带到了整个系统。你可以在桌面上，在文件管理器里，在任何一个软件里使用你自定义的鼠标手势功能，而且你可以为每个软件定义不同的手势，或者禁用手势功能。除了鼠标手势外，WGestures还有触发角功能，触发角的意思是，将鼠标指针移到电脑屏幕的四个角，无需任何点击，就相当于按下相应的快捷键。默认左上角和右上角用来切换程序，左下角打开开始菜单，右下角显示桌面。 &br&WGestures的&a href=&//link.zhihu.com/?target=http%3A//www.yingdev.com/projects/wgestures& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&官网&/a&上有清晰明了的视频介绍，这里不再赘述。&/p&2. Firefox定制版——终极浏览器&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=http%3A//sunbox.cc/firefox-sunbox-plus.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&firefox-sunbox-plus&/a&&/p&&/blockquote&&p&浏览器的世界高手如云，IE、Chrome、Firefox三足鼎立，还有360、UC、搜狗等一众国产小弟。浏览器各有各的好，我的评价标准主要是两个，功能丰富、外观精美。在尝试了众多浏览器之后，目前我最满意的是基于Firefox的阳光盒子定制版。它具有简洁美观的界面、异常强大的功能、超级丰富的可扩展性。 &br&下面两幅截图除了展示了浏览器自身的界面外，还展示了安装了自定义样式后的Google和Wikipedia页面。信息展示量和美观程度都有了极大提升。 &br&&br&&br&在第一张图中，由于该浏览器自带了三种翻墙插件，打开被墙网站时，可以自动切换到代理服务器，因而平时可以无缝打开Google、Youtube、Facebook等网站。同时通过浏览器中的Stylish样式管理器安装了“清爽Google”样式，可自动去除Google页面的广告，同时以双栏形式排版搜索结果，以更好地利用宽屏的优势。在安装了搜索辅助插件后，在Google中搜索某一关键词时，可以同时在Baidu、Sogou、Bing以及微博中搜索该关键词，默认显示其中除广告外的前三项，并以红色标注其中的关键词。自带的自动翻页插件可以让你无需点击下一页按钮，页面滑动到底部时自动加载下一页。如果需要的话还可以打开高亮功能，以不同颜色标注你搜索的各个单词，方便查看（比如第二张图里搜索Directory Opus时，分别以黄色标注Directory，以绿色标注Opus）。通过这一个例子，我们就可以看出这个浏览器的诸多强大之处。&/p&&p&软件，尤其是浏览器，功能的强大与否离不开它的插件。而通过这个火狐定制版，我第一次意识到了扩展的威力。不仅仅是普通的插件，通过Stylish样式管理器、Greasemonkey脚本管理器以及整合的Fanqiang功能，让浏览器的功能成倍提升。虽然普通的浏览器也可以安装这些插件，但是由于整合的复杂性，要将它们调教到一个稳定可靠的状态并非易事，正因如此，我们才需要定制版。&/p&首页&p&&br&阳光盒子的首页是它的第一大亮点。这个软件作者自己制作的首页可以自动更换美观大气的壁纸，上方的搜索条集成了众多搜索引擎，百度云、贴吧、淘宝应有尽有。而中间是一个小型的导航页，这个导航页最大的特点是可以自定义，自定义的方式也十分简单，点击右上角编辑按钮，会打开一个文本文件，只主要在灰色部分输入想要添加的网页名称和网址，保存之后，刷新页面，改动立刻生效，网站图标也会自动提取。这个页面是我见过的所有标签页里美观度、功能性和可定制性平衡的最好的一个。 &br&&/p&右键菜单&p&&br&阳光盒子的右键菜单非常强大，集成了很多功能。而且根据你点击的对象不同，它会自动显示不同的功能。 &br&上图是我们右击一个带链接的图片时所显示的菜单。功能非常丰富，除了常用的以外，甚至还提供很少见的文字识别、迅雷云播等功能。&/p&插件&p&&br&现在几乎所有的浏览器都能够安装大量插件，但是问题往往在于我们不知道哪些插件才是我们需要的。而阳光盒子自带了一些非常优秀的插件，让我们可以尝试，如果你不需要，可以点击按钮关闭或者删除。&/p&样式&p&&br&样式是一个很有用的东西，就像前面提到的Google的例子一样，样式能够改变网页的显示方式，让页面显示的更紧凑、美观。&/p&脚本&p&&br&脚本的作用是给浏览器带来更多小功能，比如音乐电台、导入导出、搜索框增强等等，能够进一步丰富浏览器的功能。&/p&科学上网&p&&br&科学上网是一个门槛颇高的工作，很多简单好用的工具经不住越来越高的城墙阻挡，败下阵来。目前口碑颇高、成功率最大的三个工具，XX-net、ShadowSocks、Lantern，阳光盒子都集成了。可以自由切换。相信即使对于小白用户来说，科学上网也不再是个难题。&/p&3. Wunderlist——待办事项管理&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=https%3A//www.wunderlist.com/zh/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&奇妙清单&/a&&/p&&/blockquote&&p&&br&任务清单类的软件非常之多，奇妙清单算是其中的佼佼者。它外观简洁，功能全面。 &br&除了必不可上的全平台同步之外，下面的几个功能颇有特色：&/p&&ul&&li&&p&文件夹：可以用文件夹的方式对任务进行分类。&/p&&/li&&li&&p&自动识别日期：当你输入的任务中有日期和时间时，Wunderlist能够自动识别出来，并加入自动提醒。&/p&&/li&&li&&p&子任务列表功能：将较大的任务分解成可操作、可监控的子任务&/p&&/li&&li&&p&注释：用来记录任务进度，工作心得或需要特别考虑的要点&/p&&/li&&li&&p&邀请（Invite friend)：可以同他人分享某个任务列表，结合评论功能，小团队间完全可以进行简单的项目管理工作。&/p&&/li&&li&&p&邮件发送：由于不是所有同事、朋友都在使用Wunderlist，当我需要分享某个列表或安排任务时，可以很方便的将列表或某个任务发送给对方。&/p&&/li&&/ul&六、知识管理&p&&br&信息在没有经过归纳、整理、思考之前只是一堆无用的数据。而笔记类应用现在也来越往知识管理软件的方向发展，其目的就是让信息在其中变成对用户真正有用的知识。&/p&&ul&&li&&p&为知笔记：功能全面、操作友好的笔记类软件。完全有实力成为个人信息处理的核心应用。&/p&&/li&&li&&p&Markdown：极为简单的程式化语言，让文字摆脱格式的束缚，与思想更近。&/p&&/li&&/ul&1. 为知笔记——全能信息中转站&blockquote&&p&获取地址：&a href=&//link.zhihu.com/?target=http%3A//www.wiz.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&为知笔记&/a&&/p&&/blockquote&&p&笔记类软件最知名的有Evernote、有道云笔记和为知笔记。这些软件笔者都用使用过，那么为什么最后选择了为知笔记呢？主要是下面几点。&/p&实时同步和无限空间&p&实时同步可以说是笔记软件的基本功能，它的好处是毋庸置疑的。当你记笔记的时候完全不需要担心保存的问题，笔记软件会定时帮你同步到云端，离开电脑，打开手机，立马可以接着电脑客户端的内容继续写。很多笔记软件将存储空间作为盈利点之一，提空有限的空间，如果需要扩大，则需要进一步付费，而为知笔记只对用户每月的上传流量加以限制，每月500M，对于普通用户完全够用了，还是相当良心的。&/p&多级文件夹和Markdown功能&p&多级文件夹看似是一个简单的功能，然而很多笔记软件，比如Evernote的免费版并不提供，这一功能让我们可以任意新建可以互相嵌套的文件夹，让数量越来越多的笔记能够更有条理的组织起来。除了多级文件夹，为知笔记原生支持Markdown，这也是一个其他常用笔记软件没有顾忌的功能，随着Markdown的逐渐流行，越来越多的人离不开它，因此，为知笔记对于喜欢使用Markdown的人来说，是最好的选择之一。&/p&杀手锏——强大的信息搜集能力&p&&br&作为一款知识管理软件，资料搜集能力是评价其好换的核心。而为知笔记前身为网文快捕，以网页信息搜集起家，这方便自然有一点先天优势。目前为知笔记已经覆盖了几乎所有平台，除了常见的三大操作系统、几大主流浏览器、ios、android之外，你甚至还可以通过微博、微信、邮件来搜集信息。可以说，无论你在互联网世界的那个角落里看到了有用的东西，都可以在几秒钟之内存放到为知笔记里。&/p&应用中心——进阶用户的藏宝室&p&为知笔记有自己的应用中心，里面有很多强大的工具。比如可以实时渲染的Markdown编辑器，自带全套Vim快捷键的编辑器，各种导入导出、格式转换插件，思维导图、图片管理、文字标注插件等等，让你不需要离开为知笔记，就可以方便的实现各种文字编辑工作。 &br&这篇文章就是使用为知笔记应用中心中的Editor.md插件撰写和编辑的。 &br&&/p&一键发布到博客&p&&br&虽然现在写博客的人越来越少了，但是对于有此习惯的人来说，为知笔记提供了一个贴心的功能，它可以将编辑好格式的图文直接发布到博客。只需要在相应菜单中填写博客地址和账户即可。这样，信息的搜集、撰写和发布都可以在为知笔记中完成，为知笔记完全可以当做一个信息的处理中心。&/p&2. Markdown——让文字摆脱Word的束缚&p&前文笔者多次提及了Markdown，Markdown是一个简洁的文本标记语言，用于对文本快速进行格式化。&/p&&p&在&a href=&//link.zhihu.com/?target=https%3A//www.zybuluo.com/mdeditor& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&这里&/a&你可以看到它的使用说明，非常简单，几分钟内就可以掌握它的基本语法。&/p&&p&我们为什么要学习使用Markdown呢？主要目的是让我们在电脑或网络上书写文字的时候能够专注于文字内容本身，而不是被各种格式甚至所羁绊。Markdown可以通过在文本内容中输入一些简单的字符生成格式化的文本，形成各级标题、有序无序列表、粗体、斜体、下划线等等。不需要将键盘上敲字敲得正起劲的手挪到鼠标上，点击各种图标来设置格式。现在有很多软件和网站都已经支持Markdown语法。比如为知笔记、简书，甚至可以通过在Chrome上安装Markdown Here插件，在网页文本框中直接将Markdown转化为html格式化语言。&/p&&p&笔者最近发现了一个小众而强大的Markdown编辑器“&a href=&//link.zhihu.com/?target=http%3A//soft.xiaoshujiang.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&小书匠&/a&”，不仅支持增强的Markdown语言，还可以直接与各个笔记平台同步。界面美观，甚至提供了沉浸式的写作模式，令人爱不释手。希望大家去尝试一下。&/p&七、后记&blockquote&&p&传授是最好的学习&/p&&/blockquote&&p&本文的写作历时数月，文中的一些内容之前已在作者的&a href=&//link.zhihu.com/?target=http%3A//www.jianshu.com/notebooks/3488586/latest& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&其他文章&/a&中提到，这篇文章算是一个整合和收尾之作。对优秀工具的探索和学习给我带来了还多乐趣，我时常会感慨：竟然有这样的软件？原来这个可以这么方便？除了软件本身带来的乐趣，在这个探索过程中漫游到了互联网世界诸多被遗忘的角落。其中最多的就是很多优秀的个人博客。在几年之前，那个RSS尚且流行、微博微信尚未崛起的时代，有很多人认真的写着个人博客，无私地分享和贡献着自己的知识与经验。我只不过粗略地写过两三篇短小的文章，已感觉到写作和分享的不易，那些成百上千篇排版规整的博文实在是让人敬佩。&/p&&p&然而，那个时代已然渐行渐远。&/p&&p&近日，偶然看到一人所写的记录他办AutohotKey论坛的&a href=&//link.zhihu.com/?target=http%3A//www.jianshu.com/p/07f68d62d3ba& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&历程&/a&，其中写道：&/p&&blockquote&一串的域名：&a href=&//link.zhihu.com/?target=http%3A//ahkbbs.cn& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ahkbbs.cn&/span&&span class=&invisible&&&/span&&/a&，&a href=&//link.zhihu.com/?target=http%3A//ahk.5d6d.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ahk.5d6d.com&/span&&span class=&invisible&&&/span&&/a&，&a href=&//link.zhihu.com/?target=http%3A//cn.autohotkey.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cn.autohotkey.com&/span&&span class=&invisible&&&/span&&/a&，&a href=&//link.zhihu.com/?target=http%3A//autohotkey.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&autohotkey.com&/span&&span class=&invisible&&&/span&&/a& &br&
每个都代表着随风逝去的大量心血，接下来又会是什么？ &br&
&a href=&//link.zhihu.com/?target=http%3A//ahk8.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ahk8.com&/span&&span class=&invisible&&&/span&&/a& 和 &a href=&//link.zhihu.com/?target=http%3A//ahkscript.org& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ahkscript.org&/span&&span class=&invisible&&&/span&&/a& 并非二选一，但 AutoHotkey 中文用户本身不多（指愿意上论坛的），我不愿意看到再次一分为二。&/blockquote&&br&怎能不令人唏嘘。 &br&还有一次在一个论坛里看到一个人在所写教程里故意留了一个明显的错误，只要尝试过他所写步骤的人都能发现，然而数月过后，竟无一人提出。 &br&&ul&&li&&p&
在这个自由的社会，我们本不该评判别人什么，但是当优秀的软件基本来自国外，寻找教程只能搜到英文答案的时候，我们应该反思一下，我们能为这个大环境做些什么。 &br&
虽然泛娱乐化的大潮如滔滔江水，改善的希望总是渺茫的。&/p&&/li&&/ul&&blockquote&创造者永远值得尊敬&/blockquote&
本文原文发布在简书： 因为文中图片非常多，全部复制到知乎会使答案显得非常长，所以想看图文的最好到简书页面阅读。一、前言——我们为什么需要工具？古人云：“工欲善其事，必先利其器”。我们的日常工作生活越来越离不开…
哎呀呀，别管什么小龙女了，说来说去反正都是不合适演小龙女了，看这个&a href=&http://www.zhihu.com/question//answer/& class=&internal&&如何评价范冰冰主演的电视剧《武媚娘传奇》？ - 岫觉宏伟兄的回答&/a&，看看人家在一部戏中是怎么注重服装，人物和化妆的细节的。&br&&br&人体冷暖倾向的理论依据和各型人的服饰配色范例请看这里&a href=&http://www.zhihu.com/question//answer/& class=&internal&&依照亚洲女性的肤色，适合那些颜色的衣服呢？ - 岫觉宏伟兄的回答&/a&&br&&br&正式回答前，首先向大家说明一下，下面这张配图是本题另外一位答主用来反驳本文观点的论据，但是为了适应答主的观点，或者这方面知识的欠缺，她在用PS更换陈妍希服装颜色时，顺便把皮肤的冷暖倾向也更换了。显然她也发现如果不更换皮肤颜色的话，貌似有一种违和感。&br&&br&她给出的这种更改的理由是，环境光会改变物体本身的颜色，而人眼会自动修正这种环境光对物体颜色的改变。这就是色彩恒常性的原理。&br&&br&那么问题来了，既然是手动修正了小龙女面部的颜色，请问这种修正的量的多少是人为控制的，还是经过科学计算的？如果是人为修正的，如何证明在修正时，为了维持和谐感，没有过度调整呢？如果是经过科学计算的，那如何证明计算出来的修正量和实际的修正量是一样的呢？&br&&br&如果无法自证，是不是可以怀疑，由于色彩恒常性和环境光的变量无法控制，通过PS反驳本文的观点，值得商榷？&br&&br&每个人都可以自己在家用镜子在同一个环境光下试试，穿深蓝色（因为浅蓝中有几种是暖色）和橙色（所有的橙色都是暖色），哪一种情况脸色状况更好。&br&&br&纳尼？蓝色中还有暖色？你别胡说八道了！其实这个是冷暖的相对性，打个比方，人们看见偏黄的绿色，联想到的是嫩绿的树叶，被阳光晒到的叶子，会有一种温暖的感觉，看见暗绿色的树叶，会联想到阴影里的树叶，会有寒冷的感觉，这个就让一种色相中不同的颜色有了冷暖倾向。&br&&br&&figure&&img src=&https://pic2.zhimg.com/50/bcddbdfabca98fa62c2fdf_b.jpg& data-rawwidth=&600& data-rawheight=&900& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/50/bcddbdfabca98fa62c2fdf_r.jpg&&&/figure&&br&&br&从色彩专业角度回答一下这个问题。因为色彩专业术语较多，我尽量讲的通俗一点。第一次回答问题，大家看不懂就多包涵一下吧。&br&&br&先公布答案。不要去管什么两根鸡腿了，那不是根本问题。这个问题的根本原因是&u&暖色型的人演绎冷色型的人，怎么穿都不会好看&/u&。简单说就是，小龙女是个穿蓝色才好看的人，你非要找个穿橙色，黄色好看的人去演她，能不被吐槽么。&br&&br&小龙女是个什么样的人？她是个披着冷萝莉外衣的大御姐，特点就一个字，冷。&br&&br&根据金庸的描述，小龙女是：&br&&blockquote&“除一头黑发之外，全身雪白，面容秀美绝俗，只肌肤间少了血色，显得苍白异常。 ”&/blockquote&&br&关键词：黑发，雪白，少血色，苍白异常，这是典型的冷色型人特征。因为皮肤雪白，说明脸部皮肤明度属于中高明度范围，所以，推断她的外形是&u&浅冷渐变型&/u&。俗称夏季型。&br&&br&&div class=&highlight&&&pre&&code class=&language-text&&//我们是浅冷渐变型这个名词的注释。
//浅冷渐变型人，简称浅冷型人。
//浅冷型人整体特征：年轻，清秀。
//浅冷型人的百搭色：浅灰，中灰，银色，牛仔色。
//浅冷型人的用色特征：
// * 搭配后整体呈现冷色倾向；
// * 使用浊色和明清色；
// * 适合中度对比的搭配效果。
&/code&&/pre&&/div&&br&接着金庸又说：&br&&blockquote&“这少女清丽秀雅，莫可逼视，神色间却冰冷淡漠，当真洁若冰雪，却也是冷若冰雪，实不知她是喜是怒，是愁是乐。”，&br&&/blockquote&关键词：清雅秀丽，这验证了小龙女是浅冷渐变型人的推断。&br&关键词：神色冰冷淡漠。这说明她的眼神不是少女那样的飘忽。所以可以推断小龙女的气质特征是御姐型。&br&&br&大家可以理解为小龙女是退隐江湖武功奇高古墓派的董事长兼CEO兼技术总监兼研发部总经理，那一定得是气质得镇得住场子才行，所以如果单从她的气质上推断，她又可能是个&u&深冷对比型&/u&。俗称冬季型。&br&&br&&div class=&highlight&&&pre&&code class=&language-text&&//我们是深冷对比型这个名词的注释。
//深冷对比型人，简称深冷型人。
//深冷型人整体特征：成熟，清晰，有力。
//深冷型人的百搭色：黑，白，藏蓝。
//深冷型人的用色特征：
// * 搭配后整体呈现冷色倾向；
// * 使用暗清色，纯色及vp色调；
// * 适合清晰浓郁，强烈对比的搭配效果。
&/code&&/pre&&/div&&br&所以经过分析，小龙女是在电视剧里要穿成酱婶儿的才好看，符合人物外貌特征（图是我的上课笔记，字儿丑，看配色）：&br&&figure&&img src=&https://pic3.zhimg.com/50/fd891ecb98f15f492bcee_b.jpg& data-rawwidth=&3264& data-rawheight=&2448& class=&origin_image zh-lightbox-thumb& width=&3264& data-original=&https://pic3.zhimg.com/50/fd891ecb98f15f492bcee_r.jpg&&&/figure&因为小龙女的内心和气质是个大御姐，用以下颜色的配件搭配才能表现出她的御姐气质。&br&&figure&&img src=&https://pic3.zhimg.com/50/c70ab33a9156beb47d74f4_b.jpg& data-rawwidth=&3264& data-rawheight=&2448& class=&origin_image zh-lightbox-thumb& width=&3264& data-original=&https://pic3.zhimg.com/50/c70ab33a9156beb47d74f4_r.jpg&&&/figure&&br&那么我们来看看，李若彤版本的电视剧中，她是怎么穿的。&br&&figure&&img src=&https://pic2.zhimg.com/50/4b937dd5f9ffa_b.jpg& data-rawwidth=&451& data-rawheight=&661& class=&origin_image zh-lightbox-thumb& width=&451& data-original=&https://pic2.zhimg.com/50/4b937dd5f9ffa_r.jpg&&&/figure&&br&vp11的冰蓝色，有没有？背景偏暖了，影响了大御姐的气质。再来一张背景冷的。&br&&br&&figure&&img src=&https://pic3.zhimg.com/50/38afeb70a59f8765fbcd55_b.jpg& data-rawwidth=&765& data-rawheight=&560& class=&origin_image zh-lightbox-thumb& width=&765& data-original=&https://pic3.zhimg.com/50/38afeb70a59f8765fbcd55_r.jpg&&&/figure&上面这张的衣服有点冰紫色的感觉。背景的颜色对了，如果不笑的话，气场能杀人了，这张可能是过儿给她拍的，所以小龙女这个表情也可以理解。&br&&br&&div class=&highlight&&&pre&&code class=&language-text&&//冰紫色在服装色彩专业中，是被归类紫色中偏冷的，深冷和浅冷型人都可以穿。
&/code&&/pre&&/div&&br&我们再看看李若彤本人是什么颜色类型，根据网络图片推断，她是深冷对比型。这个类型的人穿浓郁强烈的冷色对比，比较好看。&br&&br&&figure&&img src=&https://pic1.zhimg.com/50/23eb3b8a7c1fb054b2035f_b.jpg& data-rawwidth=&375& data-rawheight=&600& class=&content_image& width=&375&&&/figure&&br&&figure&&img src=&https://pic3.zhimg.com/50/1abdb82d2f8cbf5a771e257_b.jpg& data-rawwidth=&375& data-rawheight=&500& class=&content_image& width=&375&&&/figure&&br&通过化妆把肤色调整的亮一些，按照浅冷型穿没有问题，刚好可以达到原著中的要求：披着萝莉外衣的女CEO，大御姐。&br&&br&&figure&&img src=&https://pic2.zhimg.com/50/329f7fcecde0c67ec368938c_b.jpg& data-rawwidth=&500& data-rawheight=&374& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic2.zhimg.com/50/329f7fcecde0c67ec368938c_r.jpg&&&/figure&&br&所以，大家对李若彤版本的小龙女惊为天人，也不足为奇。&br&&br&我们来验证一下我们的推论，看看李若彤穿暖色是不是还有惊为天人的感觉。&br&&br&&figure&&img src=&https://pic4.zhimg.com/50/949af8f9e3a69ad3dd5d464cd4fde090_b.jpg& data-rawwidth=&750& data-rawheight=&1027& class=&origin_image zh-lightbox-thumb& width=&750& data-original=&https://pic4.zhimg.com/50/949af8f9e3a69ad3dd5d464cd4fde090_r.jpg&&&/figure&&br&这个还能看，再看看下面这张。&br&&br&&figure&&img src=&https://pic2.zhimg.com/50/daa063ff8b39_b.jpg& data-rawwidth=&360& data-rawheight=&480& class=&content_image& width=&360&&&/figure&&br&如果不是为了写答案找图片，神仙姐姐也不会沦落至此。神仙姐姐莫怪啊！&br&&br&再来看刘亦菲，推断她也是典型的深冷对比型。她在电视剧里是这样的。&br&&br&&figure&&img src=&https://pic2.zhimg.com/50/cab0d5d08ecb2a4b3f3bf25f_b.jpg& data-rawwidth=&552& data-rawheight=&600& class=&origin_image zh-lightbox-thumb& width=&552& data-original=&https://pic2.zhimg.com/50/cab0d5d08ecb2a4b3f3bf25f_r.jpg&&&/figure&&br&浅冷型的对吧，那是因为她肤色本身属于中等，通过化妆可以把整个人提到浅冷区域。注意她的颈后头发泛着发蓝的紫色。&br&&br&其实她有着典型的深冷型人的穿衣特点：清晰，浓郁，强烈对比。黑白，白红，黑红，对她是最合适不过了。&br&&br&&figure&&img src=&https://pic1.zhimg.com/50/ab409d6b5bfedc83b7d2a936bf25faa7_b.jpg& data-rawwidth=&500& data-rawheight=&750& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic1.zhimg.com/50/ab409d6b5bfedc83b7d2a936bf25faa7_r.jpg&&&/figure&&br&&figure&&img src=&https://pic4.zhimg.com/50/fdc885a30bf605528aad63_b.jpg& data-rawwidth=&1600& data-rawheight=&1067& class=&origin_image zh-lightbox-thumb& width=&1600& data-original=&https://pic4.zhimg.com/50/fdc885a30bf605528aad63_r.jpg&&&/figure&&br&&figure&&img src=&https://pic2.zhimg.com/50/b1e0f8c257d983cc7ee9b_b.jpg& data-rawwidth=&500& data-rawheight=&728& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic2.zhimg.com/50/b1e0f8c257d983cc7ee9b_r.jpg&&&/figure&&br&还有这件。&br&&figure&&img src=&https://pic2.zhimg.com/50/ecd0a257df3cfff8e82830b5_b.jpg& data-rawwidth=&427& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&427& data-original=&https://pic2.zhimg.com/50/ecd0a257df3cfff8e82830b5_r.jpg&&&/figure&&br&冷暖中偏中性的绿色也能能驾驭。&br&&br&&figure&&img src=&https://pic4.zhimg.com/50/17a4bbc8846_b.jpg& data-rawwidth=&1600& data-rawheight=&2158& class=&origin_image zh-lightbox-thumb& width=&1600& data-original=&https://pic4.zhimg.com/50/17a4bbc8846_r.jpg&&&/figure&&br&&br&还有这