82799-44-8(82799)

为什么年轻人越来越怕过年？！

过年对于很多人来说都是一件让人期待的事情，特别是对于小孩子来说，过年意味着可以穿新衣服、拿红包、放烟花，和小伙伴们一起玩耍。但是现在的年轻人却越来越害怕过年了，这是为什么呢？

首先，过年的开销很大。现在的年轻人生活压力很大，特别是在大城市打拼的年轻人，每个月的工资可能刚刚够自己的开销，没有多余的钱来应对过年的开销。过年要给长辈送礼物、给晚辈发红包、还要请客吃饭，这些开销加起来可能需要好几个月的工资。而且过年期间的物价也会上涨，让本来就不富裕的生活变得更加拮据

其次，过年期间要面对很多亲戚朋友的盘问。现在的年轻人思想比较开放，对于很多传统的观念和习俗都不太认同。但是过年期间，很多亲戚朋友都会聚在一起，难免会问一些年轻人不想回答的问题，比如工作、收入、感情等等，这些问题让年轻人感到很尴尬和不自在，也让他们对过年感到很厌烦

最后，过年期间要面对很多压力和焦虑。过年虽然是一件喜庆的事情，但是对于很多年轻人来说，过年也意味着一年的结束和新的一年的开始。他们需要面对新的一年的工作和生活压力，需要思考自己的未来和发展方向这些压力和焦虑让他们感到很疲惫和无助，也让他们对过年感到很害怕。

其实，过年并不是一件可怕的事情，只要我们能够调整好心态，积极面对过年的各种问题，就能够度过一个愉快的新年。希望每个人都能够过一个快乐、健康、幸福的新年

山东泰安新泰市、肥城市28乡镇3年的变迁（2020-2023）

泰安辖2区、2县、2市，新泰市和肥城市一共有28个乡镇，另外4个区县的乡镇见已发的另一篇文章。作者之前已多次发布过相关乡镇的文章，现在进行年度更新，与2020数据进行对比性回顾。

3年来，21个乡镇人口减少（表中红字、负数），7个乡镇人口增加。28个乡镇总共减少2.2万人。这是3年累计的结果，平均每年减少7000余人。相比于总共175万乡镇人口来说，平均每年减少0.4%，包括外流和迁移进城等多种情况。

目前，新泰市汶南镇高达11万人，为第一大镇。新泰市羊流镇10.7万人，屈居第二。这两个镇都进入了全国1000大镇，并且都不是城关镇。新泰的市区由青云街道、新汶街道和新甫街道组成。

信息来源：国家公开出版物，请参考下附图（表）。

人口密度的单位是每平方公里人数，1平方公里=100公顷=1500亩。

人口密度列：新泰市小协镇1239人每平方公里，最为密集。新泰市另有翟镇、东都镇”容积率“也很高，都超过了1000人每平方公里。假设笔者这栋25层2梯5户的大楼每户2人的话，可以住2*5*2*25=500人。1000人每平方公里相当于全镇平均每平方公里有2栋这样的大楼。

人均土地列：人均土地与人口密度成反比关系。总面积包含山水林田湖草沙等，扣除道路广场市政等公摊面积才是私人的土地。我国耕地占全部土地约14%，常说的18亿亩红线=120万平方公里占全部土地12.5%。

泰安地图旅游版

下面是各乡镇工业情况，人口、厂店数据可以作为当地开厂开店、工作求职的参考。

新泰市汶南镇、羊流镇、翟镇工业企业最多，说明营商环境优，工业基础好。上规模大工业企业方面，除上述3镇外，新泰市西张庄镇、肥城市石横镇、新泰市东都镇排名靠前，工业实力强。近3年来，8个乡镇规上工业增加，15个乡镇规上工业减少，其余乡镇不变，总共减少51家，其中羊流镇增加最多，工业发展最快，新泰市宫里镇减少最多，工业下滑。

泰安地图政区版

由于时间所限，本文就写到这里。大家对于各镇有何看法或补充呢？感谢关注点赞、赞赏评论。

Google CTF安胜首秀！逆向工程writeup看这里！

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF的大致流程是：参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。

Google CTF 2018是由Google举办的全球性比赛，全球有2000多支队伍参赛，历时2天，最后只有220支队伍上榜。

安胜ISEC团队首次参加Google CTF 大赛，虽在总分榜55名，还有待提升，但可喜的是，安胜在逆向工程解题部分以优异成绩领先同行，充分彰显安胜在逆向工程领域的国际水平！

逆向工程解题榜（红框内为安胜解题情况）

Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底，主要考查参赛选手的逆向分析能力。安胜ISEC团队在逆向工程解题中夺得佳绩，这究竟是怎么做到的呢？别急，我们的参赛小哥哥已为大家整理出了writeup解题思路！

解题攻略！逆向工程writeup分享

题一：SHALL WE PLAY A GAME？

Win the game 1,000,000 times to get the flag.

题目给出的是一个apk文件。

根据题目信息, 可以看出this.m()就是显示flag,

N._是native函数(见library), 其功能是根据提供的参数调用指定的类的指定方法,其参数格式为

将相关调用提取出来可以得到整体逻辑

题二：KEYGENME

I bet you can't reverse this algorithm!

题目给出的是一个elf文件。

异或解密0x6001BC处大小为0x44A8的代码

PTRACE_DETACH

fork进程，

子进程负责读取name(长度为5),sn(长度为32), vm中解密elf(记为embedded)到memfd并执行(argv[0]=name,argv[1]=sn,envp=NULL)

父进程负责处理子进程的int3异常, vm中读取patch代码并写入子进程

此处可dump写入memfd中的elf

此处开始是patch数据, 以code_offset为0结尾

embedded功能, 判断md4(name) == _transform(sn)

其中影响md4结果的变量有: umask(0), getenv(\"PWD\")

md4的初始化常量: (0x5a827999^umask(0)), (0x6ed9eba1^umask(0))

子进程中umask(0)=0xFFFFFFFF

子进程中getenv(\"PWD\")=NULL

题三 ：APT42 - PART 1

We have detected weird traffic on our network and we cannot figure out the source.

Forensics didn't find anything besides maybe the NTP service binaries which have been modified recently on some hosts.

We ran them through the sandboxes and they seem to work as intended, can you do a quick manual pass?

题目给出的是一个elf文件。

x_fake_sleep(主要两个功能, 1. 命令执行, 2. 中转)

检测/etc/krb5nf中是否包含字符串domain.google

解密服务器地址, mlwr-part1.ctfcompetition:4242

连接服务器

发送\"hello\", 接收指令, 根据指令执行对应的功能

收发数据, 数据包格式为

指令列表

中转, 可接受的指令有\"hello\", \"part1 flag\"

根据格式发送命令\"part1 flag\"即可获取flag

以上writeup，你get到了吗？欢迎大家留言，一起交流！期待下一次的Google CTF，在此预祝我们的ISEC团队再攀高峰！

这钱该给没给的打电话投诉

数十年不遇的高温袭城

让这方知名避暑胜地

瞬间“红”遍了大江南北

最近这只“公鸡”有点上火，只是这回，走“喉咙”了......

天再热

还是要上班的

只是......

这么热的天上班有津贴吗？

什么时候发？怎么发？发多少？

别急

你想知道的全在这里

为了加强高温作业、高温天气作业的劳动保护工作，维护劳动者健康及其相关权益，国家安全生产监督管理总局、、人力资源和社会保障部、中华全国总工会在2012年6月29日联合下发了《关于印发防暑降温措施管理办法的通知》（安监总安健〔2012〕89号），明确了高温作业、高温天气和高温天气作业的概念，要求——

在35℃以上高温天气

从事室外露天作业

以及不能采取有效措施

将工作场所温度降低到

33℃以下的

应当向劳动者发放高温津贴

37℃

以上

露天作业

不得超6小时

市安监局要求各企业生产现场和工作场所落实防暑降温措施，根据生产特点和具体条件，合理安排调整劳动者高温天气工作时间，配备必备的防暑降温设备、饮品药品，按照有关规定要求：

最高气温达到40℃以上，应当停止当日室外露天作业。

最高气温达到37℃以上、40℃以下时，用人单位全天安排劳动者室外露天作业时间累计不得超过6小时，连续作业时间不得超过国家规定，且在气温最高时段3小时内不得安排室外露天作业。

日最高气温达到35℃以上、37℃以下时，用人单位应当采取换班轮休等方式，缩短劳动者连续作业时间，不得安排室外露天作业劳动者加班。

辽宁省

高温津贴

每人每月

200元

高温津贴标准由省级人力资源社会保障行政部门会同有关部门制定。《关于调整辽宁省企业高温津贴标准的通知》（辽人社发〔2014〕16号）规定，我省高温津贴支付标准为每人每月200元，在每年7月、8月、9月发放。

用人单位支付高温津贴所需资金在企业成本中列支，计入企业工资总额。同时规定高温津贴应当以法定货币形式发放给劳动者，不得以实物或有价证券代替。并且规定最低工资标准不包含高温津贴。

该通知还要求各级人力资源社会保障部门要会同有关单位加强对用人单位执行高温津贴标准的监督检查，对不按规定支付劳动者高温津贴或违反其它劳动保障有关规定的行为，依法严肃查处。

企业在高温津贴发放过程中如果有违法行为，劳动者可以到企业所在地劳动监察或劳动争议仲裁部门投诉举报或申诉，以此来维护自己的合法权益。

市内及各区市县投诉举报电话

市支队 84369110

中山区 82799610

西岗区 39608681

沙河口 84610121

甘井子 86589470

旅顺口 62682217

瓦房店 85630056

普兰店 83118624

庄河市 89725696

长海县 89882560

金普新区 65891555

高新园 84796982

长兴岛 85282819

花园口 39183582

信源：大连晚报

编辑：“新闻大连”燕子

美编：“新闻大连”孔德成

责编：“新闻大连”张溢中

怎样才能让你喜欢的人接受你的表白

怎样才能让你喜欢的人接受你的表白，表白说白了就是表达自己对对方的喜欢和爱意，分为两种表达方式：口头表白和身体表白。口头表白的意思是：说一些表白的话，让对方知道你对她的心意和感觉和期望。

身体表白的意思很简单：表白你很享受触碰她身体的欲望。建议你先身体表白，再口头表白，那样容易成功。很早以前，我总是对喜欢的女生口头表白：说些“我喜欢你，和我在一起吧！”之类的话，但是都把我给拒绝了。

到后来我痛改前非，发誓就算找不到女友，也不要口头表白，于是开始尝试身体表白。于是我先摸摸她手，亲亲她嘴，然后再根据心情对她说句喜欢的话。效果很好。建议你也这样，不要上来就说“我喜欢你”这样的话，而是上来先摸摸她，亲亲她，甚至和她睡觉，然后再说对她的表达爱的话语。

她要是喜欢你，你摸摸她，她应该会害羞，这样就很容易和你在一起了。要是你摸她或者亲她的时候，她极力闪躲甚至感到尴尬或者恶心，那么你们在一起的可能性就几乎没有了。经验之谈，仅供参考。