第一篇:《Web應(yīng)用安全權(quán)威指南》讀后有感
《Web應(yīng)用安全權(quán)威指南》讀后有感
v1nc3nt
這本書前前后后讀了有一個多月,中途還有一個國慶七天小長假,所以時間說長也長。第一次加入圖靈讀者群,在大家的互相監(jiān)督下完成讀書任務(wù),感覺很奇妙。前后打卡一天沒落下,最后應(yīng)該是打卡總天數(shù)第二。
很感謝有這么一個平臺,能夠監(jiān)督著我們的學(xué)習(xí)進度,還要感謝眾多大佬的無私解答,讓我實實在在地感受到了安全圈的自由與分享精神。說了這么多,下面就談?wù)勎覍@本書的一些感受和收獲吧。
讀過圖靈的日系書,比如《圖解TCP/IP》,能感覺到日本人寫作的風(fēng)格與西方的差異。整體給人感覺很嚴謹很仔細,有時可以說是有點啰嗦了。當(dāng)然,這并沒有任何的貶義。相反,這對于新手入門來說,是一大利好。新手入門往往充滿著敬畏與迷茫,如果上來就是各種大術(shù)語,高精尖的漏洞利用,往往會讓人望而生畏,失去了繼續(xù)學(xué)習(xí)的動力。
這本權(quán)威指南總的來說還是很不錯的,對Web漏洞這塊的講解翔實仔細,分類也是比一般的書更為精細,如果通篇讀下來,對Web漏洞的原理以及基本防范措施,能夠做到心中有數(shù)。
全書共分為8章,重點是第四章“Web應(yīng)用的各種安全隱患”,我自己讀這章也花時間最多。前面的包括搭建環(huán)境、同源策略、HTTP協(xié)議這些都比較熟悉,所以很快地瀏覽完了。關(guān)于第四章的漏洞講解,我也基本上同時參照了所給的虛擬機環(huán)境以及 Fiddler,進行了同步的操作。
原來對 XSS SQL 注入 CSRF 這些都有過了解,但是僅限于一些簡單的構(gòu)造和利用,對前后臺交互層面的原理不得而知,閱讀完這幾章之后,有了更加深刻的認知。當(dāng)然深知這是不夠的,以后的打算是進一步深刻理解這些漏洞原理,通過 Kali Linux 的相關(guān)工具在實戰(zhàn)中練習(xí)這些漏洞的利用。
同時工具不能僅限于使用,還要明白其底層原理。自己也同時在學(xué)習(xí)Python,準(zhǔn)備重點是網(wǎng)絡(luò)編程這塊,利用好自帶的安全的庫,嘗試寫一些工具腳本。學(xué)習(xí)是一個循序漸進的過程,讀完一本書并不僅限于學(xué)到其中的知識,而是將原來一知半解的東西弄懂,并且對未來的學(xué)習(xí)路徑有了更清晰的認知。能夠調(diào)整節(jié)奏與方向,更好地完成知識積累,并完善技術(shù)棧。
當(dāng)然,這本書也存在一些個人認為的缺陷。書是日本作家寫的,虛擬機環(huán)境也是日文的,如今翻譯成中文版,虛擬機應(yīng)該也做相應(yīng)的調(diào)整。滿眼的日文,確實是不太友好。希望日后能夠改善,為入門者提供一個更加和諧、友好的實戰(zhàn)環(huán)境。
以上是本人在讀罷《Web應(yīng)用安全權(quán)威指南》的一些感受,個人所感,文筆與水平有限,望各位大佬多多指教。最后,感謝圖靈教育的幫助與支持,為各位安全入門的同學(xué)提供了這么好的學(xué)習(xí)討論平臺。感恩!
第二篇:《白癡》讀后有感(共)
《白癡》讀后有感
陀思妥耶夫斯基,一個將“寬容”與“忍讓”作為畢生信條的作家,一個可能會讓大多數(shù)人覺得懦弱的男人,他筆下“白癡”的形象會是怎樣呢?
我不明白為什么會有一個作家將白癡作為自己小說的主角,帶著對這本書的疑惑,我展開了書頁。陀思妥耶夫斯基將主角的現(xiàn)身場景設(shè)置在了火車上,在人物的交談中為我們展現(xiàn)著每個人的形象。梅詩金公爵,我想像不到世界上竟會有一個人如此的單純幼稚,沒有虛榮卻擁有尊嚴。在火車這個公共場所,他大膽地承認自己的貧窮和疾病,將自己的隱私暴露于眾人的眼下。羅果仁,一個直爽卻稍顯暴躁、愛憎分明、表面殘酷內(nèi)心善良的人,讓我們?nèi)滩蛔∠肓私馑奈磥砗兔\。列別杰夫,一個典型的自私自利小公務(wù)員的形象,每一個句子都讓我們仿佛看到了他阿諛諂媚的嘴臉,忍不住心生厭惡。對人物命運的探索就此開啟,放下書已經(jīng)成為一種刑罰……
這個為了治療癲癇遠離國土,在瑞士停留數(shù)年,被稱為“白癡”的梅詩金公爵可以說讓我又愛又恨。他在瑞士給予那個可憐的女人瑪麗以最深切的同情和關(guān)愛,并贏得了孩子們的尊敬與喜愛,這樣一個充滿愛心的人,怎么可能是一個白癡?他在見到納斯塔霞的照片之后就預(yù)言“羅果仁會殺了他”,他在納斯塔霞和阿格拉雅的眼睛里看到了一樣的神色,他那樣的了解羅果仁、納斯塔霞和阿格拉雅,他就像一個能夠預(yù)言的先知,更像一個對世人不分貴賤都寄上愛與幫助的神只,他哪里能是白癡?他有能力讓萬分憎恨他的加尼亞訴說衷曲,放下戒備;他有能力讓將他視為情敵的伊波利特不喜歡,卻難以憎恨;他有能力讓布爾多夫斯基和貪婪的伙伴翻臉,并向他致謝。這樣的形象如同耶穌基督一樣閃耀,他似乎隨時準(zhǔn)備犧牲自己以拯救世人于苦難??梢娮髡呤且粋€十分虔誠的基督教徒,他將基督的美德賦予梅詩金,讓他去做自己在現(xiàn)實中所做不到的事情。
作者在生活中所遭遇的各種不幸,以及他面對的現(xiàn)實和理想的巨大沖突,就是他作品中梅詩金形象的另一面形成的主要因素。梅詩金沒有自己堅定的立場,面對納斯塔霞和阿格拉雅兩方的愛時,不懂得如何協(xié)調(diào)和處理,最終導(dǎo)致納斯塔霞的離去和阿格拉雅的受傷,他在面對兩個女人的對戰(zhàn)時顯然沒有用理智來指導(dǎo)自己。他毫無原則的應(yīng)對來找他借錢甚至騙錢的人,這不是一種善良而是一種縱容;他容忍別人的詆毀,甚至去承擔(dān)不屬于自己的責(zé)任;他不積極的去解釋自己,最終導(dǎo)致了誤會的越積越深??梢韵胂螅谧髡呓?jīng)歷了流放生涯,經(jīng)歷了容忍之道所帶來的苦痛時,必然也對自己的生活態(tài)度產(chǎn)生了質(zhì)疑,不然他怎么會最終讓梅詩金經(jīng)歷大腦受損、無法修復(fù),真正成為白癡的結(jié)局呢?
造成梅詩金悲劇的,納斯塔霞應(yīng)該算是最大的力量貢獻者。經(jīng)歷了富商托茨基數(shù)年的傷害與蹂躪,她可以說是處于一種癲狂的狀態(tài)里,她要懲罰每一個心中有著罪惡念頭的人。她讓托茨基深陷在精神的煉獄里,她隨意地將十萬盧布扔進火爐使嗜錢如命的加尼亞昏厥重病,她在宴會上大膽的嘲笑葉班欽將軍并將其珍珠拒收。她一會大哭,一會大笑,她活在自己給自己營造的牢獄里,不能更不愿意跳脫出來。當(dāng)社會已經(jīng)讓她心灰意冷,上帝卻給她送來了純凈如水的梅詩金,她為他所打動,卻不敢接受這樣一份美好卻沉重的愛,她已經(jīng)不單單厭惡別人和世界,她厭惡的,還有她自己!她放縱的過著放逐一般的生活,她對羅果仁、梅詩金承諾了婚姻,卻每每在婚姻之前逃逸,她過不了被束縛的生活,卻又容忍不了孤獨。她一次次地逼迫,逐漸的闖入羅果仁最后的防線,正如梅詩金所預(yù)言的,她不可避免的被殺了。絕美的容貌、破產(chǎn)的家庭、驕傲的性格、高等的教育,這一切早就注定了她一生的悲?。?/p>
羅果仁本就像一個生活在墓地中的人,而納斯塔霞則是上帝附贈他的黑洞洞的地獄。他對納斯塔霞的愛那樣的深刻,那樣的不顧一切,而愛情本身又具有獨占性,在長期的尋找與追逐中,他的心越發(fā)冰冷,他沒有選擇,只能和納斯塔霞一起滅亡!自始至終我都覺得他們兩個是注定要在一起的,上帝就是為了其中一個所以才創(chuàng)造了另一個,只不過他們的相遇就是為了滅亡……
小說中的人物或高尚或低賤,但是都被作者賦予了一種對信仰、人生的探索和思考能力。小公務(wù)員列別杰夫可以說出一番富含哲思的話語;虛無主義者伊波利特在想要自殺時念了長長的心靈獨白;在葉班欽將軍家的宴會上,梅詩金公爵和參加宴會的眾人針對教會和人性表達自己的看法……每一個人都以自己的方式對于生命和自然進行了解讀,而這些必然就是陀思妥耶夫斯基在某個安靜的午后或夜晚所進行的最偉大的思考!
書中讓我印象深刻的是布爾多夫斯基以梅詩金恩人——帕甫謝夫兒子的名義去索要錢財?shù)膱鼍埃髡呓璐吮磉_了自己對虛無主義的反對。他對于貧窮者因為更苦難而更有權(quán)殺人的邏輯表現(xiàn)了深深的焦慮,對于因為資本主義發(fā)展時期赤裸裸的拜金主義導(dǎo)致的罪惡,以及因為虛無主義者們主張貧窮有理、財富有罪而導(dǎo)致的殺人,都懷有極度的恐懼。他堅信如果我們不能在道德和理智兩方面戰(zhàn)勝這些東西,大規(guī)模的道德崩潰和制度性的屠殺就是明天的現(xiàn)實。
作者為我們講述了當(dāng)時的一宗刑事案件,一個謀財害命的罪犯因為貪財殺死了六個人,他的辯護律師在辯護時為他辯解說:“我的委托人是由于貧窮才殺死了六個人。有誰處于他的地位不會這么想呢?”換句話說,他因為貧窮而殺人就是無可指責(zé)的,如果這個邏輯是正確的,那么所有的窮人都不用再奮斗了,他們都應(yīng)該抱著對社會的極大憤怒,去街上進行慘絕人寰的大屠殺。到時,整個社會將展現(xiàn)一個怎樣清明平等的“治世”形象呀?!
可惜的是在當(dāng)時梅詩金并沒有強烈反抗這樣的論調(diào),他的性格造就了他的悲劇?;缴屏己蜔o私的精神值得去發(fā)揚,但是任何事情都應(yīng)該把握好度,妥協(xié)和寬容也需要以堅定的原則為支撐點,否則基督的命運會不斷重演……
第三篇:《駱駝祥子》讀后有感300字
《駱駝祥子》讀后有感300字
我讀了《駱駝祥子》后,使我感觸很深,也收獲不少。讀了這本書后,我懂得了許多道理,懂得了應(yīng)該怎樣做人……
我覺得《駱駝祥子》是一本很好的書籍,我建議大家都來看看這本書。書中講述了一個非常普通、非常平凡的人力車夫,令人感到辛酸的故事,同時塑造了一個個鮮活的人物形象:吃苦耐勞的祥子,粗暴殘忍的楊太太,自私自利的虎妞,善良熱情的曹先生,可憐的小福子……在這些平民老百姓的生活故事中,卻揭示了一個不變的真理:做人要有自己的理想和目標(biāo),并且還要堅韌不拔、持之以恒地去追求,把握好自己的命運。
文中的祥子是一個老實又堅強的人,他有一個簡單的夢想:希望有一輛屬于自己的車。但是就是這樣一個簡單的夢想,卻實現(xiàn)得那么艱難,夢想破滅得又是那么迅速。第一次,他辛苦了三年,省吃儉用終于買了一輛車,卻因為戰(zhàn)亂而被士兵搶走了,還好他又偷回了三只駱駝,便因此而得到了“駱駝祥子”的外號;第二次,他又好不容易的攢了錢,卻又被狡詐的孫偵探給騙去了;第三次,他娶了虎妞,用虎妞的錢又買了一輛車,生活也日漸安定了,可虎妞卻又因難產(chǎn)而死了,傷心的祥子只好買了車,來安葬虎妞。經(jīng)歷這么多的風(fēng)風(fēng)雨雨,原本堅強的祥子,卻墮落成了一具行尸走肉,他吃喝嫖賭、四處騙錢,甚至出賣人命,他成了一個地地道道的“社會殘渣”!
文中還有一個可憐的小福子。她十九歲就被自己狠心的父親二強子賣給了一個軍官,換了二百塊錢。小福子在那里備受煎熬,地位與仆人差不了多少,就連房租還要自己賣掉床板來付錢,她吃盡了苦頭……她感到了傷心,甚至絕望,想一死了之,終于在一天夜里,自殺在樹林里。
通過這兩個人物,我才知道:他們是被殘酷的社會現(xiàn)實逼上了絕路,以至墮落、自殺……
所以,讀過這本書,我明白了:雖然努力奮斗,堅持不懈,并不一定能取得最終的勝利,實現(xiàn)自己的夢想,但是如果不去努力,最終還是會失敗的;只有努力,才能勝利!
第四篇:《窗邊的小豆豆》讀后有感
《窗邊的小豆豆》讀后有感
新湖小學(xué)
譚曉燕
在這個寒冷的假期里,我看了很多有趣的書籍,在這些書籍中,令我感受最深的就是《窗邊的小豆豆》。讀了幾頁,我便沉浸在了書的海洋中。在這本書中,我找到了自己燦爛的童年。
《窗邊的小豆豆》是由一位日本女作家黑柳徹子阿姨寫的。講述了作者上小學(xué)時的一段真實的故事:小豆豆因為淘氣而被退學(xué)。她慈祥的母親帶她來到了一個特殊的學(xué)校——巴學(xué)園。小林校長常常對小豆豆說:“你真是一個好孩子呀!”在小林校長的愛護和引導(dǎo)下,一般人眼里“怪怪”的小豆豆逐漸變成了一個大家都能接受的孩子,并奠定了她一生的基礎(chǔ)。這個怪怪的校長,極其注重對孩子自身個性的培養(yǎng),并給孩子們充分的自由空間。在巴學(xué)園里使小豆豆有了一個與眾不同而又幸福美好的童年時光。這使小豆豆獲得了真正的來自于心靈的感動
我覺得書中不僅是作者對自己在講述自己的童年生活,而是在提倡和介紹一種教育制度。巴學(xué)園最妙之處是教導(dǎo)學(xué)生尊重別人,尊重自己。也就是現(xiàn)在我們所提倡的“愛人,愛己”小林校長真正地實現(xiàn)了這一點。
如何尊重自己,愛自己呢?那就是通過實現(xiàn)別人對孩子的尊重,讓他自己贏得信心,和自尊,那么自重也就在心中建立起來了。對身體上有缺陷的孩子要給予特別愛護,這種愛護不是溺愛,而是適當(dāng)?shù)赜靡恍┓椒◣退缭揭恍┳约阂驗樯眢w缺陷而無法完成的任務(wù)。在書中有一個得了侏儒癥的孩子,校長為了他舉辦了學(xué)校的“小型運動會”。在他根本無法跳過比自己高很多的木馬時候在背后暗暗地幫了他一把,使他得到了自信。也贏得了同學(xué)們的贊嘆。這么一來,培養(yǎng)了殘疾孩子最需要的心理補償———自尊和自信。這對他的一生都有很大的幫助,因為在后來這個男孩過著正常人的生活,他也有完美的婚姻還在一家公司擔(dān)任了專門融洽同事們?nèi)穗H關(guān)系的職位。這本書使我理解到小林先生的用心良苦,就拿作者來說吧,小林先生不停地對作者說:“你真是一個好孩子”。這句話一直鼓舞著作者,一直支持著作者。如果作者不進巴學(xué)園,不碰見小林校長的話,無論作者做任何事,都會被說成壞孩子,自己覺得自己是個不好的孩子,不知道怎么辦才能讓老師說自己好。小林校長也呵護學(xué)生的天性,他說:“無論哪個孩子,當(dāng)他出世的時候,都具有著優(yōu)良的品質(zhì)。在他成長的過程中,會受到很多影響,自周圍的環(huán)境的,也有來處成年人的影響,這些優(yōu)良的品質(zhì)可能會受到損害。所以,我們要早早地發(fā)現(xiàn)這些‘——優(yōu)良品質(zhì)’,并讓它們發(fā)揚光大,把孩子們培養(yǎng)成富有個性的人。”雖然我們不可能使小林老師那樣如些徹底地去開發(fā)學(xué)生的天性,但是我們可以在力所能及地范圍內(nèi)去呵護學(xué)生的天性,盡可能讓他們的童年變得多姿多彩一點。
說心里話,我是羨慕小豆豆的,調(diào)皮的她碰到了一個超級棒的小林宗作校長,小林校長對幼兒教育有他獨到的見解。他很有耐心連續(xù)聽六歲的小豆豆說四個小時的話而不打呵欠;我也羨慕小豆豆有一個寬厚仁慈的媽媽,直到她二十歲之后,媽媽才跟她提起小時候因為太過調(diào)皮被退學(xué)的事情。如果當(dāng)初在小豆豆還是個六歲的孩子時,媽媽說:“怎么搞的?你竟然弄到要退學(xué)!我們只好再找一個學(xué)校了,如果再退一次學(xué),就沒有學(xué)校再要你了!”小豆豆一定承受不了這種教育。所以我覺得每個老師與家長都應(yīng)該來讀讀這本書,來探索孩子的內(nèi)心世界,你會發(fā)現(xiàn)小林校長和小豆豆媽媽的這種教育方式很適合孩子的成長,了解孩子的內(nèi)心世界才是教育孩子的出發(fā)點。
從《窗邊的小豆豆》這本書中收獲的東西還有很多很多,讀了這本書,回味自己快樂的童年,才想起原來每個人都了解孩子,因為每個人曾經(jīng)都是孩子。只是在望子成龍或者對孩子恨鐵不成鋼時,就忘記了孩子畢竟是孩子,一味從大人的角度來看待問題。也許我們不能成為小林校長那樣出色的教育家,但我想,讀了此書后,對于身邊的“小豆豆”我們一定要更加用心好好地給予引導(dǎo)。因為,每一個站在窗邊的小豆豆,只要加以適當(dāng)?shù)慕逃龑?dǎo),就可以成長為一個優(yōu)秀的人。
第五篇:《你離卓越只差1%》讀后有感1000字
《你離卓越只差1%》讀后有感1000字
在自己喜歡且擅長的領(lǐng)域,付出努力,不斷反思,把事情做到極致。
也許大部分人談不上真正喜歡自己的專業(yè),當(dāng)初選擇醫(yī)學(xué),我想很多人跟我一樣,是在懵懂中作出的選擇,但無論當(dāng)初的選擇是否正確,是否適合自己,這已成事實,重新選擇的機會微乎其微,能做的就是從現(xiàn)在開始,在現(xiàn)有的基礎(chǔ)上選擇正確的方向、不斷努力、持之以恒。
一、自知之明、擇善而從,做對1%
選擇正確的方向是成功的基礎(chǔ),對自己進行客觀分析、定位,認清自己的優(yōu)勢、劣勢,這就是古老師執(zhí)行力中講到的戰(zhàn)略管理,SWOT分析,根據(jù)自己的情況,選擇自己的優(yōu)勢,揚長避短,文中雙胞胎妹妹就對自我做了充分的優(yōu)勢管理,選擇了自己擅長且又喜歡的英語專業(yè),在人員分類中她應(yīng)該屬于有能力又愿意做的人才,這也是她能成功的基礎(chǔ)之一,而姐姐則選擇了自己的劣勢項目,哪怕她想努力做好,也許也會感到力不從心,這就是兩姐妹在選擇上的區(qū)別,也許就差了1%.而在醫(yī)院管理中,通過SWOT分析內(nèi)外部環(huán)境的優(yōu)劣勢,選擇正確的戰(zhàn)略方向,趨利避害,尤其是一個執(zhí)行力很強的團隊,選擇正確的方向至關(guān)重要,記得古老師當(dāng)時說的一句話:在錯誤的方向上有力的執(zhí)行是件恐怖的事情。同時,一個團隊,一個管理者,要知人善任,合理利用人力資源,讓合適的人在合適崗位上做合適的事,用對人才能用好人,才能最大程度的發(fā)揮團隊的效能,更好的達成管理目標(biāo)。
二、合抱之木、生于毫末,多做1%
多做1%,可以理解為比別人多做1%,也可以是今天的自己比昨天的自己多努力1%,但無論是以別人還是以自己為參照,千里之行,始于足下,關(guān)鍵在于執(zhí)行,在于堅持。文中妹妹在大學(xué)期間仍然堅持每天晨讀,堅持比別人多背幾本詞典,而工作后對于每次的工作任務(wù),都堅持做好充分的準(zhǔn)備,努力自我修煉,這也是她能成功的基礎(chǔ)之二。而優(yōu)秀的管理者更應(yīng)具備自我管理、自我修煉的能力,堅持每天多做1%、多努力1%,不僅能讓自己得到積累,同時其良好的品質(zhì)和素養(yǎng)能很好的發(fā)揮領(lǐng)導(dǎo)力的影響作用,帶動并激發(fā)部署的凝聚力和團隊精神,發(fā)揮團隊力量。都說“沒有比較就沒有傷害”,通過比較,我感覺使自己的劣勢被加倍的放大,起點低、底子薄、差距很大,但這種“傷害”于我來說也是種動力,相信笨鳥先飛、勤能補拙,魯迅先生曾說過:“偉大的成績和辛勤勞動是成正比的,有一分勞動就有一分收獲,日積月累,從少到多,奇跡就可以創(chuàng)造出來?!泵刻於嘧?%、每天多努力1%,堅持不懈,雖然未必能夠創(chuàng)造奇跡、未必能夠成為卓越的人,但至少可以超越自己。
三、持之以恒、精益求精,做好1%
是把日子過成日復(fù)一日還是過成日積月累,兩者的區(qū)別就在于能否在過去中獲取新生的力量。這是一個積累的過程,是從量變到質(zhì)變的過程,更是一個持續(xù)改進的過程。文中妹妹從小就習(xí)慣于分析總結(jié),不斷改進,懂得目標(biāo)管理、質(zhì)量管理,并且在這過程中,她得到了正向的激勵,她喜歡英語專業(yè),有這個需求,從而產(chǎn)生努力的動力,通過努力達成了目標(biāo),她的需求得到了滿足,再產(chǎn)生更高的需求,這種正向的激勵得到良性循環(huán),這是她能夠成功的基礎(chǔ)之三。而我們也應(yīng)該在工作和生活中將“這已經(jīng)很好了”變成“我還可以做的更好”,從過去了的時間和事情中反思總結(jié),積累經(jīng)驗,從失敗中吸取教訓(xùn),學(xué)會轉(zhuǎn)換思路與角度,改變“運算法則”,創(chuàng)新理念、創(chuàng)新思路,找到解決問題的新方法,將事情做到更好、更完善。
臺灣作家龍應(yīng)臺曾說:幸福就是不必時時恐懼。這種幸福感來源于對自我的掌控,來源于自信,而自信不是盲目自大,自信的資本不是與生俱來的,而是不斷通過1%的積累而來的,是不斷的努力、不斷的歷練從而比別人多擁有的那1%!我希望我們都能夠借著此次的揚帆起航,成為幸福的人!