聊聊三教

先说道

如果说，道德经是老子为高智慧的人解释世界。论语就是孔子为中等智慧的人解释世界。

只所以，道德经是圣经之外流传最多的经书。这一方面说明，群众的眼睛是雪亮的。高智慧的人们都是会主动去升级自己的认知。但为什么圣经是第一位呢，因为，哲学是需要门槛的。但信仰不需要。在哲学和信仰之后，才是我们讲的科学，基于客观现实和事实。

现在大家想，哲学，信仰和科学，这三样，哪些在我们百年之后仍能与我们有关？或者说，与我们的存在有意义。

此外的空间有文学和艺术，此外都是下士或一生草木的小人之列。

我们今天讲道就不能不说一个人，老子。有说人存在过，不然为什么有史记列传呢？也有人说这不是一个人，是一群人。但总之，道这个概念的创造者是毫无置疑的他。

但现在有道家和道教，要区别开。道家，前者是哲学立身，后者是宗教，依然把道德经作为教宗。

道，有人说是万事万物的变化规律，也有人说道是一阴一阳，孤阳不生，孤阴不长，也正确。

道也是一种相对论，东方智慧特有的相对论，对人性更加深刻。

可以道说是部分是变化，加以区别，名之为常道。不可道说的就是恒道，变化中永远不变的那些东东。

有人反驳，常道==恒道。因为，是汉文帝刘恒，一个真正用道治国的时代君主，他去世后，人们避讳，把原文的恒道改成了常道。所以，破四旧真正要破的就是这些。悟道的境界就像是石悦说的：“没有只升不降的波浪”

存在不变的，但一切又都在变。道德经让你剖开当下，再让你想象未来。

得道的人，绝对拥有两种能力就是豁达和包容。

人生可以有意义，也没有必要非要有意义。

再说佛

佛学的主旨是：应无所住而生其心

把人的心比作一个高速旋转的陀螺，它是静态的还是动态的？你的陀螺上放了什么东东，物质财富，勾心斗角？还是收放自如的？所以，修佛让一个人的心力变强。

处如静子，动如脱兔。行则将至，做则可成。

人心就像是陀螺，当它在陀螺上放置了事情，那么就有阻力和牵绊，无法升维的思考。所以，应无所住而生其心的原理如此。

人在俗世的确很难无所住？达不到六祖的“本来无一物，何处染尘埃”。但如果到“时时勤拂拭，勿使染尘埃”的神秀的境界就算是无敌了。

最后说儒

为何说君子不器？因为一旦成为器，就会被利用，也一定会被替代，更重要的是，器的思维是局限的。要知道，一个锤子的眼里，到处都是钉子。所以，人一起心动念，就有欲望，就有所住，就成为器或者想找器？食色性也。

人性永远是靠不住的，这是人类进化的表现，历史是人类文明的过程。懂了，狠了，内圣了，就外王了。

狠，不是对别人狠，是对自己狠，王阳明如此，曾国藩如此。

王阳明说过，破山中贼易，破心中贼难。

要知道曾公有日课十二（早起，作字，读史，夜闭，主敬，谨言），而且坚持十年写日记，天天骂自己，没用功学习骂，去外面喝花酒，看别人小妾动心，骂自己。以后晚上便不再外出应酬。

要胜人先胜已。你才可以举直措诸枉，使民服。

虽然说地球少了谁都转，人可以死，但是要成为历史上永生却不容易。但是人作为器的话，最大的程度也就是无法替代了，历史无非二个半圣人。无法替代到千百年出一个，用时髦的话就是具体智能了。但情况不同。因为当下的机器人坏了，智能就无用了。但是圣贤们的身体这个器幻灭了，但思想永远流传。

圣人的心就像是永远高速旋转的陀螺，你读他的书，和他碰撞后，你的陀螺就被同频了，加速了。

国学事实上能做一以贯之。只所以，中国文化不断流，也无法断流，就是在于一通百通。而真正的大家也是儒释道通吃的。

行吧，就用大家的话来结束此次直播吧：

佛为心，儒为表，道为骨。

南怀瑾先生凝练的三教合一人生境界，完整联语:佛为心，道为骨，儒为表，大度看世界;技在手，能在身，思在脑，从容过生活。

软件工程师视角。两者都是 1990s 老牌工具，今天还在用 —— 说明各有所长。
一、一句话对比
工具一句话定位
wget “下载器”—— 专做下载这一件事，默认就把文件存下来
curl “数据传输瑞士军刀”—— 支持 30+ 协议，默认输出到 stdout，可当库用
二、核心差异速览
维度 wget curl -o
出生年 1996 1998
设计目标下载、镜像、离线浏览通用数据传输
默认输出保存到文件（URL basename）输出到 stdout
保存到指定文件 -O 文件 -o 文件
协议支持 ~5 种（HTTP/HTTPS/FTP/FTPS） 30+ 种（HTTP/HTTPS/FTP/FTPS/SFTP/SCP/SMB/LDAP/SMTP/POP3/IMAP/RTSP/DICT/FILE/TFTP/GOPHER…）
平台 Linux/Unix 标配全平台
作为库 ❌ 不行 ✅ libcurl（行业标准，被无数软件用）
大小几十 KB 几百 KB
许可证 GPLv3 MIT-like（更宽松）
三、详细优缺点对比
wget 优点

优点详细

1 默认存文件一行命令就下完，不写 -o 不写 -O
2 断点续传强 -c 自动检测，能续传多少算多少
3 重试机制默认重试 20 次，断网恢复自动接
4 递归下载 -r 整站镜像（curl 没有）
5 批量下载 -i 列表文件一行一个 URL
6 后台模式 -b 下载到日志
7 简单直观学习曲线低，新人友好
8 HTML 解析能解析 HTML 找链接（-r 时用）
wget 缺点

缺点详细

1 协议少只支持 HTTP/HTTPS/FTP/FTPS，SFTP/SCP 没有
2 不能做库不能嵌入其他程序
3 管道不友好默认存文件，要 -O – 才能输出到 stdout
4 不支持更多协议 SMTP/POP3/IMAP 收发邮件？不行
5 不能发送 POST 数据体（–body-data 较新版本才有） —
6 GPLv3 协议部分商业项目避免用
7 大文件并行下载弱单连接，要并行需 xargs
curl 优点

优点详细

1 协议广 30+ 协议，SFTP/SCP/SMTP 都能用
2 管道友好默认 stdout，可直接管道给 grep/jq/python
3 可作库 libcurl 是行业标准（Git、Python requests、Node fetch 都用）
4 API 调试神器看 header（-I /-v）、看完整请求（–trace）
5 灵活文件名控制 -o file1 -o file2 … 多文件、-O 沿用 URL 名
6 跟随重定向 -L 自动跟 3xx
7 更宽松许可证 MIT-like，商用友好
8 多 URL 一次命令 curl URL1 URL2 -o a -o b
9 细粒度控制超多 flag（-H/-X/-d/-u/-k/…）
curl 缺点

缺点详细

1 默认不存文件必须 -o 或 -O 才会保存
2 不会自动重试要 –retry N 显式指定
3 不会自动续传要 -C – 显式指定
4 没有递归下载不能整站镜像（wget 有 -r）
5 新手要记更多 flag 学习曲线略高
6 错误处理要手动不会像 wget 自动重试多次
四、实战对比（同一任务）
任务 1：下载文件

wget – 直接存

wget https://example.com/file.zip

→ 当前目录的 file.zip

curl – 必须指定

curl -o file.zip https://example.com/file.zip

或

curl -O https://example.com/file.zip # 用 URL 的 basename
结果：两者结果一样。wget 更短。
任务 2：下载并查看内容

wget – 需 -O –

wget -O – https://api.example.com/data | jq .

curl – 默认就输出

curl https://api.example.com/data | jq .
结果：curl 更直接。
任务 3：断点续传

wget – 自动检测

wget -c https://example.com/bigfile.iso

curl – 显式指定

curl -C – -o bigfile.iso https://example.com/bigfile.iso
结果：wget 更省心。
任务 4：下载整站

wget – 内置支持

wget -r -np -k https://example.com/

curl – 没有递归！要自己写循环

结果：wget 完胜（curl 真的没有递归下载）。
任务 5：API 调用

curl – 灵活

curl -X POST -H “Content-Type: application/json” \
-d ‘{“key”:”value”}’ \
https://api.example.com/endpoint

wget – 也可以但更绕

wget –post-data='{“key”:”value”}’ \
–header=”Content-Type: application/json” \
-O response.json \
https://api.example.com/endpoint
结果：curl 完胜。
任务 6：发邮件（SMTP）

curl – 直接支持

curl smtp://smtp.example.com –mail-from me@example.com \
–mail-rcpt to@example.com \
–upload-file email.txt

wget – 不支持 SMTP

结果：curl 完胜。
任务 7：SFTP 下载

curl – 支持 SFTP

curl -u user:pass -o file.txt sftp://server/path/file.txt

wget – 不支持

结果：curl 完胜。
五、选哪个？
🎯 选 wget 的场景
场景原因
下载大文件、可能要续传 -c 自动续传，省心
整站镜像 -r -np -k 一行搞定
批量下载 -i 列表文件
简单下载、不想记 flag 默认就存
后台跑下载任务 -b
网络不稳，需要自动重试默认重试 20 次
🎯 选 curl 的场景
场景原因
API 测试 / 调试看 header、trace、详细请求
写脚本处理数据默认 stdout，管道友好
需要 SFTP/SCP/SMTP 等协议 wget 不支持
多文件一次下载多 URL 多 -o
嵌入到其他程序 libcurl 是行业标准
商用项目 MIT-like 许可证更友好
处理 JSON/HTML 直接管道 jq/python
🎯 现实经验
场景多数人怎么用
下载文件 / 镜像 wget
API 调试 curl
写脚本 **curl（管道友好）
整站爬 wget
看 header 排错 curl
六、对比速记表
任务 wget curl -o
下一行存文件 ✅ 默认 ⚠️ 需 -o
管道给 grep ⚠️ -O – ✅ 默认
断点续传 ✅ -c ⚠️ -C –
自动重试 ✅ 默认 ⚠️ –retry
整站镜像 ✅ -r ❌ 没有
API 调用 ⚠️ –post-data ✅ -X -d
SFTP/SCP ❌ ✅
SMTP/IMAP ❌ ✅
商用友好 ⚠️ GPL ✅ MIT
库嵌入 ❌ ✅ libcurl
新版本活跃度 ⚠️ 较慢 ✅ 活跃
学习曲线 🟢 简单 🟡 略陡
七、给软件工程师的最终建议
维度建议
主力工具 🟢 curl（协议广、管道友好、行业标准）
辅助工具 🟢 wget（大文件下载、镜像、续传）
写脚本 🟢 优先 curl（除非要递归下载）
个人习惯两者都学，按场景选
Shell 学习路径 1. 学会 curl 基础 2. 学会 curl -X POST 3. 学会 curl -H/-d/-u 4. 学会 wget -c/-r
八、一句话总结
wget 是 “下载器”—— 专一下载，默认存文件，递归镜像强；curl -o 是 “数据传输瑞士军刀”——30+ 协议，管道友好，libcurl 是行业标准。简单下载两个都行；写脚本、API 调试、多协议用 curl；整站镜像、大文件续传、批量下载用 wget。给软件工程师建议：主力 curl（写脚本 / API 调试），辅以 wget（大文件 / 镜像 / 批量）。两者不冲突，按场景切换即可。

球迷公敌-恩佐

他，只是个球员，还是个出色的球员而已。

英格兰球迷不喜欢他，原因是在英格兰俱乐部踢球，但是却在世界杯上对英国队痛下杀手。

阿根廷球迷也不喜欢他，原因是在世界杯上对阵西班牙，却早早的草率领到红牌下场，让阿根廷没有机会卫冕。

即使是俱乐部自己的球迷也开始哄他，因为，所有人知道他身在曹营心在汉了。想去曼城，但转会不了。教练下了公开的逐客令。

至此，………………他不仅是现在的日子不太好过，更是二国，三方面的球迷公敌了。

道歉显然已经无意义，球迷是感性的，纯粹的。

同样的桥段也曾在C罗身上出现。上一届世界杯，C罗装受伤，让曼联的队友鲁尼红牌罚下，事后，激进的球迷从未放过他，不久，就从英格兰转到了皇马。天降大任，天将梅球王接班人的大任，看来真的要给恩佐了吗？劳塔罗和阿尔瓦雷斯表示不服吧。现在的后者也有点风波。

无论如何，职业球员只要问心无愧，只要不断的进球，助攻，那么时间自然会解决一切。这是第一关，也是第一课。想想巴乔是怎么过来的。高薪陨落的巨星和谷底升起的偶像故事从未停歇。这才是足球的真谛。

技术书干货

二手技术书，欢迎选购，3折以内，价格只能更低，随手送1-2本。邮递到付。
加V：18600499388

小房间里的世界杯

紫衣战士VS炎龙

网络安全之社会工程学攻击和钓鱼攻击的异同

核心结论

社会工程学攻击是"利用人性弱点的广义攻击范式"，钓鱼攻击是其中"通过数字渠道实施的最常见子集"——二者是包含与被包含的关系，而非并列的两种方式。

关系梳理

社会工程学攻击 = 攻击心理层面的统称，覆盖所有借助欺骗、操纵、伪装获取信息或权限的手段，渠道包括面对面、电话、邮件、短信、IM 等
钓鱼攻击（Phishing） = 专指通过电子邮件、短信、即时通讯、虚假网站等数字通道伪装成可信方，诱骗用户泄露凭据或下载恶意软件的子类型
关键判断：所有钓鱼攻击都是社会工程学攻击，但社会工程学攻击不一定是钓鱼攻击（如伪装同事打电话询问密码、尾随进入办公区、在茶水间偷看屏幕）

直接对比

维度	社会工程学攻击	钓鱼攻击
范围	广义概念，所有"骗人"	社会工程学的子集
渠道	面对面、电话、邮件、短信、IM、物理接触	邮件、短信、IM、虚假网站为主
技术依赖	几乎不依赖漏洞，重在话术与场景	需配合伪造链接/网站/域名等技术
攻击目标	信息、权限、物理访问、行为诱导	凭据、支付信息、恶意软件植入
典型手法	假冒 IT 客服、借口套话、尾随、诱饵 U 盘、语音社工	邮件/短信中的仿冒链接、鱼叉邮件、Smishing（短信钓鱼）、Vishing（语音钓鱼）
防御重点	身份核验流程、敏感操作的二次确认、安全意识	邮件网关、链接检测、域名仿冒识别、用户举报机制

典型示例对比

社工但非钓鱼：骗子打电话自称是 IT 部门，以"排查系统故障"为由索要你的登录密码
钓鱼但具备社工元素：发邮件伪装成银行，提示"账户异常请立即点击链接验证"，链接指向仿冒登录页——技术上做了域名伪装，内容上则利用了用户的恐慌心理
纯技术攻击（非社工）：利用未修补的漏洞直接入侵服务器——未涉及"骗人"，因此既不是社工也不是钓鱼

实践建议

防社工：建立"敏感信息零口头传输"的内部规则，所有涉密操作必须走二次核验（OTP、面对面确认、回拨已知号码）
防钓鱼：部署邮件安全网关、强制域名验证（DMARC/SPF/DKIM）、对外部链接做沙箱检测与重定向跳转告警
通用：把身份核验机制视为最关键的护城河——社工与钓鱼的成败几乎都取决于目标是否在最后一刻暂停并校验对方身份

六一有感最小烈士

https://www.toutiao.com/trending/7646048697167609862/

在现在的情势下，中考作文很可能涉及爱国的题目。

宋振中，只有8岁，这个名字只使用了8年。8年间没有一件新衣裳，没有品尝过蛋糕的味道。甚至，呼唤过他真正名字的人，可能不是很多，但那些人大多都是我们的英雄们。中国是不忘记英雄的，所以，六一时缅怀最小的烈士。而现在小萝卜头儿-宋振中的这笔血账已经算到了台独分子的头上了。

没有一个英雄的血是白流的，前一段时间最火的电视剧，讲吴石的英雄事迹。

国共合作过，分裂过，凶残的战斗过。现在的国人看来，像是一次沙盘推演。但是，在当时，那是你死我活。显然，在威胁绝大部分人的生存问题时，那么，我们只会剩下取得胜利一条路可走。

虽然，和平统一现在是两岸的共识，但是，我们要知道，我们并不介意以冲突和流血来换取国土完整和防范外敌的继续渗入。

小萝卜头，这个外号的原因，大体上可以猜到。长期的营养不良造成的。人们叫他的时候，却充满敬意和希望。因为，革命终将胜利。希望永远不会被灭亡。现在的孩子仍然会有主动性的营养不良，显然，他们需要更长时间的醒来。那么就请这位最小的烈士来让他们学习吧。要为现代的孩子们的心里种下这个小萝卜头。并在他们心的土壤中慢慢孕育，生根发芽。

AI生成的小诗

致即将考试的学子
一、《破晓之前》
寒窗十载不为闲，
笔底春秋自有天。
莫道前路多风雨，
且看今朝破晓前。
灯下翻书星作伴，
案头挥墨月为邻。
千锤百炼成钢日，
正是蛟龙出海时。
二、《长风破浪》
十年磨一剑，霜刃未曾试。
今日把示君，谁有不平事？
莫愁前路无知己，
天下谁人不识君。
但使胸中藏锦绣，
何惧考场风云深。
三、《致追梦人》（现代诗）
你说你害怕，
怕那一张张试卷，
怕那一个个数字，
怕辜负了父母的期盼。
可你知道吗？
那些熬过的夜，
那些写空的笔，
那些翻烂的书页，
早已在你身上，
刻下了看不见的勋章。
去吧，
带着你的笔，
像战士带着剑。
不是去赴一场审判，
而是去赴一场——
属于你的加冕。

愿你：
笔锋所至，心之所向
沉着应考，发挥所长
不负韶华，得偿所愿
加油，学子！

就是这个的功劳：
欢迎大家一起品虾

两高一弱专项排查实操参考

两高，为高危端口和高危漏洞，一弱，为弱口令。

参考此文，为应对三种情况做排查指导。

一，针对高危端口

查端口

信创和linux平台中

终端（Shell）中执行命令来查看开放着的端口：如果是root用户，可以省略sudo

sudo ss -tuln
#或者使用
sudo lsof -i
# 查看所有监听端口
sudo netstat -tuln
# 显示进程信息
sudo netstat -tulnp

windows平台

方法一：
1.打开任务管理器（Ctrl+Shift+Esc）
2. 切换到 "性能" 选项卡
3. 点击底部的 "打开资源监视器"
4. 切换到 "网络" 选项卡
5. 查看 "监听端口" 部分

方法二：有一定技术能力者，可查看细节。
在windows命令行中运行：
同样在命令行中，防火墙规则查看：


#查看防火墙允许的端口规则
netsh advfirewall firewall show rule name=all | findstr "LocalPort"
#查看入站规则
netsh advfirewall firewall show rule name=all dir=in

当查到端口时，可以推出是哪个进程和服务，以7680端口为例，在powershell中执行：


$port=7680;$c=Get-NetTCPConnection -LocalPort $port -ErrorAction SilentlyContinue;if($c){foreach($conn in $c){$p=Get-Process -Id $conn.OwningProcess -ErrorAction SilentlyContinue;Write-Host "`n端口 $port 占用情况:" -f Cyan;Write-Host "PID: $($conn.OwningProcess)";Write-Host "进程: $($p.Name)";Write-Host "路径: $($p.Path)";Write-Host "启动时间: $($p.StartTime)"}}else{Write-Host "端口 $port 未监听" -f Yellow}

关闭端口

信创和linux平台中

以关闭mysqld服务（也就是3306端口）为例


sudo service mysqld stop
#或者
sudo systemctl stop mysqld

windows平台

关闭服务方法

开始—–>运行—–>输入"services.msc"

在具体服务上右键菜单中寻找“停止”,推荐在属性中彻底“禁用”。

关闭进程方法

任务栏中右键菜单中点击"任务管理器"，或者，ctrl+alt+del三个键一起按。

打开后，在其中找到进程号或名称，然后选中后，右键菜单中点击关闭。

二，针对高危漏洞

在发布的漏洞列表excel中找到自己涉及的漏洞问题。

首先，即排查自己电脑中安装的软件产品。

然后，要根据业务的依赖判断是否要升级还是卸载。

如果是重要工具，则要升级，如果已经无关业务，或项目结束，即时卸载软件。

三，针对弱口令

强密码的最低标准要求：

字母，数字，特殊字符混合，8位以上，字母大小写混合。

密码应包含以下至少3 类字符：

类别	字符示例
大写字母	A-Z
小写字母	a-z
数字	0-9
特殊符号	`!@#$%^&*()_+-=[]{}
空格	（部分系统支持）

❌绝对禁止：

用户名、用户名的变体

常见单词（password、admin、123456）

连续字符（12345、abcde、qwerty）

重复字符（aaaaaa、111111）

键盘路径（qwerty、asdfgh、1qaz2wsx）

个人信息（生日、手机号、身份证号、姓名拼音）

默认密码（系统/设备的出厂密码）

⚠️ 避免：

字典单词（即使加数字/符号，如Password123!）

常见替换（@代替a，3代替e等，黑客已掌握这些规律）

短密码 + 规律性（如Abc123!）

举例如下：

密码	长度	熵值	安全性	可记忆性
123456	6	低	❌ 极差	✅ 易记
Password123!	12	中	⚠️ 弱（模式化）	✅ 易记
tiger-coffee-moon-7	21	高	✅ 强	✅ 易记
7m#L9@p2&vF4!zR6	16	高	✅ 强	❌ 难记
蓝鲸在2026年喝咖啡@上海	14（中文字符）	高	✅ 强	✅ 易记（中文用户）

先说道

再说佛

最后说儒

优点 详细

缺点 详细

优点 详细

缺点 详细

wget – 直接存

→ 当前目录的 file.zip

curl – 必须指定

或

wget – 需 -O –

curl – 默认就输出

wget – 自动检测

curl – 显式指定

wget – 内置支持

curl – 没有递归！要自己写循环

curl – 灵活

wget – 也可以但更绕

curl – 直接支持

wget – 不支持 SMTP

curl – 支持 SFTP

wget – 不支持

核心结论

关系梳理

直接对比

典型示例对比

实践建议

一，针对高危端口

查端口

信创和linux平台中

windows平台

关闭端口

信创和linux平台中

windows平台

二，针对高危漏洞

三，针对弱口令

优点详细

缺点详细

优点详细

缺点详细