【技术干货】偶遇飞客茶馆恶性漏洞(可提权/端站)

【技术干货】偶遇飞客茶馆恶性漏洞(可提权/端站)

1. 前言 曾经是论坛重度用户的我现在已经不怎么看各种论坛了。但是由于最近回国闲的无聊,准备搞搞国内信用卡玩,于是看了看国内著名常旅客/信用卡论坛——飞客茶馆。自己在2016年为了回复一个帖子注册过一个账户,然后三四年过去忘记了密码。想通过找回密码的方式找回密码,结果遇到了这个恶性漏洞,其严重性可以说是可以端掉整个论坛的…… 2. bug描述 从各种方面来看,飞客茶馆已经放弃了邮箱作为主要登  阅读全文...

【酒店体验】沈阳康莱德体验

【酒店体验】沈阳康莱德体验

1. 前言 自从某一次开车路过沈阳青年大街后,我发现沈阳市府转盘边上的恒隆广场(沈阳老牌高端购物中心)突然有一家Conrad在建。等了一年多后,终于等到了酒店开业——酒店在沈阳机场等处投放了大量的广告,告知潜在的顾客们酒店于2019年9月30日开业。 大楼高耸入云,给人以无尽的遐想。正好家长想在寒假的时候和我一起去欧洲游玩(最后由于疫情泡汤)需要去沈阳签证,于是乎我也趁此找到了住在康莱德的机  阅读全文...

【酒店体验】青岛/济南住宿小纪

【酒店体验】青岛/济南住宿小纪

1. 前言 常旅客圈子基本就是三个部分:机票、酒店、信用卡。三个圈子的人有很大的重叠,因为信用卡能够在买机票和住酒店的时候返现,而且部分信用卡会无条件给部分酒店/航空公司的常旅客会员等级(比如美国运通和希尔顿联名的Hilton Aspire卡送希尔顿钻石会员、全日空ANA Super Flyer’s Premium Card的副卡能够送Platinum等级——同时也是星空联盟金卡  阅读全文...

【飞行体验】山东航空体验

【飞行体验】山东航空体验

1. 前言 疫情对全国乃至全世界的民航业都是一个考验。由于疫情的原因,各个航司都决定断臂求生,使用超低价机票来吸引人们乘坐,保证飞机能够拥有足够的上座率在天上飞而不需要交超级贵的机场停靠费用。作为辽宁人,去山东我首选飞机,原因自然是因为中间那道渤海海峡,导致陆路交通需要绕很大一圈。海路其实也一直很想体验一把,但是六个小时的航程也真的是不短(甚至时间上不如乘坐动车/高铁)。最后决定从沈阳SHE  阅读全文...

【云游四海】青岛的德国建筑

【云游四海】青岛的德国建筑

1. 前言 作为一个德国研究(German Studies)专业毕业的学生,我一直以来对青岛的历史很有兴趣。这曾是一个德国曾经占据十五六年(从1898至1914)的殖民地,时名“胶州湾租借地”,直到德国在一战时被协约国打败。插个笑话——哪个国家两次世界大战都把自己国土越打越小的?没错,就是德国。由于德国占领这里已经是百年前的事情了,去殖民化做的肯定相当彻底,但是肯定还能找到一些遗迹。我早就听  阅读全文...

【食全食美】青岛行之美食寻迹

【食全食美】青岛行之美食寻迹

1. 前言 作为一个并没有太多机会出来旅游的人,我出来旅游的原因大部分都和办事有关。大部分情况下都是因为办事的同时出来旅游旅游,也拓宽一下自己的视野,让自己了解和学习更多知识。有些知识我相信是无法从书本上学习来的——各地的风土人情民俗文化等都是需要自己去当地切身体会的。同时,也只有通过这种方式能够打破由于媒体和公众看法导致的对某地的刻板印象(stereotype)。 作为一个辽宁人,我从来没  阅读全文...

一个留学生在疫情下的生活(下)

一个留学生在疫情下的生活(下)

上半部分传送门在此。 1. 雪城 回国已经一个月有余。中间经历的事情令人感慨万千。折腾来折腾去,又回到了国内。在国内又遇到了各种事情,心情跌宕起伏。也许这就是人生的一部分吧。 由于被雪城大学录取为博士新生,我需要从纽约搬家到雪城。然而受到疫情影响,没有什么太好的方法来搬家——除了自己一车车慢慢搬。在坐到之前,我没有想到一个人能够搬家,但是现在我相信了我有这个能力。一个人搬了一个电钢琴,一个人  阅读全文...

京门铁路的终点

京门铁路的终点

1. 前言 自从2004年搬到北京之后,我就和京门铁路和五路火车站结下了不解之缘。到现在还记得现在的玲珑路并没有像如今这样一直到西四环,而是到北洼路就中止了,而后来新修的简易道路联通恩济东街和玲珑路也是需要经过京门铁路道口的。骑着自行车去曾经的玲珑菜市场是我儿时的回忆之一,同时恩济西街和恩济东街之间完全是公交场站,仅有一条窄路作为社会道路——直到2006年左右开始修建玲珑路,这样的。那时候的  阅读全文...

一个留学生在疫情下的生活(上)

一个留学生在疫情下的生活(上)

此篇文章分两部分。上半部分讲的是我从中国折腾到美国的故事,下半部分讲的是我从美国折腾回国的故事。下半部分传送门在此。 前言 自从2020年小年开始,整个中国乃至世界便笼罩在了疫情的阴霾下。从武汉到世界,全球人民在不同时间点的反应也十分不同。作为一个刚刚毕业的普通留学生,我大可以留在老家这种低风险地区呆到秋季开学为止——但是我没有;这也是无奈之举:因为刚刚从NYU纽约大学毕业,而且房子租期于4  阅读全文...

设置NAS的那些二三事

设置NAS的那些二三事

1. 前言 从小到大经历了不知道多少次的数据灾难,从中学的时候踩坏了爱国者的卡片式U盘的接口,到大学时候摔坏了带电运转的移动硬盘和丢失了一台MBP,这么多年丢失的数据应该也得有大概1.5-2TB了。这些数据当中有很多都比较有意义,尤其是当初早期并没有iCloud的我把所有照片都备份到了MBP上以至于我丢失了2013-2017年几乎一切的照片。 作为惊弓之鸟,我现在经常性使用OneDrive进  阅读全文...