实拍2013九月八日山西农业大学太谷农大迎接新生1-11P

2013.9.8 

文字记录

1333 到达农大科技楼piss

今天来对了,逛、拍地不错,虽然路上快进太谷城时差点被撞。

山东杂粮饼3.5,饼真大。秀平不在。
1416 拉面馆,进门就告无葱有香菜,终于记起了。杂粮饼竟然脆蹭蹭很好吃,下次还吃。
1439 T519 谢耳朵不去艾米家生日会
拉面¥6

1508 鬼楼尿尿后湖边整理,去游泳馆

图文记录

山西农业大学校门
一如既往,大学校门在等你

山西农业大学热烈欢迎新同学
这个一进校门的不知什么叫法的仿古二楼上,挂在红色横幅——山西农业大学热烈欢迎新同学。让我想起了今天早上刚看到的——东京热烈欢迎你。

记得2004我第一次来校,这楼后面有个喷泉,我仿佛看着是高高的台阶直上云霄,感叹农大高、真是高。

图书馆一角
图书馆一角

石头牛
老实说,这头头我嚼着很丑的样子,可能是故意的确,因为人常说子鼠丑牛淫虎卯兔成龙死蛇午马喂羊深喉酉鸡戌狗亥猪

山西农业大学山西农大新图书馆
接待2013届新生的主力场所就在新图书馆大门高台前与左。左一是生命科学院(生科院)新生接待处、文理学院……

我经常尿尿的楼——科技楼,好像是9#楼,但上面写着是实验大楼
我经常尿尿的楼——科技楼,好像是9#楼,但上面写着是实验大楼,我一直奇怪怎么不叫实验叫科技,大概是听起来比较高端大气上台面。

我上学时迎新应该是在这里搞的,记得是学生会一个女生接的我,还说以后有什么问题可以找她,让我还挺激动,当然以后没联系的,见倒是常见过,因为军训时,学生会的人每天围着你转。

山西农大音乐喷泉
农大音乐喷泉,刚来看着挺新鲜,不过现下看着,是让我想起刚看过的新闻,说喷泉突然发动,把小孩肚子都穿孔、肠子都出来了,各地均有。再看喷泉边上打伞的小男孩,如何不让我触目惊心。

山西农大邮局、邮政储蓄银行
开学季校园内第一个广告集结地:邮局小二楼。

山西农业大学图书馆 Culture and Information Center,英语居然是文化信息中心
图书馆 Culture and Information Center,英语居然是文化信息中心!

山西农业大学亲生报到注册点。工学院热烈欢迎2013级新同学、工学院新生接待处
山西农业大学亲生报到注册点。工学院热烈欢迎2013级新同学、工学院新生接待处

动物科技学院欢迎新同学。资源环境学院欢迎新同学、资环院接待站
动物科技学院欢迎新同学。资源环境学院欢迎新同学、资环院接待站

续:2013山西农大秋季开学喜迎新生:移动联通广告云集学生纷纷摆摊2-12P

2013-09-10 11:13:46 XUEXX.COM  IPO

WordPress博客被黑所有账号用户名密码被改,精神病人写病历他们都不放过!|WP找回密码user_activation_key固定非随机

2013.9.8

0635 WLW更新时,发现WP无法登录:Wordpress 的用户名被人更改为g
0638 使用邮箱找回密码,说什么key不对“抱歉,该 key 似乎无效。”

0643 之前绑定过新浪微博,可以籍此登录,发现所有用户包括订阅者用户名都变成了g,可修改管理者密码。借此良机,正好改了个强密码AdNaSiNo。我一直觉得,我的博客是个与世无争的日记站,所以一直懒地改密码,而原密码,在天涯密码泄露事件中早暴露了,这我是知道的。泄露的两个密码,一个纯数字无所谓的,一个就是较复杂的这个,因为许多地方都用这个,改地麻烦就没待一一去改,只是出了事故才补救,比如新浪微博被盗发微博、百度知道被乱发内容。真不知道我每天是在搞什么!

0651 无法更改管理员用户名,且先更新了Ydlog
0659 但愿攻击者没删改博客文章,这是我几年的心血,如果毁于一旦,对我打击太大了——不过好像备份能还原,但得麻烦折腾。

  • 内容:1,573 文章,3 页面,23 分类目录,1,018 标签
  • 讨论:1,416 评论,1,416 获准,0 待审,0 垃圾评论

0712 书法吧Update149楼:wordpress 被人修改用户名及密码,致使更新延迟,且未能外出

0718 登录登录主机后台:Google到IP 106.187.55.235:2082
0741 通过后台,修改wp_users中的ID为GateNo,user_login为No.38,user_nicename没改因为一文说那与固定链接相关,我想改了会影响SEO;注册日期仍2011.1;user_activation_key 这是唯独管理员账户才不空,我怀疑这就是“该 key 似乎无效”的原因。
0749 我想我猜对了,再次找回密码,依旧“抱歉,该 key 似乎无效”。

0756 微博:#wordpress# xuexx.com 被人把所有的一千多个用户名全部修改为g,管理员密码也被修改,找回密码不能用,说“抱歉,该 key 似乎无效。”,我真好奇,我这么个隐居在村、自以为与世无争的精神病人写病历的博客都有人有兴趣、有兴致这么耍、这地玩儿我?希望他兴致不是太高,没修改了内容。

0837 早饭河馍馍后。
0848 进入WP后台,仪表盘竟然只有个人资料栏目
0902 想通过修改数据库修复,但看地头晕;把ID返回正常。
0916 去选择“任何人都可以注册” ,那么多SPAM注册,删都费劲,damn it!
0925 按网上教程,把邮箱中密码重设链接,去掉前“<”后“&gt;”,然后打开就可以重置密码了。而这个key,就是数据库中明文的user_activation_key,这让我感到不安全,因为只要知道这个key,就可以随时修改密码,用诸如http://www.xuexx.com/wp-login.php?action=rp&key=kljaskdjfafewrejwioefjwioefjwiofjs&login=fkdiekds的地址

0933 找回密码时,当使用错误用户名或电邮,提示“错误:用户名或电子邮件地址无效。”
0940 通过ww.xuexx.com/wp-login.php?action=lostpassword测试user_activation_key的功效
0943 大发现,即便删除了数据表中已生成的user_activation_key,再次找回密码,新生成的key也是原来的,即意味者,只要破解者知道了你的key,他将可以一直修改你的密码。

0955 知乎提问:

WordPress找回密码的user_activation_key是不变的?
只要破解者知道了一次,就一直能够修改密码?
http://www.zhihu.com/question/21616697

今天用WLW更新WP才发现,我博客所有用户名全被改成了g。

慢慢调理之中,发现一个奇怪的问题,WP找回密码的链接是诸如xuexx.com/wp-login.php?action=rp&key=…&login=… 的东西,省略的这个key,在每次发来都是一样的,即便把数据库中user_activation_key内容删除,再发来的也是同样的。这让我感到不安全,如果破解者知道了这个key,岂不是无论自己如何改密码,它只要有这个key和用户名就能再次修改密码?

ps. 居然到2013-09-10 09:41:02问题被浏览 1 次,OMG,我都看了不下3次了。

后记

这是我博客第一次被攻击,实在让我难以理解,什么样的人会对我这么一个站感兴趣?

我博客大多是写日记,偶尔地批评些东西,比如祁县榆林卖赃车、Adsense滑稽的成人内容判定规则、某些村长的恶行;曾经我关注过网络谣言,但那是很久前的事了;如今我对政治东西也毫无兴趣,看新闻也更多地关注科技方面。我就不知这碍着谁的事?

或许攻击者只是想提醒我该改密码了?我就姑且这么想吧,毕竟现在我的生活还是挺舒服的。

2013-09-09 16:45:06 XUEXX.COM  IPO

130908 公路骑车脱把吹笛子 农大教室拆机换零件 Nexus4通话黑屏故障成功解决

Yd=2013.9.7;Td=2013.9.8;

0500 两点醒来次,再起就是整五点

0635-0955博客被黑LINK=WordPress博客被黑所有账号用户名密码被改,精神病人写病历他们都不放过!|WP找回密码user_activation_key固定非随机

0815 菜园里白菜长地茂盛,马莲长老大个。
菜园里白菜长地茂盛,马莲长老大个

1051 出发
1118 出东观
1126 路边的尿尿完想起了抽支烟,可Zippo点火却失败,这93#汽油真是能挥发,近来发现汽油虽然点着还行,可平时放着味道太冲,我还是得物色其它油。
毛有有和玉茭子

1133 笛出。
骑行路上,两手脱把,持笛横吹。我倒不是有多么热爱吹笛,或吹地多么好,只是:1.今日懒得速骑,骑慢又无聊,蛋疼就得有所事消遣,所以就请出了笛 2.it’s cool, 好多人向你行注目礼同,这感觉还不错。我觉得,世上还真没几个人见过骑自行车吹笛子的,更不用说自己亲自吹了。

1202 快从108拐进入太谷县城大街,遭遇小车祸。没我半点的错,我非常正常的骑行,且不吹笛,两手开车,却一辆新的好越野突然倒出来,天幸到这时他拐了且慢,所以只是稍接触即分离。 绝对的新手,倒车不看人,曾听闻家中车库妻子撞死指挥倒车的老公,想来就是这样。我对着车大叫了声,出来个人,我有点发怵,以为今天得对骂,没想那人说不好意思,那我就见好就收,没再说什么。

祁县吧:我刚才又见了两辆120,过了东观走108向太谷方向,不过不久就返回向祁县方向了。我开始还当往二院拉人呢。

1215 太谷新华书店
1231 书店出来。颜真卿多宝塔碑印象深刻,太庄重了。欧体优美。

1249 1248 太谷2元店,甩棍小10,火机油5

1255 邮储
1308 人多且正交汇对接,犹豫不决终换银行+400

1312 找到了农大张建华说的公共厕所“2013-08-21 21:34:05在箕城东街东口,与太洛路相接的那个三岔路口。”,其实我以前见过的。厕所居然关门不接客。照片:太谷政府对面公共厕所乃收费公厕山西广誉远中药厂收费呵真般配

1333-1508农大拍摄迎接新生LINK:
实拍2013九月八日山西农业大学太谷农大迎接新生1-11P
2013山西农大秋季开学喜迎新生:移动联通广告云集学生纷纷摆摊2-12P

1517-1749农大游泳馆游泳LINK:山西太谷农大游泳馆游泳10元连续不停游一小时:水清可见底,服务态度差

1803 鬼楼修手机 Nexus 4
1853 换了两配件,重新组装好手机Nexus4。
1856 战果不错,通话黑屏问题解决。

之所以选择来农大教室修手机,原因有:1.对于非急需解决的问题,我总是拖拖拉拉,比如早就知道Wordpress密码泄露了,可我一直一直懒地改。2.我做事喜欢即兴而为,尤其为非必须的;而到一个舒适的教室,好的环境就会让我兴致上来,就可以完工。2. 虚荣心?!关门折腾犹如锦衣夜行,但其实都只是自我感觉罢了,无法超脱,且与之浮沉。

1903 返:TG2QX

1953 祁县吧:呀哈,又见一辆120从东观村走108向太谷方向开去。 最近跟120干上了
1958 东观牌楼

2005-2352东观看演出LINK:9·8祁县东观广场荣昌文化传媒金之秋大型综艺歌舞晚会

2013-09-09 18:26:20 XUEXX.COM  IPO 链待补
2013-09-10 16:17:21 Add4Link,终于好了

130907 换28自行车右脚踏曲柄蹬轴大链轮飞轮18元|买工具套筒快速扳子50元|夜见2消防车东观向去

Yd=2013.9.6;Td=2013.9.7;

召公谏厉王止谤-国语周语上
民不堪命矣!
国人莫敢言,道路以目。
川壅而溃,伤人必多,民亦如之。是故为川者,决之使导;为民者,宣之使言
民之有口,犹土之有山川也,财用于是乎出。
口之宣言也,善败于是乎兴,行善而备败,所以阜财用衣食者也。
王弗听,于是国人莫敢出言。三年,乃流王于彘

0357 起炕后蹲坑,恶心坏我,茅虫儿集体出洞,浩浩荡荡在地面散步、集结。小猫又跟来的,怕它脏脚丫子,撵出了他。因为想如果有鸡就好了,勾起我小时做的一件小事,我用棍子把茅瓮中的茅虫儿挑起来喂鸡。

0626 书法吧:147 楼 格式混乱,删掉重发148楼。

0738 一鱼未得

0811 写字
桥墩写毛笔字

回家路,没走多远,右脚瞪直接掉下,恍然大悟,昨天脚瞪晃腾,是因为螺纹坏了,我们说丝口。幸好工具包里有修车组合工具,上面有个花扳子,能拧上脚瞪。

0854 家中一人,fm粉玉茭。
先挟起粪,冲水。鱼换水一桶,捞出一条,从小猫口中夺出,喂了拐大猫。

M 留的便条
M 留的便条。笑坏我了

事:存歌。

1139  把原sleepsong sd card,改为super card,存入无论快慢的好歌,以后卡不分阴阳,因为有了蓝牙听手机。

隔会F拉回车粗面,我就给搬或扛进南房。一车是和街坊JiMeta抬的。

修车。先用旧零件拼成一个好脚瞪,往车上拧,才发现问题,原来母头上的螺纹也没了,且没的彻底,这下坏了事。

1242 车坏走不了。去供销社看有没脚瞪拐把儿。

  • 1249 步行至村供销社,买片片2,没拐腿子。
  • 1312 集买工具50:快速扳子15,6个套筒头*3=18,梅花扳3*2=6算了2元,小气筒10,气筒嘴2,9/11的开口扳手3。
    集市路上,遇有两人悄声耳语,观形略听,似是说我疾,好像说这种人可不敢惹、打死人不负责。但我竟然不太在意了,家中也未抱怨于M.
  • 1322 仙店,面皮3,花生米2

1523 T517 谢耳朵赢得办公室
1527 午休
1541 听着蔡琴睡,醒来。

给工具找了些盒子,套筒和扳手有专门盒子。

1618 出发向东

1639 晓义批发部,轮盘18,脚瞪4,合计22。居然脚蹬比村里供销社贵1元。
1645 吉祥水族百汇,猫粮10
1649 操场
1720 打球结束,状态还行

1818 F 弄好车子,今日 FX 有所缓和。准备出发。
1907 108国道昌源河桥两辆消防车向东观方向开去哪里着火了?
2014 游泳后,吃两个苹果,看了会《书法常识》,后湿地石凳看完T518——佩妮给谢耳朵理发

2037 两辆消防车返回了, 一大一小,大前小后
直播继续:一辆120 向西去了

2204 关机

★ 扯淡

一开始治不好讹钱,难道是?光脚的不怕穿鞋的,等养肥了、穿上鞋就能吃定他们了。

2013-09-08 06:24:15 XUEXX.COM  IPO

130906 猫被打残右后腿|祁县拉虎儿第二加气站LNG|断定因河鱼记住鱼网难捞鱼|zippo置树枝下引火

Yd=2013.9.5;Td=130906!XueXX

日课专帖:祁县王维田园隐逸诗及毛笔书写细品"渔歌浦深,禅制毒龙"

0413 起。梦到和一老胖女人做爱。从学校宿舍出来,又是高中又是大学的同学。

0503 Google帐户活动报告测试版 130731-130827:网络历史记录 搜索 377次,增加3%

0547 书法吧146楼:可加红字(加粗早行),加了无链 xuexx.com
0557 百度来路又处低谷,索引没大变化:更新时间2013/09/05 百度索引量1124 变化+1

0612 大猫被打了,右后腿拐了。叫吃饭不出来,赖在沙发上,撩动她也还是卧着。也算让她长点记性,不要偷吃人家鸽子,还好爬了回来,M 起床就发现她卧在了沙发上。

0652 今天玩火有进步,把zippo放在细树枝堆下,最终引火成功,而没用一点汽油。这就是zippo的好,其他火机如此高温,或许就报废了。

0723 一网近岸两条类似清洁工,二网里面些几条小鱼,现三网于边未出水。
岸边大量鱼儿,就是不去网这块,我有所悟,是因为网的缘故才捞不到鱼。鱼应该能记住捞他们的网甚至告诉别的鱼。
屡捞到类清洁工鱼,说明这鱼和其他大量的那种鱼不是一伙的。

0755 喂大猫三条小鱼,她娃不懂事,抢了一条。

0815
小猫坐在电动车座上

上午又来 G+ 扒玉茭。终于全部弄完了。最近天,看到好多人家在搭建玉米笼用木头棍子在街上。(傍晚出门,路上还见到村里有家已经在收割玉茭)

用雍角磨机,打磨了锯掉的避震固定铁片头,因为会刮擦上管包。
角磨机上带着钢丝网的磨片,先换成砂轮的。我饲料厂时看韩师傅换过,可从没自己搞过。依着方法,着手更换,可不知向那个方向敲击固定螺母。我分析,螺母紧的方向应该与砂轮转动一致,反向捣即可,但可捣来了,就是不顶事,可一直没去试反向,因为我觉得我的推理没问题,但架不住老长时间打不开,还是反向捣了下,居然没几下且很轻松地就下来了,奇哉怪也!

1057  一挂梅花扳手 第二个类套筒不是什么名字
一挂梅花扳手 第二个类套筒不是什么名字

仙店,果啤16,干花生米2,面皮3,雪糕1,合计22。
大意,骑车带果啤到家,下车时,脚巴儿把啤酒碰地上,幸而只破了四瓶。

1120 回家出粪中。

1424 街门圪道饭后。
老梁观世界,《 130822 写字是一种怀旧 》
老梁说地好,现阶段,写字的实用和审美可以分开,或说功利性与艺术性。
有一种游戏叫文字游戏,并非所有诗词文章皆为了表情达意,而纯属文字游戏、无聊消遣、文人雅趣。我虽佩服他们卓越的文字功底,但对这种文字,我没啥兴趣,我喜欢“有情”的文字,而不是充满机械感的卖弄与堆砌。

下午,自制了鱼网,用蛇皮袋,在口上弄了个铁丝全,仅此而已,明天实验。
甚至我还在口上垂下两个小铁丝,弯了下,谓之鱼钩,明日钩上馍馍实验。

1719 收拾好,先去打壁球。

1802 旧的永泰服务部上挂出竖条幅,“LNG 加气改善环境 方便用户”、“LNG 加气安全 经济 实惠”、“LNG 加气为祁县运输……”,而东旁边就是最近新开的加气站,写着“第二加气站LNG 洁源天然气”

原永泰服务部房顶有红底大字,“解放思想 先行先试 全力推进县域城镇化 建设美丽祁县”,所以我一直认为这里已经成政府所有,再看加气站名,让我不由地想,这个加气站是政府搞的在与民争利,或者政府要自己控制加气市场。

1817 新泳池
1909 泳后吃苹果 stonebenchx

碰到城里游泳四十左右男。起初他问我哪里的、走二级路还是新公路、哪条近,后来才明白,他想让我带他到中间的油路口,他没走过。但我婉拒,因为我想休息会。我告诉他沿着西岸直到没柏油路拐进行。他自称很少来。

1918
祁县湿地公园108国道夜景

2025 家中。

车坏。因为后闸铁丝突出了块,我钳子夹了下,一下就折了,本以为能凑合用,但后来完全掉了下来。傍晚骑行就是将就地慢走,因为前闸并不好使,而常用的后闸完全没了。
车右脚蹬轴弯了,骑起来不对劲。

今天铁路上叫了圪道里几家的女人,去桥上清理地脚螺丝上的塑料布。

拉虎儿的加气站

原永泰服务部那的加气站晒政府闹的?我看那阵势八成骤晒
55380855 1楼2013-09-07 05:40删除 |来自Android客户端经验3倍
http://tieba.baidu.com/p/2579478948

且看政府与个人,谁会干倒谁,我看好政府,因为不怕亏本。看那个楼大红标语,多有政府派头

  • wxg132:拉虎的、有证 6楼2013-09-07 06:45 来自iPhone客户端经验3倍
  • ggo9000:祁县目前没有一家加气站是全部合法手续的! 加LNG的更是黑加气点 ,现在政府正摸排,下步要整改关停,打击,涉及违法的还会移交公 安 局立案处理!7楼2013-09-07 07:25删除 |
    55380855: 他们应该都不怕,都不是一般人,黑道白道都有正经人。就像这个,原来这有个交警岗亭,现在没了,好像搬到东边大西高铁桥下了 2013-9-7 07:38
    ggo9000: 你看到的是表面! 是 每个加气站都有后台 问题是真查下来 都不敢出面的!! 2013-9-7 08:43
  • ggo9000:现在祁县怕有20家 家气站了!~ 9楼2013-09-07 08:43
  • 55380855: 最近就新建了好多家,就这附近就新开了像有四家,就这么多我还总见到大车排长队 10楼2013-09-07 09:01

2013-09-07 05:15:10 XUEXX.COM  IPO