皮皮网

1.源码资本曹毅
2.Discuz!ML 3.x任意代码执行漏洞之大佬分析之后我分析
3.物联网Lora技术应用有哪些？Lora无线通讯模块有什么优缺点？

源码资本曹毅

       一草源资本的创始合伙人

       投资期限：年。

       投资：元，系统代表项目有字节跳动、源码美团点评、什智链家集团、车原趣店集团、理图免流 源码易九皮、单车美利联合/蘑菇街、系统自如、源码车和家、什智牛电科技、车原回收宝、理图Zenjoy、单车Bluepay等

       年春天，系统有投资圈奥斯卡之称的源码福布斯“全球最佳风险投资人”榜单出炉。人们注意到了榜单上的两个人物：排名第一的红杉资本全球管理合伙人沈南鹏，以及出生于年的源码资本最年轻的创始合伙人一草。

       自年一草离开红杉中国创立source capital以来，人们一直将他描述为“最像沈南鹏的年轻投资者”。他们的共同特点包括对赛道的判断准确，出手迅速，在同组投资人中表现突出。

       但现在不是讨论一草有多少沈南鹏影子的时候。

       评价一只从老牌基金分化出来的新基金能否存活，创投行业有自己的标准：看第三只基金能否募集到。

       源基金一期和基金二期开始初见成效，募集到2.6亿美元基金三期和亿人民币基金三期。“活下来”应该没有问题。于是，新的问题出现了：进入“成熟阶段”的源代码如何面对自己的新挑战？

       “以前我们一直在为生存而奋斗，现在可以稍微喘口气，抬头看看天；之前被眼前的事情搞得不知所措。现在，我可以花更多的时间考虑一些相对长期的事情。”交谈中，一草不时像“超级CPU”一样思考。“数据、算法、算力”是他不断提到的关键词。他要想赶上机构化的潮流，甚至成为行业的龙头，就必须升级自己的系统。

       从“自我实现”到在线学习

       当他年加入公司时，一草经历了很长一段时间的抑郁。当时VC行业基础设施比较差，互联网行业处于千年泡沫破灭后的复苏初期。红杉资本、北极光等风投相继成立。

       一草在台湾基金C Squared Capital获得了P2P流媒体技术投资分析师的实习机会。这期间，openfoam源码学习他收获了很多。在此期间，他结识了搜狗CEO王小川、PPS创始人雷亮、张洪宇等。为他日后进入联创策源积累人脉。

       但这段经历也有一些遗憾，如行业内缺乏可追溯的记录，同行间交流太少，方法的探索全靠“自我实现”。一草只能抓住一切机会跟着老板和其他同事去开会，观察他们如何找项目、做研究、做判断。

       现在每个月都有源代码内部的方法论培训，让年轻人各方面“看得见、看得清、投得进去、帮得上忙”。

       一草认为，一家公司的最终价值在很大程度上取决于它拥有什么样的人脉和质量，以及它拥有多少独家的、有价值的数据。每个人都有自己的数据。他想做的是用相对较低的成本升级这些数据线，让大家一起“上线”，不断积累数据，直到形成一个足够大家依靠的数据库。

       数据的积累有两种方式：内部和外部。

       在内部，源资本建立了一套规则清晰、要求严格的记录体系，从投资人开始接触项目到最终投资决策，可以摸清每个项目的来龙去脉。

       一草本人也受益于这种记录方法。年加入联创策源之前，王小川带他去见了联创策源的创始合伙人冯波。在离开之前，他给冯博写了一封邮件，这封邮件对他得到这份工作起到了很大的作用。邮件中有一份两页的文档，描述了他在实习期间看到的个互联网和P2P流媒体项目的判断。

       后来，这个工作方法被写进了源代码工作流。“记录这件事仍然很重要，这有利于以后恢复工作，”一草说。

       比如源码年投入大量资源讨论是否投资OFO，最后决定放弃。源码设计大神系统如实记录了原因：单车共享的商业模式防御性不够，更适合成为AT、美团等更大的聚合体的一部分，而不是独立发展。但大集团的买家有限，所以项目估值上升的空间有限。该项目估值约为3亿美元，因此可以时尚地进入市场。如果超过5亿美元，投资价值就比较小了。

       对外，源资本创立时的重要出发点是建立核心圈。一草希望通过“代码俱乐部”将成功的企业家聚集成一个圈子，并利用人脉撬动新的机会。

       年8月，源资本成立。王兴、张一鸣各投资万美元，与姚劲波、李想、李一男等数十位LP一起，聚集在一草周围，形成了源代码的圈子影响力。

       不久前，一草举办了一场人的晚宴。参会人员来自源码投资部、美团投资部、头条投资部、链家投资部。席间，大家互通有无，聊到了新的行业知识，新的投资思维。一草称之为“在线学习”。

       久批CEO王超成就得益于这种“在线学习”。每次代码会议，王朝成都都会抽空参加。对于创业者来说，一方面，王朝成通过码会与美团业务线负责人甚至王兴进行深度沟通，达成战略合作。另一方面，王超成也在代码会上与其他创业者有了更深入的跨界交流。

       让每个CPU都有意识地优化自己的计算能力。

       “提供相关工具和方法，增加基础数据输入，实现迭代算法，提升计算能力”，一草总结了自己的ucgui源码4.0投资方法论。这种话语体系是他在清华计算机系级学生、水木清华“未来之路”BBS副理事长时积累的。

       他认为投资者认知提升有三个要素：数据、算法、计算能力、人工智能。数据是广义的，算法是指形成决策的思维方法论，计算能力是指人的脑力和体力。

       一草把自己比作中央处理器。现在，源都大约有个“CPU”。这些CPU %的计算能力用于自计算迭代，%用于“在线”学习，提高了系统内的计算能力，从而让大家的效率越来越高，时间分配越来越合理，状态越来越稳定。

       一草花了很多时间优化系统算法。例如，在线学习的重要性

       场合周例会，开会的机制就在持续迭代。是不是每个人都可以提交项目？提交之后，每个项目用多长时间讨论最为合理？周例会分钟，形式改进的核心命题就是如何把个人在这分钟里共小时的算力充分利用起来。

       早先，周例会对投资人提交的项目数量做出了限制。每个投资人每两周最多提交一个项目。去年下半年开始，数量上的限制放开了，配额挪到了发言时间上，每人每季度累计可发言分钟，有分析师专门负责按计时器。

       到了今年年初，规则调整为，投资人考核以年为时间跨度，看一年里提交项目的过会成功率，比如一年只提交四个项目，四个项目都过会了，对组织资源的占用要远小于频繁提交无法过会的项目，更符合曹毅设想的“算力最优”。

       尽管这种“优化算力”的做法起初给投资经理带来不小压力，但它有显而易见的好处，其中之一是逼迫每个“CPU”都不断提升自己的“算力”，提前做好功课，把组织资源用在刀刃上。这正是曹毅得意的部分。

       扩充合伙人补齐短板

       对“系统”源码来说，算法、web源码selenium算力的提升还有另一个关键因素——新合伙人的加入。

       源码成立时，合伙人只有曹毅一人。一个人有一个人的好处，比如初期能够相对高效地定义公司文化、投资策略、投后风格。

       但一个人也有一个人的压力和诱惑。一言堂的问题怎么解决？自己状态不好的时候、头脑发热的时候，谁来制衡你？这是压力的部分。诱惑则是，多一个合伙人，基金规模或许可以更大一点。

       前两年，曹毅频繁被LP问及这个问题，他的回答是好的合伙人团体可遇不可求，不要因为短期要证明什么给LP看，就为发展埋下隐患。

       比如，从Pre-A轮开始，VIPKID的连续三轮融资曹毅都有接触，每次他都觉得很好，但又都“差了一点开枪的勇气”。事后，曹毅总结原因，教育不是自己和源码当时的团队所擅长的主赛道，对赛道投入浓度不够，导致迟迟无法下决定。

       基于对教育、医疗等行业发展的判断，曹毅做出了扩充源码合伙人队伍的决定。年下半年，继前金山CEO张宏江博士加盟投资合伙人后，前经纬中国董事总经理黄云刚也加入源码，担任合伙人。黄云刚擅长的领域包括移动互联网、交易平台类、企业服务和在线教育，和曹毅互补。

       作为管理者，曹毅正在褪去青涩。源码成立不久时，源码资本投资部副总裁张星辰想知道曹毅对自己的评价，看看怎么更好地工作，就主动问了曹毅。当时曹毅脸一红，没能立刻接上话来，答复说“这我回去想想再告诉你”。现在，面对这样的问题，曹毅已经游刃有余。

       在王朝成看来，曹毅温和但坚决捍卫原则。有一次，另外一家投资机构希望能够看一下源码资本对易久批的研究报告，曹毅果断回复，“不行，这是源码资本的核心资产，不会分享，对不起”。

       从更长时间维度思考问题

       经历过VC行业的寂静期、高歌猛进期以及如今的回归理性，曹毅对VC的机构化也有更深的理解。

       在曹毅看来，以被投企业在所处赛道中的位置评判，基金要做到赛道里的前三名，自身存在才有价值。

       “如果去做大家都在扎堆做的事情，多我一个不多，少我一个不少，没什么参与感。但如果能够成为某个行业的先行者，定义它的逻辑，摸索它的价值，事情就会有意思很多”，曹毅说。

       年，曹毅入行年，感到自己有了一点余力，才开始摸索源码投资的大框架。到年，确立了源码在九大垂直领域的顶端使用层里所寻找、期待的机会。

       在筛选项目时，该如何迭代自己的算法？如何迭代投资基因中的价值观问题？

       他明确了做投资的一个愿景是让人们生活得更好，在需求与供给上如何进行更好的配置。他也承认，“每件事都有硬币的两面，要做更全面评估，对社会好的方面多于不够理想的地方时，要弥补短板，让对社会好的方面越来越放大”。

       趣店上市后，破发、市值下跌，对此，曹毅在与其他创业者分享时说，“这就是投资的一部分，你要去接纳它，没什么”。

       他依然坚定长期看好整体赛道：互联网金融的价值在于以科技化、普惠化的方式持续推进金融行业的发展，把金融机构里的钱引到毛细血管里去，还有很大的发展空间。

       最近，他也给罗敏和几位互联网金融领域的被投企业CEO提了些建议：要有耐心，要做得更深、更重、更慢一些。

       有耐心，从更长的时间维度上去思考问题，也是曹毅对自己和源码的期待。以前，王兴问他如何思考创投行业五年后的局面。被迫思考长期问题对年轻投资人来说是件痛苦事，但曹毅确实从中受益。

       同题问答

       VC行业经历高歌猛进期以后，如今已经回归理性，未来怎么做才能把握机会？

       曹毅：以前这个行业经历了大爆发，但单枪匹马、蜻蜓点水、闲云野鹤也能赚大钱的时代已经过去了，未来可能还会有一些专注于垂直领域的手艺者能够获取不错的回报，但对大部分机构来说，要求发展，就必须有所突破。VC从手工作坊到机器生产、从游击队到集团军作战的趋势，要求机构在募投管退各个环节上的功能都要比较强，基金品牌也要不错。只有这样才能吸引到好的资金，只有好的资金能帮助你选到好的项目、吸引好的人才，建立起行业关系网络。

       你怎么看待源码的文化？

       曹毅：源码成立时，我为期望拥有的文化写下了几个关键词：自驱、求真、极致、开放、好奇。每个人都要自我驱动把事情做好，而不是等待组织设计的要求和标准压到头上再行动。现在，通过算法升级，我感觉到这种文化上的统一感正在形成。

       相关问答：

Discuz!ML 3.x任意代码执行漏洞之大佬分析之后我分析

       首先附上米斯特安全大佬们文章的链接，刚开始有些东西我没看的太懂，于是我就再添了点东西，希望像我一样的小白也能看懂。

       一、漏洞综述

       漏洞类型：代码执行漏洞

       影响系统及版本：Discuz!ML V3.2-3.4

       漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。

       二、漏洞分析

       根据米斯特大佬们提供的报错界面，我对其中的三个报错点一一进行了分析，三个报错点如下图所示（还有米斯特大佬们的水印）。

       2.1 报错点一分析

       发现首先是portal.php函数出错，把这张图放大看，发现是对cookie中的language参数进行拼接而导致的报错，根据这个参数的语义判断应该是调用语言模板的时候因为找不到相应的模板而发生的错误，那么先定位portal.php报错的第行，该文件路径：

       紧接着定位libfile函数，文件加载路径函数。

       函数介绍：

       libfile($libname, $folder = ”)，包含2个参数:$libname 和 $folder，该函数读取source目录下的$folder子目录作为基础部分。

       libfile函数源代码如下图所示：

       DISCUZ_ROOT为定义网站根目录的常量，realpath函数为返回绝对路径函数，到此处第一个报错就已经分析完毕，原因是系统因为找不到一个php文件而报的错。

       2.2 报错点二分析

       还是先根据错误定位到引用函数文件，文件路径source/module/portal/portal_index.php，然后定位到源函数所在的文件，引用的地方好定位，位置在/source/function/function_core.php，直接上图

       然后这个函数写的还贼长，哎，没得办法，这个时候只能靠运气了，搏一搏，单车变摩托，首先百度，这个函数的作用也就是个调用模板的函数。

       然而这个函数写了行代码，找个大表哥的写的代码注释吧，先扔个参考链接 discuz.net/thread-...

       此时我发现了思路有些繁琐，然后就去找第三个错误的提示内容，为了找到是哪里出了问题，我把这段代码放到了txt文件中，根据第三个错误提示的信息开始了全文搜索，终于，根据关键字tpl.php值搜索到一处与language这个函数语义有关的东西DISCUZ_LANG。

       既然是语言参数出了问题，还是个常量，那就去找找常量定义的地方，全局搜DISCUZ_LANG，跟踪到/source/class/discuz/discuz_application.php

       可以看到，将$lng的值给了DISCUZ_LANG，追踪$lng在何处定义，全局搜索$lng，找到了定义$lng的地方（图中第一个箭头）

       到此为止，又出现个var，这是个啥，我只知道var[‘cookie’][‘language’]的意思就是cookie中的language的值。

       以上可以分析出，从获取language到DISCUZ_LANG拿到值的过程中，并没有对其进行过滤。

       那么现在必须确定报错问题是怎么出现的了，看下图：

       出现了这样的代码，直接拼接，然后RCE

       拼接单引号和'.phpinfo().'

       按理来说可以RCE

       总结下大概流程从cookie中获取了language的值，然后给了$lng，接着$lng又给了DISCUZ_LANG，系统通过template函数调用模板文件，template函数执行，执行到$cachefile的时候，执行构造的代码。

       三、漏洞复现

       访问站点www.***.com/forum.php，刷新页面抓包

       *本文作者：xxx，转载请注明来自 FreeBuf.COM在language参数处'.phpinfo().'

       返回内容：

       复现成功。

       看起来复现大佬们的漏洞还是挺有意思的，开心。

物联网Lora技术应用有哪些？Lora无线通讯模块有什么优缺点？

       Lora无线通讯技术在物联网领域应用广泛，从共享单车到智能水电表，Lora都扮演着重要角色。Lora无线技术凭借其独特的特性，成为低功耗广域网（LPWAN）的首选方案之一。

       首先，Lora的低功耗特性是其一大优势。接收电流仅为mA，睡眠电流小于nA，这大大延长了电池的使用寿命，减少了电池供电设备的功耗。

       其次，Lora的传输距离远，与传统无线技术相比，其在低速空旷条件下的传输距离可达公里。这是因为Lora解调信号的信噪比与-dB，远高于调频制式的dB，使得其范围和距离显著扩大。

       在抗干扰能力方面，Lora采用扩频技术，通过高扩频因子提高了无线通讯的抗干扰能力。即使在同一频率下同时发送信号，也不会相互干扰。

       Lora的无线穿透力也更强，Mhz无线传输频率下的发射功率下，其穿透能力比传统ASK技术提高了5倍以上。

       关于Lora的无线通讯速率，它支持半双工通讯，速率范围从bps到5.4kbps。这足以支持无线升级设备固件，满足物联网应用的需求。

       在产品开发应用中，Lora模块为工程师提供了便利。产品开发时只需按照模块接口和文档完成设计，大大简化了产品开发流程。模块集成的无线通讯协议栈，减少了开发者需要处理的繁琐工作。

       使用Lora模块进行产品开发的优势还包括更短的开发周期和更省心的产品调试。当无线通讯出现问题时，厂家会提供支持，快速解决处理。

       然而，市面上的Lora模块通用性较强，但可能无法完全满足特定产品的尺寸、功能和接口需求。如果找到合适的模块困难，企业可以选择向模块厂家定制，或自行研发。

       针对Lora模块的开发与设计，无际单片机编程提供了全面的教程和开发板，深入解析了芯片级的开发流程，有助于节约成本。

       此外，无际单片机还分享了单片机入门到高级教程工具包，以及个热门项目源码、原理图、PCB设计和说明文档，非常适合初学者和进阶学习者。

       获取这份资料包和加入单片机交流群，可以点击下方卡片扫码免费领取，或者联系无际单片机获取更多技术支持和学习资源。