2025年04月日志记录。

• 外包终止了
• 上有老下有小的辛苦
• 有朋自远方来瓜瓜
• 接下来的安排：upwork和游戏外挂

20250301-20250315

这个月主要还是做外包，另外和一些先前的朋友联系，给他们安排了移民的途径，最终有俩位估计7，8月过来，还有一个继续观望。

期间也玩了不少游戏，哈哈~讲真，无压力的玩游戏是真的开心，虽然后期有点点容易腻。

外包终止了

外包的活儿是在5月初停的，这篇日志也是5月初补的，大致情况就是做了约莫3个月外包后，发包公司结束了项目。所以，先前不方便透露的细节也可以公布了。

第一个外包是脱库工具的开发。

• 基本逻辑还是挺简单的，不知道发包方从哪儿搞来一堆域名。
• 将这些域名丢到AWVS里面扫漏洞，通过AWVS的API调用，自动生成扫描，导出报告并采集漏洞报告分类。（工具1号）
• 然后对html格式报告中含有SQLMAP类型的报告进行解析获取出其sql injection（工具2号）
• 将sql injection批量多线程执行sqlmap语句，获取其中的DB库表字段信息，一旦符合要求就将库保存下来（工具3号）

看起来还是挺简单，细节倒是也有一些，例如工具3号就要求检查字段名，符合特征的且数量达标的才进行脱库；还有Bypass各种WAF，自动智能添加Tamper测试；动态更换technique方案以及sqlmap语句以应对不同DB和WAF以及时间消耗智能优化等，甚至连proxy pool都有一些小技巧。

这里看看情况，要不要之后进行完善整合一下，然后发出来。反正累计做了8个小工具，还是有点用的。

第二个外包是免杀远控木马。

• 先评测了几款常见远控，MSF, CS这些，都不符合甲方需求，于是自己写了个。
• 然后加壳免杀windows defender, 卡巴斯基。倒是没去处理国内流行的火绒360什么的。
• 然后添加自启动。
• 然后找捆绑工具，进行EXE木马捆绑和伪装。

后面捆绑工具那块研究不够，只能使用第三方工具，而且效果还很差，其他自己整的还不错，打算整理下丢github上去。

接下来据说有个webshell的包，约莫再等一俩个月，还是有点儿兴趣的，到时候看吧。不过这些外包收益都不大，每个月才不到2000刀，就是零花钱罢了，到7月出去玩一圈就没了。

好处是可以恢复一些工作状态，每天强迫自己弄2-3个小时代码，也不错；另外也复习了一下这部分技术，勉强有一点点进步吧。

上有老下有小的辛苦

丈母娘前几天病重，老婆想着把丈母娘接过来，我也挺支持，毕竟父母年纪都大了。老婆要回国接老人，来回飞机票都要3万多，我说顺道干脆把我父母也接过来，然后算了算钱的账就不是太开心了。

丈母娘国内有俩套房，没养老金没其他收入，房子现在跌价厉害，买的时候四五十万，加上装修要接近70万，但现在35万都卖不出去。而且老人家说不动，一定要留一套卖一套，所以只能得到约莫5万刀不到。放这边吃利息，每个月也就约莫300刀的样子，只能糊口，但老人的医疗保险费用还要我们补贴一下，以及住到一起也可能有一点点尴尬。这其实还都可以接受。

但如果我父母过来就比较麻烦了，一定需要再买一套房，如果我父母卖俩套房的话倒是钱上足够，但完全无法说服他们，甚至为此和老爸还大吵一架。丫的神经病，还觉得中国房子会涨价，一个三四线的房子，涨个屁。真的懒得骂他，没想到他到先恼火了，都快70岁的人了，脾气还是那么暴戾。既然他不要过来，就算了。

只是这事硬是折腾了一个星期来来回回的，N烦。

思考了半天，就得到几个简单的结论：

• 首先，回国也没问题，留在瓜瓜就是为了孩子的幸福罢了。
• 计划去欧洲的主要目的也是为了娃的教育。
• 本来去欧洲，钱也差不多，略差那么一点点，但父母丈母娘都是需要额外花一点钱，也尴尬的很。为了老人的身体，又不得不花这份钱。
• 终究是感受到了“上有老下有小”的压力，哎。我不靠任何人的帮助，带着老婆孩子跑到这里已是hard，还要被迫俩头考虑，挺郁闷。
• 究其原因，就几点，一是计划生育搞得没兄弟姐妹照顾老人；二是中国老人的钱都在房子里，房子就是政府抬得地皮价弄得这么贵；三是政府福利不够养老；四是教育卷得离谱，娃子毕业即失业，这才跑出来。
• 结果这么明显的要怪政府，结果老爸那么爱国哟，我就说中国房价难涨，他就说中国未来一定是全球最好的国家，然后把我骂一通，真TMD就是一个纯傻逼。

所以，干脆不管了，他们在国内开心生活就好。这岁数了，我早明白人是无法说服的了，对于朋友，我只做筛选，不做改造。但老爹选不了，那就干脆不管，丫的自己享受美好中国就行。

去他妈的孝顺，穷人还孝顺的都是纯傻逼。穷人的孩子不折腾，一辈子都是穷人。

有朋自远方来

jayden和thomson要来瓜瓜了，挺好，约莫7，8月应该就能到了，到时候应该有的玩了，哈哈~

能“骗”点哥们一起来，聊聊天玩玩游戏旅旅游就很开心，如果能再有机会一起去欧洲，简直就是完美。生活原本就该是这样，之后一起去南极，游轮上再玩几年，一起旅居溜达溜达。国人已经疯了，玩命赚钱然后玩命花钱，人这一辈子最重要的就是时间，经历和家庭，结果中国人都成赚钱狂魔了。

就现在这收入，在国内我就是个loser，那些同事在鹅厂的一个月就顶我半年。对，我很废，但没关系，我家庭融洽，身体健康，陪着娃娃打游戏逛公园，饿不死，又天天开心就是王道。去他妈的面子，我不需要脸，反正在海外又不是靠人情，你看得起我看不起我，关我屁事。我开不开心自己心里最清楚。

接下来的安排

原本因为缺点儿钱就能去欧洲的事，还想着接下来去打打工赚一俩年钱的，结果因为丈母娘病的那一出，导致觉得预算紧张，干脆放弃去欧洲，就死在瓜瓜也挺好，在这边买块地，接老人来住，悠然见南山也很开心。结果老爹那个神经病又终于逼我下了决心，不管他们，继续赚钱去欧洲。

估计等丈母娘卖了国内房子，过来之后，我看看情况。如果相处融洽，那就继续网上找点活儿赚点小钱；要是相处有点尴尬，我就出去工作了，机会还是有的，只要我愿意。

当前就先整理下先前的工作内容，然后在upwork里面找点闲散的外包试试，讲真的，不好找，注册成功了之后刷新看了又看，都不大适合，毕竟擅长的领域还是游戏开发，其他的经验不足，而游戏开发实在难以发包。只能坚持不懈的看运气了，没错，尽人力听天命，挺好。

要说自己这边，打算花一些精力到游戏外挂制作上面，市场比webshell大，而且我很有兴趣，还很有经验优势，争取5月底之前把之前的工具整理完，就去搞搞看。虽然游戏外挂的市场我是一窍不通，但毕竟网游市场还是挺大的，如果能找一两个工作室稳定联系就好了，到时候看看吧。需要upwork和游戏外挂俩条腿走路。

但无论如何，都不能太闲着了，毕竟之前玩游戏，玩的有点点腻味了。哎…游戏玩太多居然也会腻，嘤嘤嘤