2月份给大家抽了20套颐莲小福袋,收到的小伙伴都说滋润到昏迷了。不知道别人怎么样,反正我个人,想买保湿产品,第一个就会想到颐莲。护肤品赛道很多,你要说酸、猛药、抗老、美白,我都会想到不同的牌子,但说保湿,那肯定是颐莲。说玻尿酸,那还是颐莲。同价位,没有牌子干得过颐莲。放开预算所有价位里,颐莲的保湿也还是第一梯队。山东人就是实在,百来块就给你安排上媲美国外大牌五六百单品的功效成分!小声说一句,就是包装审美略有点理工土直男,但研发、配方、原料、工艺、使用感,都是一流的!其实仔细一研究你就会发现,很多国外大牌五六百的玻尿酸单品,那个玻尿酸还是福瑞达提供的,你多花的钱就是品牌价值+玻尿酸出口再回来的成本。
山东福瑞达是什么情况想必大多数上网的人都知道吧,世界名列前茅的生物工程公司,创始人被国际上业内称为透明质酸之父,可见福瑞达的水准。跟很多这两三年才创立的小牌子完全不同,福瑞达从1983年开始研究玻尿酸开始到至今已历经40年的玻尿酸研发经验!世界玻尿酸看中国,中国玻尿酸看山东,山东玻尿酸看福瑞达。
福瑞达的第一个护肤品牌就是颐莲,已经有20多年的历史。当你没时间研究一个品类的来龙去脉,那我跟你说,买业内龙头大牌一定不会出错。

前两年我痴迷猛药,每天什么浓度高往脸上招呼什么,皮肤受益很多,受损也很多。说白了就是不咋稳定,来回打摆,一会儿又白又嫩又紧,一会儿又被副作用拉回谷底,反黑,爆皮,痒痒,各种难受。现在我已经有点返璞归真了,AC酸我也用,但不追求高浓度了,也不会天天用,一周两三次,让皮肤有休息空间,大多数时间我就用维稳保湿的,皮肤反而更好了。
皮肤稳定和保湿,其实就是最重要的,也是一切的基础。保湿稳定之于皮肤,就像健康之于身体,皮肤湿润稳定才能去谈抗老还是美白。身体健康才能去谈增肌还是减脂。保湿和稳定就是皮肤最关键的内核,其实做好这两件事,皮肤就已经很好了,甚至不需要再去招惹它。

之前给大家推荐过颐莲的嘭嘭霜,今天给大家推荐一下很适合现在季节的洁面和水乳吧。

【云朵洁面】
老粉都知道我是混油皮,最爱泡沫洁面。我喜欢皂基洁面的洗感,那干爽不敢相信,但是我又讨厌长期用皂基给皮肤屏障带来的伤害。我喜欢氨基酸洁面和糖苷洁面的温和度,对皮肤特别好,但是又烦那种没什么泡沫还洗完假滑的使用感。很久之前这件事难以两全,但这几年各家都在拼氨基酸洁面和糖苷洁面的洗感,假滑程度也在逐步降低。但最惊喜的还是颐莲的云朵洁面。使用感直逼皂基,但成分完全就是氨基酸+糖苷,最强的是形式还做成了一压出泡,无需自己用手心加水搓泡,简直就是懒人最爱。泡沫多,洗着爽,洗完皮肤还不干,也不假滑,这就是我梦想中的洁面。配方非常温和,三种氨基酸+APG糖苷,不夸张地说,这个配置洗婴儿都没问题。

【嘭嘭水乳】
我好几年前用过嘭润水乳,其实就是现在这套嘭嘭水乳的前身,非常好用。我其实大多数时候都是用面霜的,但是有时天热,白天真的不想涂面霜,涂完面霜再涂防晒,真的感觉被糊住,天热的时候白天还是喜欢用乳液,轻若无物!
这套水乳虽然是主打保湿的,但是我混合皮用着也挺好,它只是没有控油成分,但本身也不油,很水润。水和乳都很好吸收。即便这个水有个悬油科技,也不黏糊,只是保湿力强而已。而且不仅仅是保湿,如果你用猛药,这个水乳也有一定的修护和挡住刺激性的效果。你不用猛药只是想要正常的补水修护维稳,也足够用。
嘭润水乳主打4种玻尿酸+3种神经酰胺+一些植物萃取,清爽水润,我很喜欢。现在嘭嘭水乳更是大升级了,主打10种玻尿酸+6种神经酰胺+更高级的植物萃取,还特别添加了白池花籽油,舒缓方面也升级了添加了馨敏舒。而且新一代嘭嘭水又用上了一个悬油科技,保湿力更强了。如果你的皮肤最着急解决的就是干燥缺水敏感脆弱,这套水乳对你会有一定的修护效果。如果你皮肤没啥问题,就想要基础保湿,那这套给你用也是绰绰有余。如果你喜欢猛药,这套也能搭配,挡一下刺激性,配个猛药精华就行。

【吃油水乳】
如果你是中干皮,中混皮,你就用刚才说的嘭嘭水乳就合适。但如果你是油敏皮、油痘皮,就要看看这套吃油水乳了。
这套水乳的特色是清爽控油,但它又不是这点本事。它还有很多抗炎和维稳成分。
我以前用过很多控油产品,好像在控油,但治标不治本,原理都是不让你的油从毛孔中走出来,结果毛孔就越来越大,里面填满了氧化的油脂,变成黑头白头,脸看起来也就脏脏的!颐莲吃油水乳是从源头控油,玻尿酸锌源头抑制5α-还原酶,直接减少油脂分泌,INT-balance智律抛光科技,内控油外更新,由内而外皮肤水油平衡。然后舒缓成分和三重玻尿酸也都安排上了,让你的皮肤不仅不油,还不干,水水润润。我一般季节用嘭嘭水乳,但盛夏我会用吃油水乳,因为我们混油皮夏天脑门看起来可以煎鸡蛋,出油皮肤就显脏,哑光看着干净。如果你是油痘皮,直接入这套,再买个局部祛痘的玩意儿就行了。
【嘭嘭霜】
写800遍了,懒得写了,想看功课的在我微博搜颐莲。简单来说就是10种玻尿酸+6种神经酰胺,大神级保湿修护。干敏皮直接入就行。

最后吆喝一句,咱们申请了各种赠品,具体看图,很多项目都送嘭嘭霜14克,咱出差旅游啥的带着不要太方便了!传送:https://t.cn/A6TbchKJ
下单记得备注【母老虎】会有更多赠品的,具体机制平仑区可以看!

**5.2** Unsorted Bin Attack,那应该怎么针对 unsorted 攻击?前面我们就说过,malloc 本身不是 glibc 中的函数,真正的 malloc 是 _int_malloc , 在路径 glibc/malloc/malloc.c 下。如果要发动进攻,我们的思路和前面的手法是差不多的——在 malloc(存进来)和 free (拿出去)的过程中,去修改 bin 的 fd 或者 bk 指针。那就需要我们了解它的源码(图1)。

其中,(__glibc_unlikely (bck->fd != victim)) 为校验手段,即 unsorted 中要被拿出去的这一块chunk为 victim,那么它的上一块 chunk 的 fd 指针需要指向 victim,否则抛异常;后面的就是攻击的关键:当将一个 victim 取出来的时候,”unsorted_chunks (av)->bk = bck“会将 unsorted 的 head node(也就是 main_arena.bins[1])里面的 bk 指向成为了现在尾部的最后一块 chunk (victim的上一块),而”bck->fd = unsorted_chunks (av)“则会将这块 chunk 的 fd 指向 unsorted bin head node 本身,从而重新形成一个闭环。很好理解,这也是为什么在上一条微博另外附加了 **5.1.1**,完善 unsorted 中各个bin的指针指向的地址。

这样的话,如果我们控制了 bk 的值,我们就能将 unsorted_chunks (av) 写到任意地址——这里为了更好地理解,需要我们下面来画图分析。

演示源码贴在图2,然后图3是我自己在理解的时候画的,看起来反而不如原文的直观,所以把原文的指针变化图贴在图4。这里我们是先 free 一块 chunk 进入 unsorted bin,然后通过漏洞去修改 p[1],也就是 UAF 手法。从我画的图3可以清晰看到,p[1] 所在的位置是此时 bk 指针存放的地方,把它修改为 target addr - 0x10,让 bk 指向这块我们伪造的 fake chunk。此时在这块伪造的 fake chunk 中,target_var 所在的位置为它的 fd 指针所在的位置。

最后我们申请 malloc(400),这块 chunk 处于 smallbin 所在的范围,但这时候 smallbin 对应的 bin 中暂时没有 chunk,所以就会去 unsorted bin 中找,发现 unsorted bin 不为空,于是就把 unsorted bin 中的最后一个 chunk 拿出来(FIFO)。

这里看似简单,其实要深究还是比较复杂的。没办法,heap 管理器的运作就是被设计得很复杂。在 glibc 中这部分源码有个判断,如果 (in_smallbin_range(nb) && bck == unsorted_chunks(av) && victim == av->last_remainder && (unsigned long) (size) > (unsigned long) (nb + MINSIZE)),那么我们会进入另一个代码块,就得不到想要的结果。但是显然,bck被我们修改了,就不符合这里的要求了。于是会走判断条件里面的另一个代码块——/* remove from unsorted list */
unsorted_chunks(av)->bk = bck; bck->fd = unsorted_chunks(av);。

我们分别看看这两句代码做了什么:

1. malloc(400) 触发 *p 被移除出 unsorted 之后,” unsorted_chunks(av)->bk = bck“ 让 unsorted bin 的 bk 指针指向了 bck,也就是我们之前通过修改 *p 中 p[1] 的值(bk)让它所指向的图3右下角的 fake chunk,即 unsorted_chunks(av)->bk = bck = fake chunk = target addr - 0x10。

2. 然后 ”bck->fd = unsorted_chunks(av)“ 把 fake chunk 的 fd,也就是 target_var 改为了 unsorted bin head node 的地址,也就是 bck->fd = *(target addr) = unsorted_chunks(av) ——这里为了更好地理解还是参考我画的图3——target_var 的值就这样被我们修改了。

这个流程的本意,是让 unsorted bin 中的尾部的 bin 被移除(召唤)时,让倒数第二个 bin 和 head node 连接起来——也就是在里面存放相对应指针的值。因为修改链表是需要改链表中存放的指针的值的,这个写的过程,就被我们利用来修改任意一个地址上的值变成 unsorted_chunks(av) ,也就是 (mchunkptr *(main_arena.bins[1])) 的值了。

假如unsorted_chunks(av) 的地址 0x7f1234567890,那么 target_var 的就也相应变成了 0x7f1234567890。这样实现了任意地址写,听上去很牛逼的样子,但是改成了一个我们不受控制的、一个很大的值,好像又没什么卵用???

总结起来,就是这种手法在一些场景中也是有用的,这个 mark 下来记录一下,以后有类似情况的话就考虑用这种方法(好处是没什么限制和防御方法):

1. 有一些地址上,存放着 rcx 寄存器实行循环次数的参数。那么通过修改这个位置的参数成”这个很大的值“,使得程序可以执行多次循环。

2. 修改 heap 中的 global_max_fast, 使得更大的 chunk 可以被视为 fast bin,而 fastbin 的攻击方案几乎是最丰富的,这样我们就可以去尝试执行一些 fast bin attack——这样操作起来虽然有点麻烦,但是还是蛮强大的。

后面想到其他的应用情景,再在这条微博下面补充。

【第三代骁龙8s移动平台发布】

今年是“骁龙”品牌诞生12周年,12年前,高通正式将“骁龙”这个中文品牌带入到中国,从此开启了智能手机的黄金时代。

今天高通发布了第三代骁龙8s移动平台,定位介于骁龙8 Gen3和骁龙8 gen2之间,同属8系列,自然也是属于骁龙旗舰移动平台,面向的是对生成是AI有需求用户。

第三代骁龙8s采用1+4+3架构的高通Kryo CPU,继承与第三代骁龙8旗舰平台相同的全新CPU架构,一个主频最高3.0GHz的超级内核、4个主频2.8GHz的性能核心、3个2.0GHz的效率核心,CPU性能领先竞品20%。GPU方面采用高通Adreno GPU,继承与第二代骁龙8旗舰平台相同的GPU架构,游戏能效领先竞品15%。

始终感知的认知18-bit三ISP,支持照片和视频实时语义分割。基于硬件加速的实时光追,启用光追时能效领先25%。

AI的提升是第三代骁龙8S的重要特性,支持INT4精度,100亿参数模型。功耗降低60%,性能提升90%。

第三代骁龙8s移动平台支持强大的终端侧生成式AI功能、始终感知的ISP、超沉浸的移动游戏体验、突破性连接能力和无损的高清音频。支持的AI模型包括主流的Baichuan-7B、Gemini Nano、Llama 2和智谱ChatGLM等大语言模型。

荣耀、iQOO、真我realme、Redmi和Xiaomi等厂商都宣布将采用第三代骁龙8s,其中小米Civi4 Pro将首发骁龙8s Gen3,让Civi系列从潮流手机变成潮流旗舰。

今天小米集团总裁、小米品牌总经理卢伟冰也来到了骁龙发布会现场,宣布小米tx 骁龙将并行第三代骁龙8&第三代骁龙8S双旗舰双王牌。

骁龙8S Gen3的定位比骁龙8 Gen3低一点,同属旗舰移动平台,相当于在骁龙8 gen2的基础上大幅提升了AI性能,稍稍降点价,为的是让更为用户体验到生成式AI的乐趣。比如说那些对极致游戏体验没特别大兴趣,但对生成式AI图片生成,生成式AI虚拟助手之类的新鲜功能有兴趣的用户,就是骁龙8S Gen3的用户。

#让ai触手可及##有龙则灵# https://t.cn/RnOE5cw


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 如果,一个茶能令人经常忆起,并很想再品尝,证明这个茶就是很好的茶,很值得回味的而鲜叶跟茶底是对应的,好的鲜叶造出的茶所得出的茶底,是有共同特征的;不好的鲜叶造出
  • 在乎你的,要懂得珍惜,不在乎你的,就当岁月匆匆的过客,没必要挽留。人生是一场旅行,不可能与任何人永远相伴,该走的走,该留的留,聚散离合,绝不强求,不是没你不行,
  • 更多照片請看部落格文章#韓國 #首爾##聖水洞##李東海咖啡館##Suju #supernunior #leedonghae##HaruOneday #하루앤원
  • 说回诸事不宜,反观自身,的确容易忍不住火,总想说些大实话,或看谁都不顺眼 其实就是心中无明火起,心在烤着,若是运势不佳,或是心态动摇之时,就被带动起来,多少也会
  • 大多数人都是通过《爸爸去哪儿》才认识的庆庆,不论是五官还是气质,庆庆都遗传了爸爸的优点,不仅长相出众,更是一个小学霸,就算是课外知识也能够张口就来! 而邓
  •   ‼️️Tips:青海的景点相隔太远太散,想省心省事玩几天,可一个跟个当地靠谱的团,吃住行都是含的,全程专车,玩得也是精华,也不用考虑交通和行李的问题唷! T
  • [话筒]【浪莎家纺旗舰店】雕花绒羽丝被保暖冬被原价79RMB起,券后【49RMB起】包邮【赠运费险】全新3D雕花绒,更加厚实保暖,亲肤柔软,紧密细致,强力蓄热,
  • #阳光信用[超话]#[心]#每日一善# [心]#熊猫守护者# 善良是一种修养,善待他人就是善待自己,要想得到别人的爱,首先要学会爱别人,善良是春日里的和煦微风,
  • #每日一善[超话]##每日一善##阳光信用# 人人存善念,并能日行一善,则个人、家庭、社会一定安乐祥和。至此,上海斯可络压缩机有限公司已经连续14年获得上海
  • .​‎ ͏ 三‮选色‬ 首‮粉推‬色黑色‮粉 ‬色 ‮色白‬一共‮个三‬颜色可以任意‮择选‬ 如‮想果‬和姐妹一起穿买不同‮颜的‬色 同‮不款‬同色 ‮浪
  • 回想起来很美,那就祝福他未来都好,也祝福我❤️ 这段时间吃饭合集就是说现在想想觉得大四真的过得很开心 每天都有人陪我出去玩,回寝室还有合肥的朋友陪我看电影一起玩
  • 我们投1不是固步自封,是要延续她一脉相承的独属于婵儿的灵魂(曾经关ff试图用锚点概括,但是不达意)我们希望的是给她增添一件有价值的衣服,而不是这件衣服喧宾夺主,
  • 因为脸上挂不住,张晨光在直播间哭了起来,面对突如其来的质疑声,他含泪解释说:我一路走过来,三十几年,我兢兢业业的,我在演艺事业上,我每一个角色我都想把他演好。她
  • ”中指研究院统计,截至7月18日,22城中有19个城市推出第二批集中供地公告,而从各地土拍规则的情况来看,竞拍规则多提及的是开发资质、准入门槛等内容,将现房销售
  • (附两张比较符合我立的俩人人设的美图~)时光的脚步总是在不停的走于是就有了岁月的悠悠假如生命中有最美的时候那该是你微微一笑的那一回眸岁月轻轻的牵着你的手从这一季
  • 那个时候放学最开心的事情就是回去可以跟它玩了,因为我跟它一样,也是属于圈养,我没有其他的小伙伴跟我一起玩,我那时候唯一的小伙伴,也就它了,它也会记得我放学的
  • 看来法国队昨晚与澳大利亚比赛消耗的太大了。#2022女篮世界杯# 没有最小,只有更小!
  • 想法、时间、金钱可能说是缺一不可,想法和时间是靠本身的,而很多人因为了金钱慢慢了磨灭自己的以前的梦想!这样,就挺好”你曾经有梦,关于职位,关于财富,关于阶层,如
  • 肖战顺顺利利,我喜欢肖战,肖战平安喜乐,肖战万事顺意,肖战正能量偶像,肖战优秀青年演员,肖战三观正,肖战温柔善良勇敢,肖战未来可期,小飞侠陪着肖战一路同行满天星
  • 作为旅发大会的重头戏,开幕式将以华夏文明发展为脉络,通过“这里最早叫中国”“七彩盐池独为盬”“忠义仁勇数关公”“大河由此向东流”四个篇章,演绎发生在河东大地上的