瞌睡龙 (drops) | 2014-10-15 12:20 from:CVE-2014-4113监测程序显示从WEBSHELL使用Win64.exe来提升权限 net localgroup admi...
WooYun-Zone
WooYun-Zone
舌尖上的程序猿
清晨的第一缕阳光刚刚反射到电子屏幕之前，新一代的程序猿便开始双手敲击键盘，精神饱满地对着屏幕开始新一天的生活。他要去做回归测试，这是一种古老的习俗，是程序猿赖以生存的自我保护方式。 回归测试...
神兵利刃
12306 辅助登录小工具 – 帮你登陆火车票订票网站
一年一度的十一长假又到了，又开始订火车票了。虽然某网站投资巨大，但时常会碰到登陆问题，并且还不是24小时服务，这让我们很难理解… 12306 辅助登录小工具会自动不断登陆直到成功。内置了 12306....
风土人情
法术与鸡汤：从活佛到仁波切
过去，西藏的政教合一体制，催生了具有世俗权力的宗教领袖的转世制度。大庙里的可以转，小庙里的，当然也无不可。转世的僧人大小领袖，说他是喇嘛可以，按汉人的说法称之为活佛，听起来更神。学究气地称之为朱古，当...
window属性可控能否执行js代码?
比如 s = "alert"; window(obj)这种。 像window这种因为alert是window的一个方法，可以被调用。复杂的js代码如果没有双引号的话直接包一个function就可以了，...
业界关注
透析大数据现状：大数据与商业决策之间，究竟是何关系？
本文摘自阿里巴巴集团副总裁、数据委员会会长车品觉的新书《决战大数据》中的一章。本章着重探讨了大数据与商业决策之间的关系、乃至处理步骤。 今天，我们正处于决策成本产生巨变的爆发点，过去那些...
JS前端DES加密参数
DES加密为可解密的机制，这里使用DES进行加密方便后台解密还原参数值。本文的功能中des.js与Des.java作用相同，在不同地方产生作用。在登录的页面引入des.js文件，后台写个Des.jav...
系统文档
EXCEL从右往左取指定字符串
语句: =TRIM(RIGHT(SUBSTITUTE(A2,"/",REPT(" ",LEN(A2))),LEN(A2)))效果:
Jieba分词词性标注以及词性说明
1 import jieba 2 3 import jieba.analyse 4 5 import jieba.posseg 6 7 8 9 def dosegment_all(sen...
神兵利刃
将Firefox打造成渗透测试利器：FirefoxSecurityToolki
Firefox Security Toolkit可以把火狐浏览器转换成一个渗透测试套件，你信不？ 实现方法 它会下载重要的扩展，并将之安装在浏览器上。通过在信息安全社区的调查，选择了一些有用的扩展，写...
