过去一年，移动支付爆发大战，支付宝能在移动端扛住微信，余额宝当记首功。可是，作为一款货币基金，余额宝所引爆的市场热情不可能永远持续，尤其最近余额宝的年化收益率持续走低，外界不免好奇，除了余额宝，支付宝...
神兵利刃
Facebook社工工具-FBPwn 0.1.8
FBPwn是java开发的、跨平台的Facebook社工工具。FBPwn先向受害人发送一个好友请求，一旦无安全意识的受害人接受了好友请求，它会立即dump受害人所有信息、照片和好友列表到本地的文件夹中...
神兵利刃
知名安全扫描工具Appscan8.7破解版（下载）
Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。 Appscan8.7破解下载地址 经过测试 许可那里虽...
MSSQLSERVER
SQL语句分组获取记录的第一条数据的方法_MsSql
使用Northwind 数据库 首先查询Employees表 查询结果： city列里面只有5个城市 使用ROW_NUMBER() OVER(PARTITION BY COL1 ORDER BY CO...
WooYun-Drops
TruSSH Worm分析报告 – 百度安全攻防实验室
http://drops.wooyun.org/papers/8736 最近百度X-Team捕获到一个利用SSH弱口令漏洞构建僵尸网络的蠕虫，该蠕虫具有自动扫描、自动传播、并依托公共社交网络服务作为获...
移动安全
美国流行打车APP Uber被曝收集用户隐私
美国打车服务Uber近来麻烦不断，安全研究员甚至认为Uber的APP应用程序简直就是间谍软件。Uber一直因掌控用户的隐私数据而备受争议。一名来自Phoenix的安全研究员Joe Giron通过反编译...
解决Hibernate JPA中insert插入数据后自动执行select last_insert_id()
今天做项目遇到了一个问题，是以前没注意的。我用的是Spring MVC+ Hibernate JPA + MySQL数据库。在插入数据后SQL执行日志中会多出一条select语句：复制代码 代码如下:...
访问phpmyadmin页面空白处理方法
访问phpmyadmin页面空白处理方法在VPS中使用lnmp，nginx设置了伪静态后，无法通过路径http://localhost/phpmyadmin 访问解决方法:直接在链接后加上i...
教你破解xp系统administrator权限
作者：Awolf 首发：Awolf’S Security Blog 一．事情起因 那天满头大汗的把哥哥的电脑拿回来了。可是回到家一进入系统要密码，问了n次，密码都是错的。（忘记了）又加上我...
rman备份脚本和rman增量备份脚本分享
一、单独备份1、经典整库备份：backup as compressed backupset database include current controlfile plus archivelog d...
