显示不全请点击全屏阅读 昨天发现有人暴出了cmseasy v5.5的任意文件上传漏洞，还附带了exp。利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单...
Seay信息安全博客
Seay信息安全博客
神兵利刃
开源的威胁情报收集器：OSTrICa|
OSTrICa是一款开源威胁情报收集器，也是一个插件模式的框架，能够可视化展示收集到的威胁情报数据。 在攻防对抗的过程中，SOC专家、事件响应人员、攻击调查人员以及网络安全分析人员需要将IoCs（In...
WooYun-Drops
iPhone蓝屏0day漏洞分析：播放视频触发内核拒绝服
http://drops.wooyun.org/papers/7435 Proteas of 360 NirvanTeam 0x00 前言 近期发现有人会在微信群中分享视频链接，当使用苹果设备的用户点...
Mysql
Mysql在大型网站的应用架构演变
写在最前: 本文主要描述在网站的不同的并发访问量级下，Mysql架构的演变 可扩展性 ...
神兵利刃
burpsuite_pro_v1.5.20破解版下载
破解 by LarryLau Burp Suite是一个Web应用程序集成渗透测试平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信。平台中所有工具共享同一robust框架，以便统一...
Seay信息安全博客
测试道路上快速成长记，某前辈的测试经验 |
显示不全请点击全屏阅读 1、问题：没有被验证的输入 测试方法： 数据类型（字符串，整型，实数，等） 允许的字符集 最小和最大的长度 是否允许空输入 参数是否是必须...
SQL Server字符串切割函数_MsSql
复制代码 代码如下: CREATE FUNCTION fGetStrBySplit ( @Source VARCHAR(max), @Index INT, @SplitChar VARCHAR(1) ...
业界关注
社区O2O，怎么做才是正确的姿势？
2013年的时候，我一个朋友很想做社区O2O，并为此开始筹谋团队等问题。到了2014年的上半年，项目还没有启动，但是他再次跟我们提起这个事，说是北京的一家公司已经融资1亿美金。“一亿美金啊，什么事不能...
风土人情
＂大爷大妈，我们借球场打会儿球呗？＂＂滚！＂
耐心点，点开视频耐心点， 让你惊喜的过程让你惊呆的画面！ 河南王城公园篮球场被跳广场舞的占据， 大爷大妈不听打球人的解释大打出手！ 好好的篮球场让你跳了广场！ 不仅收费还要打人！有王法？ ...
苹果iPhone5C成试验机 黑客成功越狱iOS7.1.1
5月18日消息；两天前越狱黑客、安全专家 i0n1c（树人）在推特上提示用户：如果你是一名 iOS 7.0.6 越狱用户，可以升级到 iOS 7.1.1。这一条推文在越狱社区内引起了轰动，有人认为这是...
