内容摘要 帝国cms灵动标签调用副表字段内容 文章正文 功能：帝国cms灵动标签调用副表字段内容1.在帝国cms里灵动标签循环内用SQL读取副表内容2.列表模板或标签模板中调用副表字段内容 原理：在灵...
Python
Python列表删除 pop() 方法返回指定对象
列表的pop()方法，是列表类型的内建函数，主要用来做删除列表中的指定对象（如果没有指定对象，默认是最后一个值）。 方法特点 一般删除对象方法会直接将元素删除，而pop()方法在删除指定对象时，会返回...
闲扯下午引爆乌云社区“盗窃”乌云币事件 – 心
http://drops.wooyun.org/papers/382 起因 请各位看官看这里：http://zone.wooyun.org/content/4997 斗胆分析下漏洞细节，在 http:...
WooYun-Drops
Denial of App – Google Bug 13416059 分析 – hqdvista
http://drops.wooyun.org/tips/2976 0x01 背景 Soot作者Eric Bodden所在的实验室, Secure Software Engineering最近宣布他们...
蚂蚁金服三分之一注入阿里，上市倒计时开始
北京时间2018年2月1日晚间，阿里巴巴(NYSE: BABA)和蚂蚁金服联合宣布，根据2014年的份额和资产购买协议（SAPA），阿里巴巴将获得蚂蚁金服33%的股权。双方同意对2014年的交易协议进...
互联网金融十大信息安全风险与最佳安全实践
【赛迪网-IT技术讯】编者按：据中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》的显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机...
黑客必懂的木马连接原理
目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才能够连接他。123就是他机器上开的端...
oracle中to_date详细用法示例(oracle日期格式转换)
TO_DATE格式(以时间:2007-11-02 13:45:25为例) 1. 日期和字符转换函数用法（to_date,to_char） 复制代码 代码如下:select to_char(sysdat...
风土人情
独家：中国品牌植入好莱坞的明守则与潜规则
7月28日，《变形金刚4》在中国内地“遗憾”下线——因为密钥没能获得展期，因此最终票房未能如业界所愿突破20亿元，但19.66亿元的历史新纪录也足以傲视未来几年的后来者。与《变形金刚4》相关的消息里，...
WooYun-Drops
struts2最近几个漏洞分析&稳定利用payload – gen
http://drops.wooyun.org/papers/902 weibo:genxor 0x00 背景 看到网上关于struts2利用的文章非常多，但是对于漏洞触发跟踪分析的文档比较少，闲来无...
