第三章 CSS网页布局与定位 3.1 div 几乎XHTML中的任何标签都可以用于浮动与定位，而div首当其冲。对于其他标签而言，往往有它自身存在的目的，而div元素存在的目的就是为了浮动与定位。 3...
编程茶楼
编程茶楼
网络安全
XSS的原理分析与解剖:第三章（技巧篇）
0×01 前言: 关于前两节url： 第一章：http://www.freebuf.com/articles/web/40520.html 第二章：...
移动安全
Google Play中的伪安全软件app被下载百万余次
概述： 最近我们正在Google Play商店调查一个杀毒app。这款app显示虚假的病毒检测并恐吓用户购买优质服务。Google Play商店数据表明，“AntiVirus for Android™...
WooYun-Drops
从内存中窃取未加密的SSH-agent密钥 – lxj616
http://drops.wooyun.org/tips/2719 from：https://www.netspi.com/blog/entryid/235/stealing-unencrypted-...
WooYun-Drops
CVE-2011-2461原理分析及案例 – gainover
http://drops.wooyun.org/papers/5514 0x00 漏洞背景 从CVE编号就可以看出这个漏洞已经有一些年头了 (1)。 由于这个漏洞发生在Flex SDK里，而非Flas...
Seay信息安全博客
CSRF漏洞原理说明与利用方法 |
显示不全请点击全屏阅读 Cross-Site Request Forgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并...
MSSQLSERVER
在SQL Server中实现最短路径搜索的解决方法_MsSql
开始这是去年的问题了，今天在整理邮件的时候才发现这个问题，感觉顶有意思的，特记录下来。 在表RelationGraph中，有三个字段（ID,Node,RelatedNode）,其中Node和Relat...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
SQL2000 事务回滚问题探讨_MsSql
复制代码 代码如下: create procedure test_tran as set xact_abort on -----用@@error判断，对于严重的错误，系统根本就不会执行随后对@@err...
风土人情
比亚迪，新能源是大旗还是遮羞布？
2008年比亚迪好运连连，巴菲特入股、F3DM拔得国产新能源车头筹、当选CCTV年度经济人物，王传福明白这不是因为“电池大王”的光环，也不是因为“汽车新人”的身份，而是因为比亚迪扛起了“新能源”大旗。...
