一．WITH AS的含义 WITH AS短语，也叫做子查询部分（subquery factoring），可以让你做很多事情，定义一个SQL片断，该SQL片断会被整个SQL语句所用到。有的时候，是为了让...
Seay信息安全博客
渗透测试：DedeCMS recommend.php文件通杀SQL注入漏洞
显示不全请点击全屏阅读 dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP...
WooYun-Drops
Joomla 对象注入漏洞分析报告 – 阿里云安全
http://drops.wooyun.org/papers/11371 Author:阿里云安全攻防对抗团队 近日，Joomla再曝高危0day漏洞，可进行远程命令执行，阿里云云盾昨日已上线相应的拦...
渗透技巧 |
Seay信息安全博客
创业感悟：安全创业商业模式及产品方向 |
显示不全请点击全屏阅读 配图：这个我给满分。 最近一直在琢磨方向和产品的事情，通过拉勾、智联招聘、it桔子、36kr、google等网站，几乎看遍国内外所有安全公...
中国人民银行征信中心关于对公业务重要信息提
为提高机构用户贷后管理效率，征信中心“对公业务重要信息提示产品”于本日正式上线。即日起，企业征信系统所有机构用户均可使用此产品。 该产品利用企业征信系统即时更新的数据，每工...
一次Linux下尝试 VSFTP 经历
简介VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。 （更多…）
Seay信息安全博客
创业路上：创业活下去！靠融资还是业务？ |
显示不全请点击全屏阅读 创业公司活下去有两条路，一是做业务，二是融资。 我个人比较看好做业务活下去，有好看的营收报表，有各个行业TOP的标杆客户，这样的业绩才是实实在在...
Python扫描IP段指定端口是否开放（一次扫描20个
#!/usr/local/bin/python #-*- coding: UTF-8 -*- #####################################################...
Seay信息安全博客
漏洞播报：客客威客系统CSRF+getshell漏洞利用方法
显示不全请点击全屏阅读 1.注册会员 2. http://127.0.0.1/index.php?do=user&view=message&msg_type=write ...
