显示不全请点击全屏阅读 自从tools解散一直没地方去，今天一个朋友说这儿不错。可是鉴于工作的性质，不可能经常把一些渗透记录什么的写到网上，貌似也没 有写文章的习惯，呵呵。就写一下自己的小经验吧，用来...
Seay信息安全博客
Seay信息安全博客
【财报案例篇-京东上篇】为什么眼下京东的处境就是个大写的尴尬？
一周多前，微博账号“今晚月色很美1994”爆料称，互联网实验室创始人方兴东从京东拿到一笔价值200万的合同，负责为京东提供有关“阿里巴巴二选一及垄断”的报告，并帮京东拟定《推动工商总局对天猫平台“二选...
MSSQLSERVER
SQL Server 日期函数CAST 和 CONVERT 以及在业务中的使用介绍_MsSql
最近时间刚从客户端转入后台写服务，对于后台数据库以及服务的书写完全是个小白，所以最近写的肯定没有太多技术含量。 首先把遇到的问题摆出来：还是那张错误上报表，字段主要有上报错误ID（ErrorID），上...
赶集有可能在IPO之前再做一轮融资
据腾讯科技报道，“在美团、大众点评相继获巨额融资后，腾讯科技今日独家获悉，本地生活网站赶集正与多家投资机构洽谈，寻求新一轮融资，金额近2亿美元。”如属实，这将是赶集网的第六轮融资。2014年8月12日...
业界关注
2014年度最危险密码排行榜：“123456”连续四年荣
在2015年已公开的数百万被盗密码中，“123456”仍然占据着最受欢迎或者说“最危险密码”列表的头号位置。这已经是“123456”连续第四年占据“最危险密码”的头号位置了…… 网民密码意识仍旧不高 ...
Seay信息安全博客
当 XSS蠕虫 与 QQ系统消息推送双剑合璧之后 …
显示不全请点击全屏阅读 QQ某处页面存在缺陷，导致我们可以恶意推送QQ系统消息，但是单纯的推送消息并不能太实质性的危害！但是，如果这个“系统消息”的链接能够被我们修改为我们自定义的页面的话，那就危险了...
sql server 2000阻塞和死锁问题的查看与解决方法_MsSql
数据库发生阻塞和死锁的现象： 一、数据库阻塞的现象：第一个连接占有资源没有释放，而第二个连接需要获取这个资源。如果第一个连接没有提交或者回滚，第二个连接会一直等待下去，直到第一个连接释放该资源为止。对...
Seay信息安全博客
常见的服务器溢出提权方法总结 |
显示不全请点击全屏阅读 0×00 前言 0×01 找可写目录 0×02 运行exploit提权 0×03 附录 0×00 前言 溢出漏洞就像杯子里装水,水多了杯子装不进去,就会把里面的水...
如何组织大型JavaScript应用中的代码？
本文作者Cliff Meyers是一个前端工程师，熟悉HTML5、JavaScript、J2EE开发，他在开发过程中总结了自己在应对JavaScript应用越来越庞大情况下的文件结构，深得其他开发...
![[chrome扩展] XssSniper](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/wp-content/uploads/zone/2015090619113672408.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[chrome扩展] XssSniper
作者：爱梅小礼 XssSniper 扩展介绍 一直以来，隐式输出的DomXSS漏洞难以被传统的扫描工具发现，而XssSniper是依托于Chrome浏览器的扩展，通过动态解析可以快速准确的发现DomX...
