显示不全请点击全屏阅读 罗永浩4月初在微博上为其锤子科技招聘软件研发总监时，除了百万年薪的诱人条件外，还特别提到了“如果应聘者的上一份工作是在上海、杭州或深圳，锤子科技在搬离北京前，另有...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
从Fck漏洞的绕过谈突破安全狗经验 |
显示不全请点击全屏阅读 FCKeditor的browser被删了，但是connector和测试页面都在，那就没问题了。 准备一个图片马，命名为a.asp;.gif然后上传，FCK自动重命名为a_asp...
快讯信息
15万家国企，104万亿资产加最好的跑道，年利润仅
日前，财政部企业司公布了2013年全国国有企业财务决算情况（不包括金融类企业），这是65年来国有企业“家底”首次对外公开亮相，被视为出台全面深化国企改革顶层设计的“筑基之举” 。企业、职工及资产&nb...
编写SQL需要注意的细节Checklist总结_MsSql
复制代码 代码如下: /* --注意：准备数据（可略过，非常耗时） CREATE TABLE CHECK1_T1 ( ID INT, C1 CHAR(8000) ) CREATE TABLE CHEC...
WooYun-Zone
网上发现的apk攻防脑图
1# 剑芯 (大包整多两笼) | 2016-03-16 15:33 不规范转载 2# 糊涂侦探 | 2016-03-16 16:05 我知道这是哪里来的 3# 瘦蛟舞 | 2016-03-16 16:...
人质
人质 妻子外出讨债，几个月后却空手而归。老公骂道：“你真无能！”妻子不服地说：“我虽然没有要到钱，但老板的孩子被我当了人质！”老公大喜，问道：“人呢？”妻子一拍肚子，说：“关在里面了”
css判读浏览器类型的代码教程
CSS代码中，则可以根据各浏览器自己独立的可识别的特殊代码来编写区分浏览器的代码，例如为IE系列浏览器可读，而IE6和IE7可读，另外IE6可辨识< _ >(下划线)；由 于CSS读取时是按从上到下来...
Ruby OpenSSL 私钥伪造脚本
前段时间的openssl heartbleed 让我们心惊胆战的过了几天。 从用户数据泄露到 OpenSSL周边产品，从服务端到客户端， 从https 私钥泄露到 openvpn 、ope...
python写的oracle默认用户猜解
以前整理的一些oracle各个版本中存在的默认用户及默认密码，渗透中经常会遇到开放1521监听端口的服务器，尤其是在内网项目中。欢迎大家补充默认账户及密码列表。 OracleDefault 使用时需要...
Seay信息安全博客
有fckeditor突破目录执行权限问题 |
显示不全请点击全屏阅读 例如这样一个站 http://www.xxxxxx.com/admin/fckeditor/editor/filemanager/browser/default/browser...
