很多时候在企业网络安全，特别是服务器上数据库安全防范方面需要特别注意，弥补所有漏洞，减少因设置不当带来的入侵事件的发生。然而在实际使用与维护过程中我们经常会听到一个新的名词——“跨站入侵”，那么什么是...
网络安全
网络安全
WooYun-Zone
一个比较典型的服务端架构设计错误的手机应用
今天某款软件很火：http://weibo.com/1886419032/zfuVVkd7k 好奇下来看了看……其它什么明文通讯什么的此处不表，重点是，这个手机应用代表了一种比...
业界关注
小米印度暂解禁，余承东呛声"同业不交专利费很不公平"
【“缓刑”：印度暂时解禁小米手机 1月8日后或再被禁】12月16日，印度高等法院暂时解除了对小米手机的禁令，声称小米手机将暂时能够进入印度市场，前提是进入印度的小米手机都只能配置高通公司生产的芯片。小...
查询表中某字段有重复记录个数的方法_MsSql
--查出表中有重复的id的记录，并计算相同id的数量select id,count(id) from @table group by id having(count(id)>1) ...
业界关注
收货宝CEO许建伟：O2O创业要想明白的5大问题
12月2日，腾讯汇客厅邀请到国内首家第三方代收货服务平台［收货宝］CEO许建伟，与大家分享O2O创业要想明白的5大重要问题。1. 当下需求还是未来需求？2. 在价值链里扮演什么角色...
DataBase
如何写出高性能SQL语句
优化SQL查询：如何写出高性能SQL语句 1、首先要搞明白什么叫执行计划？ 执行计划是数据库根据SQL语句和相关表的统计信息作出的一个查询方案，这个方案是由查询优化器自动分析产生欀如一条SQL...
帝国cms技巧
帝国cms给会员注册加入问答验证
内容摘要 帝国cms给会员注册加入问答验证 文章正文 帝国CMS添加问题验证的方法|修改/e/member/register/register.php|修改e/enews/index.php 需要修改...
网络安全
从语法解析角度分析Bash破壳漏洞
我们团队结合poc分析了解一下Bash的语法规则，从另外一个角度帮忙大家更好的了解bash以及shellshock漏洞。 漏洞说明 http://cve.mitre.org/cgi-bin/c...
常见的木马所有隐藏启动方式总结
木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法： 方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：...
专家谈iCloud泄露隐私 维权几乎不可能
近日，苹果云服务iCloud被爆存在安全漏洞，多位好莱坞明星私照被曝光，事情发生后，云服务安全问题引起大家的关注。有专家指出，一方面，目前云服务厂商鱼龙混杂，100%安全不可能做到;另一方面，用户遭隐...
