奥卡姆剃刀: 经查证，此款产品是在正规移动电源上私自加装GPS和手机通话电路，依托电源持久充沛的优势，实现定位和环境音窃听，加装后的产品由1百涨到3百。客户买后加上SIM卡，...
业界关注
业界关注
oracle常用数据类型说明
类型 含义 存储描述 备注 CHAR 固定长度字符串 最大长度2000bytes VARCHAR2 可变长度的字符串, 最大长度4000bytes 可做索引的最大长度749 NCHAR 根据字符集...
Web服务器点击劫持(ClickJacking)的安全防范
一.介绍ClickJacking即点击劫持，是一种将恶意代码经过处理使其变成透明、不可见的iframe，并将其覆盖在一个网页上，然后诱使用户在该网页上进行点击操作。通过改变iframe的在页面的位置，...
160个crackme.新手练手
新手练手之160个crackme. http://pan.baidu.com/s/1bnDzS43
正确优化清理WordPress wp_postmeta表格提高数据库加载速度
我们是不是会发现在使用WordPress程序建站时间越久打开速度越慢。而且看到数据库特别大，有的朋友的数据库拥有几十兆体积，但是他的文章就才几百篇，这个到底是什么问题呢？于是老蒋帮助今天网友看到他的W...
业界关注
如何看待日本向太平洋排入核污染水
核污染水的危害 放射性物质的直接伤害：放射性物质会释放放射线，这些放射线能够损害人体细胞和组织。短期暴露或高剂量的放射线可能导致急性放射病，表现为恶心、呕吐、头痛、腹泻、脱发等症状。长期暴露或低剂量的...
网络安全
当黑客邂逅爱情续：不作死就不会死
一直在Freebuf逛，很少废话，也很少愿意露面，毕竟本人菜鸟一只，不愿意发出来被大牛们见笑。但是这次看到这篇文章《周末阅读：当黑客邂逅爱情》 说句实话，确实不是特...
Seay信息安全博客
代码审计：Seay源代码审计系统实例演示 |
显示不全请点击全屏阅读 最近两年在写代码审计的书，已经在进行收尾，其中提到我的代码审计系统才想起来还没有写一个这个软件的使用示例，今天补充一下， 用PHP程序espcms做举例，首先载入程序，然后点击...
网络安全
编写Spring Cloud Config Server路径穿越漏洞全面检测脚本
Spring Cloud Config Server路径穿越漏洞（CVE-2019-3799）的分析文章已经很多了，这里我不在画蛇填足。在分析该漏洞之后，发现了一些小细节，感觉对该漏洞检测还是挺有帮助...
系统文档
无信用卡注册WARP Teams（Zero Trust）账户
在之前的教程中，我介绍了CloudFlare Zero Trust的注册教程。但是那个教程需要信用卡。不过，近期经过各大博主的测试以及个人实测，如果仅实用WARP的话，可以通过登出并重新登录的bug，...
