显示不全请点击全屏阅读 影响版本为5.7 漏洞文件edit.inc.php具体代码： < ?php if(!defined(‘DEDEINC’)) exit(̵...
Seay信息安全博客
Seay信息安全博客
使用python程序暴力破解乌云密码（含验证码识别）
需要预安装如下程序1、pytesseract （可以pip install pytesseract安装）2、python imaging library (pil)3、tesseract-ocr原理：...
XSS跨站测试代码大全
XSS跨站测试代码大全'><script>alert(document.cookie)</script>='><script>alert...
微软：谁说小冰不安全，比微信隐私保护机制更严格-看点
微软人工智能聊天机器人“小冰”因个人隐私或被暴露被推上舆论的风口浪尖。针对近日用户与媒体对微软小冰隐私保护的讨论，微软(亚洲)互联网工程院发来官方声明，明确指出微软小冰的用户隐私安全没有问题。微软方面...
系统文档
NTLM认证过程分析，以及过某些代理后无法认证问题解决方法。
前一阵子遇到了一个NTLM认证的问题，解决问题的同时就顺带了解了一下NTLM的认证过程。顺便也把我遇到的问题写出来。 正常情况下NTLM的认证过程：1: C –> S GET/POST...
硬件安全
试论《轨道交通联网收费系统标准》中特有安全算法的弱点
一、资料来源1 北京市质监局公示过的《轨道交通联网收费系统标准》从政府网站 北京市质监局可以下载到包含该文件的压缩包。解压后，会得到12个文件，对应该标准对应的十二个章节。2&nb...
Ubuntu11.04的设置在哪？对Ubuntu11.04的看法
Ubuntu11.04的设置居然被移到了关机按钮里面，我了个擦，这是由多么的非主流呀，或者是因为最大化的节省界面资源吧，哈哈哈，我刚刚升级完找了半天呀，亲！~~还有啊，卡得要命，不知道为什么，而且更改...
系统文档
【MinGW】一篇文章带你安装MinGW-w64（windows）
目录 1、MinGW-w64介绍 mingw-w64 项目是 gcc 的一个完整的运行时环境，用于支持 Windows 64 位和 32 位操作系统原生的二进制文件。 Mingw-w64是原始 min...
MSSQLSERVER
CPQuery 解决拼接SQL的新方法_MsSql
我一直都不喜欢在访问数据库时采用拼接SQL的方法，原因有以下几点： 1. 不安全：有被SQL注入的风险。 2. 可能会影响性能：每条SQL语句都需要数据库引擎执行之类的开销。 3. 影响代码的可维护性...
移动安全
Fireeye解剖新型Android恶意软件
总结 你是否下载安装过体积很大但是UI或者功能很少的Android应用程序？最近，FireEye实验室移动安全研究人员发现了一种新型的手机恶意软件，在看起来普通的...
