除了Mali-T800系列新一代移动GPU，作为整个图形生态升级的一部分，ARM今天还同步推出了新的视频编解码器Mali-V550、显示控制器Mali-DP550。Mali-V550是全球第一款单芯片...
常程提前透露ZUK首款手机亮点
文/翰阳经历了5月底亮相、6月起高调品牌推广后，ZUK的首款产品却仍然是半遮半掩。定位于中高端，主打“重度用户”需求，ZUK这一国产新秀并不掩饰自己的野心。昨日（6月29日）下午，ZUK CEO常程向...
Struts2再曝高危漏洞(S2-020补丁绕过)
之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!...
Python
Python性能分析指南
尽管并非每个你写的Python程序都需要严格的性能分析，但了解一下Python的生态系统中很多优秀的在你需要做性能分析的时候可以使用的工具仍然是一件值得去做的事。 分析一个程序的性能，最终都归...
神兵利刃
宝塔面板安装SmokePing – 一款监控网络状态和稳定性的开源软件
SmokePing 是由 RRDtool 的作者 Tobi Oetiker 开发的一款监控网络状态和稳定性的开源软件。SmokePing 会不断向目标发送各种类型的数据包，并对返回值进行测量和记录，通...
CVE-2014-0038内核漏洞原理与本地提权利用代码实现
http://drops.wooyun.org/papers/3795 关键字：CVE-2014-0038，内核漏洞，POC，利用代码，本地提权，提权，exploit，cve analysis, pr...
Seay信息安全博客
代码审计：kesioncms(科讯cms) 6.x至8.x版本 getshell漏
显示不全请点击全屏阅读 未对提交参数判断，导致可以写任意文件到服务器上… Wap/Plus/PhotoVote.asp 14 – 23 Dim KS...
oracle如何恢复被覆盖的存储过程
如果你不小心覆盖了之前的存储过程，那得赶紧闪回，时长越长闪回的可能性越小。原理很简单，存储过程的定义就是数据字典，修改数据字典跟修改普通表的数据没有区别，此时会把修改前的内容放到undo中，我们可以根...
神兵利刃
常用的渗透测试工具型网站
本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网...
MSSQLSERVER
CPQuery 解决拼接SQL的新方法_MsSql
我一直都不喜欢在访问数据库时采用拼接SQL的方法，原因有以下几点： 1. 不安全：有被SQL注入的风险。 2. 可能会影响性能：每条SQL语句都需要数据库引擎执行之类的开销。 3. 影响代码的可维护性...
