共计 960 个字符，预计需要花费 3 分钟才能阅读完成。 五一小长假，身处南京，不知去哪里打发时间？我来给你一些建议吧，😊，免去麻烦度娘了，都来瞧一瞧吧！ 栖霞山 栖霞山位于南京城东...
风土人情
风土人情
WooYun-Zone
在Office中通过ActiveX控件绕过Windows ASLR
原文链接：http://www.greyhathacker.net/?p=894 这篇小东西旨在探究一种在Office中通过实例化ActiveX控件，使用特定的classid绕过ASLR的方法。我已经...
HTTP的请求方法OPTIONS-转
HTTP请求方法并不是只有GET和POST，只是最常用的。据RFC2616标准（现行的HTTP/1.1）得知，通常有以下8种方法：OPTIONS、GET、HEAD、POST、PUT、DELETE、TR...
逆向工程
恶意软件隐藏新技巧 – 密写
“密写”技术在很多侦探小说和谍战电影中经常会出现。 间谍用密写药水把情报写在白纸上， 收到情报的上级再通过显影技术把情报还原出来。 最近， 戴尔SecurityWorks的安全研究人员Brett St...
Seay信息安全博客
服务器安全配置 nginx+cgi解析php容易出现的漏洞
显示不全请点击全屏阅读 标题有点大，当我们仔细分析后，实际上一般都是配置问题。 如果有人想攻击服务器时，都会扫描机器哪里有漏洞可以上传恶意脚本文件，上传脚本是第一步， 当恶意的php脚本被上传...
rclone过滤、筛选配置
versionIntroduced: "v1.22" 筛选，包括和不包括 过滤标志决定rclonesync, move, ls, lsl, md5sum, sha1sum, siz...
漏洞分享
Linux Glibc幽灵漏洞允许黑客远程获取系统权限
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglib...
风土人情
游 牛首山
共计 354 个字符，预计需要花费 1 分钟才能阅读完成。 游意 五一假期，宅了两天，脑昏心烦，见日晴气爽，遂生游山之意，故而选景于牛首山，欲登而看远，以达开阔心胸之目的； 游线之选 1.精华游 深度...
Sql学习第一天——SQL 将变量定义为Table类型(虚拟表)_MsSql
SQL 将变量定义为Table类型 在平时定义sql语句中的变量时通常我们定义的都是像char,varchar,nvarchar,int........，那如何让变量作为一个像虚拟表一样呢，其实很简单...
极客品尝
蓝宝石+液态金属：iPhone 6的最完美形态？
作为业界创新的领导者，苹果公司的一举一动都受人关注。尤其是在其新产品iPhone 6即将发布之际，各种宣传铺天盖地。有文章说“苹果存储了大量蓝宝石、液态金属运用在实际终端上的专利，而且在这两种材料供应...
