原文:http://www.leavesongs.com/HTML/wordpress-4-1-stored-xss.html Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这...
sql where 1=1的优缺点分析_MsSql
一、不用where 1=1 在多条件查询中的困扰 举个例子，如果您做查询页面，并且，可查询的选项有多个，同时，还让用户自行选择并输入查询关键词，那么，按平时的查询...
移动安全
关于iOS系统“Trident”漏洞情况的通报
近日，互联网上披露了有关iOS操作系统存在“Trident”漏洞（CNNVD-201608-460、CNNVD-201608-461、CNNVD-201608-462）的情况。8月15日，由加拿大公民...
WooYun-Drops
Duo Security 研究人员对PayPal双重验证的绕过 – Fir
http://drops.wooyun.org/papers/2502 from: https://www.duosecurity.com/blog/duo-security-researchers-...
风土人情
哈佛大学推荐20个快乐的习惯
文|网络 图|Heng Swee Lim1/20Be grateful.要学会感恩。让自己变慢脚步，看看你的四周，关注生活中的细微之处：人行道上淡紫色的花，美丽的日落，洗去你一天疲惫的淋浴，伴侣眼中的...
解决“[warn] (OS 64)指定的网络名不再可用”错误
在公司做OA系统的调优，某国产OA垃圾得要命，发个通知居然会卡，查了一下，居然是Apache有个配置问题，导致影响了效率，解决合集如下。都是转的:其一:近来点击玩聚热点故事，偶尔遇到500错误，看了看...
知识科普
Catfishing 网络交友诈骗
Catfishing 网络交友诈骗Catfishing 是另外一种特殊的网络钓鱼攻击方式，主要针对的是利用社交网站交友、婚恋的人群。攻击者在社交网站上创建虚假个人资料，欺骗交友者，进而骗财骗色骗感情，...
WooYun-Drops
一起针对国内企业OA系统精心策划的大规模钓鱼攻
http://drops.wooyun.org/tips/2562 0x00 前言 以下内容撰写于2014年6月26日上午，由于时间精力关系，当时只写了一半，搁置了大半个月，后来在乌云的一个帖子中发现...
Seay信息安全博客
创业路上：创业公司怎么分配员工期权和薪水
显示不全请点击全屏阅读 欢迎关注微信公众号【互联网安全与创业】 创业路上会遇到很多很多问题，至少我现在觉得这些问题很刺激很有意思，以后我会用...
神兵利刃
反向Web Shell处理工具-Shell of the Future
Shell of the Future 是一个反向Web Shell处理工具(Reverse Web Shell handler)。利用跨站脚本攻击或浏览器地址栏注入javascript以后，Shel...
