速腾事件还在继续发酵。昨日晚间,一条据称是“一汽大众内部通知”的消息,在网上流传开来。这条通知看似是发给各个4S店总经理以及服务总监,通知中对车主们约定的10月26日集体维权行动进行了统一安排。以下为...
Seay信息安全博客
漏洞播报:SiteServer XSS 后台绕过登陆 遍历文件漏
显示不全请点击全屏阅读 首先注入 这个比较关键 用户登录后会产生3个COOKIE 一个是SESSIONID 一个是 AUTH (这个是啥,随便改就可以的) 一个是记录用户名的 问题就出在这里了,大部分...
WooYun-Drops
京东数据库泄露事件分析 – 猪猪侠
http://drops.wooyun.org/news/989 0x00 背景 昨天一张截图在QQ群里疯传,并说京东数据库泄露,里面有钱的尽快转。 有人问“我挨个试了一下,只有3个可以正常登陆,而且...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析(CVE-2015-1427)
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析(CVE-2015-142...
Python json解析模块loads/dumps中文encode教程
很多大中型网都在采用json格式来交换数据,Python标准库中有一个专门解析这个数据格式的模块就叫做:json模块。 JSON模块目录 json格式介绍 json模块编码 json模块解码 json...
JAVA
Java线程的5个使用技巧
Java线程有哪些不太为人所知的技巧与用法? 萝卜白菜各有所爱。像我就喜欢Java。学无止境,这也是我喜欢它的一个原因。日常工作中你所用到的工具,通常都有些你从来没有了解过的东西,比方说某个方...
业界关注
腾讯大讲堂视频-《1亿在线背后的技术挑战》
之前看过腾讯大讲堂泄露出的一些PPT,之前好像都是不对外的,现在以更开放的姿态面向公众,这几个视频包含的技术方面东西还是比较多而且有意思的。2011年10月31日,腾讯高端分享平台腾讯大讲...
oracle
Oracle MERGE INTO的用法示例介绍
很多时候我们会出现如下情境,如果一条数据在表中已经存在,对其做update,如果不存在,将新的数据插入.如果不使用Oracle提供的merge语法的话,可能先要上数据库select查询一下看是否存在,...
WCF与WebService的区别
WCF与WebService的区别 WCF 支持多种通信协议 Http/Https 、TCP/UDP、MSMQ、命名管道、对等网、 消息可达性、事务流等。WCF 可以与ASP....
浪潮集团拟全面接管IBM中国市场份额
个人猜想:在目前在结合""政治安全"的"网络安全"趋势下,许多公司又要崛起了北京时间5月29日早间消息,彭博社报道,在中国政府研究和评估国内商业银行对...
