虎嗅注：返现是电商促销的撒手锏，京东、苏宁易购、当当网及团购网站不断地推出花样翻新的返现活动。在线旅游行业的返现由艺龙、同程挑起并蔚然成风，进而又从酒店预订蔓延到机票、景区门票，整个行业及上游供应商均...
风土人情
风土人情
WooYun-Zone
Mongodb未授权访问 (WOOYUN)
园长 (喵~) | 2014-12-21 23:09 Mongodb默认不需要配置auth导致未授权访问问题令人堪忧。前年的时候写了个Mongodb未授权扫描工具发现了一些企业Mongodb未授权访问...
神兵利刃
BurpSuite日志分析过滤工具，加快SqlMap进行批量扫
BurpLogFilter 这是一个Python3写的，用于过滤BurpSuite日志的小程序。 WHY？ 为什么要写这个程序呢？强大的SqlMap支持使用BurpSuite的日志进行批量分析，但是B...
LAMP服务器防护手册，欢迎补充和突破！
0.杜绝一切弱口令 ########################## 1.禁止列目录： cd /opt/lampp vi etc/httpd.conf&nb...
今日嗅评：职场社交是个伪命题
从程序猿身上薅“羊毛”的生意：盘点在线IT职业教育创业公司 从你入门编程，学习职业技能到你最终通过公司笔试测评被录用，这链条中的每一个节点都有在线教育公司作为突破口参与进来。 见天_觉：个人认为“在线...
Seay信息安全博客
waf绕过：WAF绕过tips—%u encoding |
显示不全请点击全屏阅读 常用的URL编码有UTF（%xx%xx）和十六进制编码（%xx），大部分IDS和WAF都可以识别并解码，然后再做正则匹配。但是IIS web服务器除了支持这两种编码之外，还支持...
WooYun-Drops
通用GPS卫星定位平台漏洞成灾用户位置信息告急
http://drops.wooyun.org/papers/11765 Author: 0x00 前言 近日，在新闻中曝光了多起通过GPS定位设备，跟踪绑架的事件（http://news.xinhu...
【早报】这些网站、网盘传播淫秽色情内容被罚
早上好。眼睛浮肿，有严重起床气的虎嗅君用牙签支着眼皮爬起来做虎嗅“早餐”，看看从雷电交加的昨晚到睡意朦胧的今晨，科技圈又干嘛了。不过，先从一个这两天传得很火的事情开始吧，马来西亚确认飞机残骸属于马航客...
编程茶楼
小于一像素的border奇迹样式教程
上图border-less-than-one.png为一张高为20px，只包括一条高1px直线的图片 把她设成背景、放在容器的最底部，再压缩一下高度 复制代码代码如下: background:url(...
C/C++/C#
C++程序设计
C++概述 C++程序设计是一种使用非常广泛的计算机编程语言。它是一种静态数据类型检查的，支持多重编程范式的通用程序设计语言。它支持过程化程序设计、数据...
