上周和一个做婚纱摄影的朋友喝茶，一直哀叹今年生意不好做。说去年生意还是不错的，以为今年也不会差，提前在百度等线上营销平台上上投了不少广告，准备好大干一场，结果将近半年过去，生意却非常惨淡，连营销成本都...
WooYun-Drops
CVE-2014-4113漏洞利用过程分析 – cssembly
http://drops.wooyun.org/papers/3331 0x00 简介 通过VMware和Windbg搭建32位内核调试环境，系统为xp sp2，执行漏洞利用程序win32.exe c...
神兵利刃
彩虹表下载地址大集合
彩虹表就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是1...
风土人情
独家：中国品牌植入好莱坞的明守则与潜规则
7月28日，《变形金刚4》在中国内地“遗憾”下线——因为密钥没能获得展期，因此最终票房未能如业界所愿突破20亿元，但19.66亿元的历史新纪录也足以傲视未来几年的后来者。与《变形金刚4》相关的消息里，...
python编程 |
Phoenix / Tools
# 鬼仔：之前有收藏这个地址，今天又在包子那里看到，包子给起了一个名字，叫 Web安全工具大汇聚 。原文地址 OWASP的wiki里LiveCDsMonday, January 29, 2007 4:...
Seay信息安全博客
ShopEx4.85漏洞 收货地址可任意查看修改删除 |
显示不全请点击全屏阅读 普通会员登录网站后，通过恶意构造的URL可以实现对整个网站的收货地址查看、修改、和删除。 造成用户敏感隐私泄漏和网站不必要的损失。 详细说明： core/shop/contro...
Oracle Number型数值存储与转换的实现详解
Oracle在数据库内部通过相应的算法转换来进行数据存储,本文简单介绍Oracle的Number型数值存储及转换.这个内容是为了回答留言板上的2119号问题.我们可以通过DUMP函数来转换数字的存储形...
WooYun-Zone
XSS打后台后手贱的后果…… (WOOYUN)
毕月乌 (I am Jia Ma.) | 2015-10-14 01:16 XSS进后台，然后想扫一下页面。结果扫到了然后我的cookie就失效了……再然后就没有然后了……就手贱了一下……我可怜的co...
![[CSDN-luomingui]QQ空间留言C#](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N0603M5L20-1ZQ.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[CSDN-luomingui]QQ空间留言C#
1:定时每天自动给固定QQ空间发布不同的留言。 功能列表： 1：定时器。 2：登陆QQ空间。 3：给固定QQ空间留言（随机读取预先设定的文本txt）。 现在的问题: 1: 登陆成功了。 2：发布留言的...
