http://drops.wooyun.org/mobile/13918 from ：http://researchcenter.paloaltonetworks.com/2016/03/acedec...
WooYun-Drops
WooYun-Drops
华为设计总监尤原庆：海外客户设计交付体验与职业形象
在互联网公司做设计，一般是不需要给客户交付的，产品设计开发完成，就直接给用户使用了。而在华为运营商事业群做设计，大部分产品和解决方案是需要给客户交付的。很多设计师小伙伴对在华为做设计交付的经验很感兴趣...
DataBase
Redis数据库安全手册
Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和...
风土人情
黑客为给少年伸冤连袭政府网站 渥太华市政网站
电影中的黑客无所不能，火车、飞机、政府网站轻松搞定，而现实中的黑客丝毫也不逊色。据《多伦多太阳报》报道，自上周五开始，登陆加拿大议会、加拿大最高法院、渥太华市政府以及渥太华和多伦多警局网站的人，可能会...
WordPress如何在win系统下实现伪静态
现在对于win2003的服务器，一般主流空间商装的都是IIS6.0的web服务器，一般很多初级用户都会认为win主机支持php伪静态不太好，其实不是，是很多人不明白怎么设置罢了，比如：WordPr...
业界关注
发红包还是简单粗暴好
越是简单粗暴，越显仪式感春节在中国的传统节日中，其仪式感是最强的。除了全国各地不同风俗的庆祝、祭拜仪式感十足之外，最重要的仪式感可能就是春晚。春晚的价值，除了彰显传统文化之外，其商业广告价值对于商家而...
WEB安全
XSS的原理分析与解剖（第二篇）
0×01 前言: 上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...
风土人情
30岁不结婚该判刑？
街头采访遇大爷神回复：30岁不结婚该判刑！当记者问到对于“不常回家看老人属违法”持什么观点，本来笑呵呵的大爷情绪突然失控，咆哮道“现在法...
Seay信息安全博客
ShopEx4.85漏洞 收货地址可任意查看修改删除 |
显示不全请点击全屏阅读 普通会员登录网站后，通过恶意构造的URL可以实现对整个网站的收货地址查看、修改、和删除。 造成用户敏感隐私泄漏和网站不必要的损失。 详细说明： core/shop/contro...
JAVA
和Lambdas的第一次亲密接触
Lambda工程是即将到来的Java8的一大主题，可能也是程序员们最期待已久的东西。随着Java lambdas的到来，还有一个有趣的东西被附带的加进了Java语言——de...
