腾讯科技讯 8月27日，联想集团本周同意支付7000万美元赔偿，以了结一宗在美发起的针对该公司旗下笔记本产品的集体诉讼案。据悉，这笔赔偿金中的很大一部分，将落入联想集团授权的维修合作伙伴手中。此集体诉...
风土人情
风土人情
XSS Exploit框架 – Xenotix
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Xenotix的主要特...
风土人情
12.21帝都东北三环抚摸指南（酸爽版）
朝三暮四，一天七次，酸爽吧？说的是你在12月21日的虎嗅F&M节（又称抚摸节）现场，早上玩三次互动，下午玩四次互动，是完全玩不过来的！所以，我们打算整一篇攻略，给面基的小伙伴们一个加持。当然，...
JAVA
浅谈Java 8的函数式编程
关于“Java 8为Java带来了函数式编程”已经有了很多讨论，但这句话的真正意义是什么？ 本文将讨论函数式，它对一种语言或编程方式意味着什么。在回答“Ja...
WooYun-Drops
主机被入侵分析过程报告 – HRay
http://drops.wooyun.org/tips/13647 0x00 结论 14号上午接到同事报告，某主机cpu占用至100%并出现可疑进程，安全部接手调查后结论如下： 主机未限制端口访问，...
Seay信息安全博客
漏洞播报：dzX 2.0/2.5通杀0day 存储型XSS一枚 |
显示不全请点击全屏阅读 漏洞发生在插附件的地方。说到插附件各位看官也应该都想到了肯定是文件名。因为文件名是按照本地上传的文件名来显示的。 如果你的操作系统是linux你可以直接修改一个图片文件的文...
SQL Server误区30日谈 第4天 DDL触发器就是INSTEAD OF触发器_MsSql
误区 #4: DDL触发器(SQL Server 2005之后被引入)就是INSTEAD OF触发器 这是错误的 DDL触发器的实现原理其实就是一个AFTER触发...
神兵利刃
Windows密码抓取神器mimikatz2.0发布
只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？” 大神们都知道的东西吧，渗透测试常用工具。法国一个牛B的人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。 mi...
sqlsever实现更改字段名_MsSql
新建表：create table ( int IDENTITY (1,1) PRIMARY KEY , nVarChar(50) default '默认值' null , ntext null , d...
WooYun-Zone
新款神器-PKAV HTTP Fuzzer 1.2 6.25日更新 (WOOYUN)
only_guest (PKAV-誓与AV抢宅男!) | 2015-03-18 18:50 先来几张高清无码大图！~$1.本工具运行需要安装.net framework 4.0或以上版本。 ~$2.本...
