http://drops.wooyun.org/web/8528 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt...
Jboss
在之前调试Tomcat的时候就已经发现了Tomcat存在此问题Tomcat7.0.30以上全局Filter加载顺序问题，今天调试Jboss6的时候也发现了同样的问题。原因很简单，Jboss沿用了Tom...
湘鄂情做大数据，无故事无未来
大数据看来是真火了，不光互联网公司在反复谈大数据，现在餐饮业出身的湘鄂情也开始玩大数据了。据报道，六月底湘鄂情将剥离传统餐饮部分，全力进军大数据。铁哥看到新闻还在想：“大数据的门槛原来这么低吗？低到谁...
WooYun-Drops
CSRF简单介绍及利用方法 – VIP
http://drops.wooyun.org/papers/155 0x00 简要介绍 CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/refe...
Python编程语言的条件链
在很多的时候，我们编写的Python代码需要有多种可能的条件，所以我们需要更多的分支语句。表达这种计算形式的词语叫做“条件链”。 if x < y: &nb...
Python
闲聊之Python的数据类型–零基础入门学习Python005|
闲聊之Python的数据类型 让编程改变世界 Change the world by program Python的数据类型 闲聊之Python的数据类型所谓...
风土人情
董明珠“发飙”看似针对小米，背后揭露格力和小米的秘密
12月14日美的集团发布公告，称与小米科技签署战略合作协议。本次发行完成后，小米科技将持有本公司5,500万股股份，占公司发行后总股本的1.288%。小米可以提名一名其核心高层管理人员为美的董事，美的...
系统文档
CentOS怎么格式化数据盘
为什么要格式化数据盘比如你挂载了数据盘，服务器上部署了项目，之后有问题重装了服务器，但是数据盘数据并没丢失。例如重装了系统，第二次搭建了宝塔面板，你会发现和重装前的数据一样，所以你数据还存在，重装宝塔...
SQL Server DBA维护常用语句_MsSql
1、检查数据库完整性复制代码 代码如下:dbcc checkdb(test)--通过加tablock提高速度 dbcc checkdb(test) with tablock2、数据库重命名、修改恢复模...
MSSQLSERVER
sqlserver性能调优经验总结_MsSql
相信不少的朋友，无论是做开发、架构的，还是DBA等，都经常听说“调优”这个词。说起“调优”，可能会让很多技术人员心头激情澎湃，也可能会让很多人感觉苦恼。当然，也有很多人对此不屑一顾，因为并不是每个人接...
