http://drops.wooyun.org/binary/16700 0x00 写在前面 从 发表关于《来pwn我一下好吗》的write up已经过去一段时间了，这篇write up对于我这样的L...
WooYun-Drops
WooYun-Drops
新华网评：确保网络安全各国加强顶层设计
德国总理默克尔日前发表强硬讲话表示要“自建欧联网”，有舆论将此解读为德国抗议美国监听的“实质性表态”，其实这是德国意欲保护本国网络安全，或赢得法国等支持确保欧洲数据安全的一个战略构想。 近年来随着网...
低频高消费的婚纱摄影业，O2O怎么搞法？
上周和一个做婚纱摄影的朋友喝茶，一直哀叹今年生意不好做。说去年生意还是不错的，以为今年也不会差，提前在百度等线上营销平台上上投了不少广告，准备好大干一场，结果将近半年过去，生意却非常惨淡，连营销成本都...
Seay信息安全博客
漏洞预警：安卓WebView中接口隐患（远程代码执行
显示不全请点击全屏阅读 0x00 背景 在android的sdk中封装了webView控件。这个控件主要用开控制的网页浏览。在程序中装载webView控件，可以设置属性（颜色，字体等）。类似PC下di...
风土人情
专业打脸团
神兵利刃
SQL注入检测神器Netsparker CE 2.3 released
感谢batman投递 Netsparker Community Edition是一款优秀的SQL注入安全扫描器。Community版中集合了Professional专业版的多个特性，能够高效高准确率的...
风土人情
产品与营销
1、凤姐是一个产品不好，运营得好的案例。2、芙蓉姐姐是一个刚开始产品不好，运营也很一般的，后来靠不断的版本升级，产品和运营都提高的案例。3、春哥则是一个产品初期定位不明确，靠轰炸式运营拉取用户，虽...
关系先行 销售在后
小李想在巷子口开家杂货店，向经商的爸爸讨教：“我现在应该做什么？”爸爸说：“你每天把小巷附近的垃圾扫干净，并给邻居送报纸送牛奶，帮助每个需要帮助的人。&rdqu...
编程茶楼
css网站布局实录学习笔记第三部分网页布局与定位教程
第三章 CSS网页布局与定位 3.1 div 几乎XHTML中的任何标签都可以用于浮动与定位，而div首当其冲。对于其他标签而言，往往有它自身存在的目的，而div元素存在的目的就是为了浮动与定位。 3...
神兵利刃
渗透测试神器Burp弹药扩充-fuzzdb
fuzzdb是一个应用程序模糊测试(fuzzing)数据库，fuzzdb聚集到最全面的恶意软件和恶意的输入测试用例的开放源码数据库的攻击模式。 该数据库收集了大量已知的攻击模式，如XSS，Xpath注...
