环境：CentOS 7旧 Nginx：1.17.9 升级版本：1.19.5 （更多…）
网络安全
Cookies欺骗教程（图）
1.什么是Cookies Cookies是一个储存于浏览器目录中的小文本，记录你访问一个特定站点的信息，只能被该站点读回。储存在Cookies中的大部分信息是普通的，如：每一次的击键信息和被访站点...
漏洞分享
淘宝网查看任意账号的信息(姓名、手机、邮箱)
简要描述：淘宝会员电话泄露，一场大规模的钓鱼。。。。悄然开始 可以干什么呢？ 嗯 看你买情趣用品了 查你电话...
业界关注
盘点2014年互联网金融发生的十大事件
虎嗅注：回顾即将过去的2014年，中国互联网金融的有不少进展，但也有曲折的一面。P2P经过2013年的疯狂扩张之后，在监管力度和法规完善后趋于理性;腾讯、阿里先后获银监会批准，拿到民营银行的牌照；众筹...
Seay信息安全博客
代码审计：Finecms1.73代码审计总结缺陷打包和修复
显示不全请点击全屏阅读 FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于...
Seay信息安全博客
企业安全：人员安全管理之黑客怎么入侵员工（
显示不全请点击全屏阅读 人员安全是目前企业安全最难做的一块，没有之一，这方面没有人写过专业的文章，而目前所有的企业都存在这方面的问题，比如员工把服务器和后台密码直接明文保存在云笔记和网盘...
Seay信息安全博客
代码审计：php变量覆盖经验解说 |
显示不全请点击全屏阅读 1.变量没有初始化的问题(1): wooyun连接1:tenzy $updateinfo = $newpassword;里面的数组没有初始化类似这样的赋值,我们在挖洞的时候搜索...
Python 列表排序方法reverse、sort、sorted操作方法
python语言中的列表排序方法有三个：reverse反转/倒序排序、sort正序排序、sorted可以获取排序后的列表。在更高级列表排序中，后两中方法还可以加入条件参数进行排序。 reverse()...
DataBase
IP.Board3.4.5中SQL注入漏洞的利用与分析
之前在FREEBUF上看到一篇文章，题目是《IP.Board<=3.4.7SQL注入漏洞（0day）POC》，对这个话题比较感兴趣，搭建了实验环境，进行了实验，便有了此文。 一、背景信息 首先先...
快讯信息
想做汽车电商，别犯这些错误
过去一年，汽车电商大火。但大火之中却有大忧。都说一年之计在于春，但对汽车电商行业而言却遭遇了春寒料峭，一是平安好车宣布暂停其二手车业务及关闭线下门店，二是上汽集团的车享网宣布裁员25%、调整业务板块，...
