自2013年腾讯投资搜狗后，双方在搜索方面的合作还真没怎么被提及。但今天（6月9日），我们终于看到腾讯与搜狗搜索的合作——搜狗搜索宣布正式接入微信公众号数据，从此使用搜狗搜索可以浏览或查询到相关公众号...
业界关注
业界关注
ORACLE 回收站当前状态查询整理
回收站(Recycle Bin）从原理上来说就是一个数据字典表，放置用户删除（drop）掉的数据库对象信息。用户进行删除操作的对象并没有被数据库删除，仍然会占用空间。除非是由于用户手工进行Purge或...
Mybatis框架下易产生SQL注入漏洞场景分析
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。通过总结，My...
用Nmap脚本检测Poison Ivy Rat控制端
@darkray 发了一篇《PoisonIvy Rat 远程溢出实战》，攻击的目标其实就是PoisonIvy Rat的控制端，也即攻击者的机器 (malicious server)。老外还写了个Nma...
Seay信息安全博客
千脑越权上传漏洞利用方法 |
显示不全请点击全屏阅读 刚刚无意发现的，小心情有点小激动，测试成功越权上传，蛋疼的是百度了下，4月的时候就有人公开了。想了想还是写下来吧，毕竟也是自己的一点发现。 利用方法：访问http://www....
Seay信息安全博客
实用工具：apache+php cgi mod(cve-2012-1823)批量检测工
显示不全请点击全屏阅读 前段时间不知道是哪位黑阔入侵了朋友公司服务器，然后又利用该服务器对某国的网站进行了DDOS攻击，导致CPU飙升，最后被运维大神发现了，然后分析日志得知是利用cve-2012-1...
脚本语言
早该知道的7个JavaScript技巧
我写JavaScript代码已经很久了，都记不起是什么年代开始的了。对于JavaScript这种语言近几年所取得的成就，我感到非常的兴奋；我很幸运也是这些成就的获益者。我写了不少的文章，章节，还有...
十个JDBC的最佳实践
JDBC是Java为多种关系型数据库提供的统一的访问接口，以下是我长期使用JDBC总结的十个最佳实践。 JDBC最佳实践1：使用PrearedStatement 任何一个使用过JDBC的Java程序员...
系统文档
资源管理器美化教程
一直以来，我们使用Windows系统的文件管理系统，都是单调的背景，就有人问，能不能个性化点……其实当然可以，一个小工具就好 自定义文件夹背景 先看看成果 下载压缩包并解压后，先把你想要的背景图片放在...
Seay信息安全博客
原创程序：Layer子域名挖掘机3.0 渗透必备子域名
显示不全请点击全屏阅读 更新说明： 1.增加web服务器识别 2.增加网站状态获取功能 3.增加部分域名字典 4.增加两个导出功能 5.增加域名挖掘过滤，支持正则表达式 6.修复同服模式导致的闪退 使...
