http://drops.wooyun.org/tips/2031 0x00 背景 现在很多网站都允许用户上传文件，但他们都没意识到让用户（或攻击者）上传文件（甚至合法文件）的陷阱。 什么是合法文件？...
WooYun-Drops
DNS: More than just names – 五道口杀气
http://drops.wooyun.org/papers/3133 from：DNS: More than just names 0x00 前言 此文章讲得所有内容都是用的DNS本身设计的功能，但...
Flame(超级火焰)病毒清除工具以及手工清除方法
针对最近爆发的超级火焰Flame工业病毒，伊朗cert官方紧急发布清除工具： 下载地址 使用该工具删除请按以下步骤操作： 1：以管理员登陆安全模式 2：将“Remover”复制到C盘 3：运行Remo...
oracle 索引组织表的深入详解
索引组织表(IOT)不仅可以存储数据，还可以存储为表建立的索引。索引组织表的数据是根据主键排序后的顺序进行排列的，这样就提高了访问的速度。但是这是由牺牲插入和更新性能为代价的(每次写入和更新后都要重新...
WooYun-Drops
邮箱伪造详解 – 瞌睡龙
http://drops.wooyun.org/papers/534 0x00 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回...
Seay信息安全博客
人文创业：刺总(axis)腾讯之行的感悟 互联网安全
显示不全请点击全屏阅读 想想还是写这么一篇吧，主要写给互联网安全的从业者。 18号晚上到深圳，黑哥见我后第一句话就是：“这么小的会你咋也来？”，说的我似乎真成了会棍一样。 我的回答是：“...
oracle备份恢复的具体方法
1.1 数据库数据全库备份注：此操作需要启动数据库。 切换至oracle用户，在OS侧创建备份使用目录： mkdir /oracle/bac...
快讯信息
阿里的澳大利亚攻略：先把那里变成中国人的“牧场”
“国际化”是个很笼统概念，没有放之四海的“国际化战略”。虎嗅考察过阿里及蚂蚁金服在多个国家的业务拓展，最深的体会是“一把钥匙开一把锁”，必须根据目标国家的特点因地制宜。 2017年1月初，应...
SQL Server误区30日谈 第29天 有关堆碎片的误区_MsSql
误区 #29:可以通过对堆建聚集索引再DROP后进行堆上的碎片整理Nooooooooooooo!!! 对堆建聚集索引再DROP在我看来是除了收缩数据库...
bootstrap3教程之bootstrap显示5列的方法教程
bootstrap是个好东西，对于CSS不是很熟悉的同学可以用它快速的做个不丑的网站。 但是bootstrap是个12栅格的系统，显示5列比较麻烦，今天我也刚好有这个需求，就稍微研究了下，并且成功了。...
