在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请yn.to的免费域名。在之前的文章中我已经带大家注册gw.to的域名了。...
技术
技术
WooYun-Drops
360MarvelTeam虚拟化漏洞第二弹 － CVE-2015-5279 漏洞分
http://drops.wooyun.org/papers/9251 0x00 前言 云计算目前已成为一种被大多数互联网公司接受的服务模式，它提供了定制化的硬件资源，应用，以及服务。作为实现云计算构...
与微信的差异化竞争，c会成为下一个手游分发平台吗？
在日前召开的“2014中国电信开放合作大会”上丁磊接受采访时表示：“微信是一个很出色的产品，培养了用户习惯，自己虽然对微信充满敬意，但并不意味着后续的公司没有创新的机会和空间。”丁磊或许知道“打败微信...
WooYun-Drops
Hacking PostgreSQL – Ricter
http://drops.wooyun.org/tips/6449 这篇文章主要讲解了如何 Hacking PostgreSQL 数据库，总结了一些常用方法。 0x01 SQL 注入 大体上和 MyS...
Seay信息安全博客
漏洞预警：shopex最新版前台一处想不到的SQL注入
显示不全请点击全屏阅读 shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入… 存在于用户注册(想不到的位置吧？) /core/shop/control...
WooYun-Drops
Windows Media Center .MCL文件代码执行漏洞(MS16-059) –
http://drops.wooyun.org/papers/16935 0x00 简介 漏洞作者EduardoBraun Prado在今年早期发现了WMP的.MCL文件又存在一个可以导致远程代码执行...
中石化和阿里日久生情，借“互联网+”进行大数据
安云注：本文转载自中国经营报，本文针对阿里巴巴和中石化于4月17日宣布的全方位技术合作进行了深入的剖析和挖掘，虎嗅对其进行了编辑，有删节：作者：郭梦仪中石化将与阿里巴巴在云服务方面有所合作，布局“互联...
Nginx
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你...
系统文档
HTML 弹窗实践
前言我一开始写页面的时候，用的最多的就是 alert ，但是这只能满足简单需求，一旦你有其它的需求，就无法满足了……比如我要实现如下的效果，这里就用到 css 相关只是，但是也并不难实现。 （更多&h...
oracle修改scott密码与解锁的方法详解
scott用户的密码不对，进入管理员用户，修改scott用户密码即可 或者这样修改密码：在运行栏里面敲:sqlplus(空格)/nolog 回车接着在弹出框里面敲：conn sys/password ...
