显示不全请点击全屏阅读 缺陷编号： WooYun-2012-11929 漏洞标题： 当盲打输入框遇到XSS，当XSS遇到会话过期，当会话过期遇到错误的COOKIES写法。 相关厂商： 杭州纬聚网络有限...
Seay信息安全博客
Seay信息安全博客
rclone过滤、筛选配置
versionIntroduced: "v1.22" 筛选，包括和不包括 过滤标志决定rclonesync, move, ls, lsl, md5sum, sha1sum, siz...
深入Oracle字符集的查看与修改详解
一、什么是Oracle字符集 Oracle字符集是一个字节数据的解释的符号集合,有大小之分,有相互的包容关系。ORACLE 支持国家语言的体系结构允许你使用本地化语言来存储，处理，检索数据。它使数据库...
WooYun-Drops
ElasticSearch Groovy脚本远程代码执行漏洞分析（CV
http://drops.wooyun.org/papers/5107 作者：京东安全团队 Lupin 0x00 前言 ElasticSearch是一个JAVA开发的搜索分析引擎。2014年，曾经被曝...
物联网时代到来 让安全职位是否更加火热
在未来几年，物联网将会带来250亿或者甚至500亿连接设备，以及数百万安全岗位，对此，笔者仍然感到质疑。现在，各种数据泄露事故、勒索软件、安全漏洞以及美国国家安全局广泛的数据收集故事不绝于耳。如果用户...
互联网大佬不读书
吴晓波昨天说柳传志、王石读书很多，马云、马化腾读书不多，马云办公室连书架都没有，可能跟互联网行业属性有关。他说，二马们相比柳王们少一些公共性，没多做解释，但认为，这“其实也是蛮危险的一件事情。整个时代...
脚本语言
json与xml的区别
曾几何时，XML是程序员的宠儿，是数据传输、API、AJAX应用等方面的不二选择，但自从JSON横空出世后，或者你会发觉你身边就有很多人开 始抛弃XML，在他们的心目中，JSON已经完全取代了XM...
业界关注
喂，说好的逆袭笔记本电脑呢，怎么连iPad都萎了
平板电脑，这是一个如今连苹果都有点卖不动的东西。尽管库克仍然在公开场合表示这个市场并未出现饱和，苹果也将继续加大对iPad产品线的投资力度，但消费者貌似并不愿为此埋单。近日，在苹果公布了上季度财报及不...
Free Realty v3.1-0.6的缺陷介绍及其修复方法
标题：Free Reality v3.1-0.6 - Multiple Web Vulnerabilities 介绍: ============= Free Realty is primarily d...
远程包含和本地包含漏洞的原理
首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个...
