据redmondmag网站周一报道，微软将于10月30日停售Windows 7家庭版基础版、家庭高级版和旗舰版。虽然用户可能还会在零售店中购买到预装Windows 7的新PC，但从11月1日起，微软将...
SAP HANA Extended Application Services信息泄露漏洞
受影响系统：SAP HANA Extended Application Services描述：-----------------------------------------------------...
中国人民银行征信中心关于对公业务重要信息提
为提高机构用户贷后管理效率，征信中心“对公业务重要信息提示产品”于本日正式上线。即日起，企业征信系统所有机构用户均可使用此产品。 该产品利用企业征信系统即时更新的数据，每工...
网游公司闹“内鬼” 疯狂盗充百万游戏币
为有更多的游戏币购买游戏装备，26岁的某网游公司工程师杨某利用职务便利，盗窃公司100余万个、共计价值人民币11万余元的游戏币。近日，朝阳检察院对杨某以涉嫌盗窃罪提起公诉。杨某2011年研究生毕业后入...
神兵利刃
快速、直接的XSS漏洞检测爬虫 – XSScrapy
XSScrapy是一个快速、直接的XSS漏洞检测爬虫，你只需要一个URL，它便可以帮助你发现XSS跨站脚本漏洞。 XSScrapy的XSS漏洞攻击测试向量将会覆盖 Http...
Python程序调试的概念
基本上初学者在网络上还是书上看到的Python代码都可以在自带的交互式解释器中运行，但是这只是暂存，没办法保存程序代码，如果我们新建一个脚本.py文件，就可以非常简便的调试我们的Python代码了。 ...
诸侯之争，代泊平台如何才能占领市场高地？
目前绝大多数“互联网+汽车”的创业者都在苦苦寻觅汽车业的入口，代泊解决的是停车难这一大痛点，被认为是汽车后市场的一大入口，创业平台一旦占领了这一入口，就可能像解决打车难的滴滴们一样拥有海量用户进而创造...
Seay信息安全博客
php全局变量漏洞 $GLOBALS |
显示不全请点击全屏阅读 在Discuz代码中有这么一段： if (isset($_REQUEST) OR isset($_FILES)) { exit(‘Request tainting...
sql自动增长标识导致导入数据问题的解决方法_MsSql
对于一个设了自动增长标识的数据表来说，它的字段的值是由数据库自动设置的；这在导数据时很麻烦。 当我们导数据时，我们往往想想将标识字段的数据也导进来，怎么办呢？ 方法有两种： 1.用数据库管理工具在界面...
Seay信息安全博客
当 XSS蠕虫 与 QQ系统消息推送双剑合璧之后 …
显示不全请点击全屏阅读 QQ某处页面存在缺陷，导致我们可以恶意推送QQ系统消息，但是单纯的推送消息并不能太实质性的危害！但是，如果这个“系统消息”的链接能够被我们修改为我们自定义的页面的话，那就危险了...
