显示不全请点击全屏阅读 有段时间没写东西了， 最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”，觉得很多新手在寻找XSS时走进了一些误区，比如：专门想着怎么去“绕过”。这里做个总结，希望对...
Seay信息安全博客
Seay信息安全博客
WooYun-Zone
Ruby On Rails find_by_* SQL Injection （CVE-2012-6496）
详情分析链接在此：http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-a...
钓鱼攻防对抗战的今日现状：防守方完全落后挨
网络钓鱼主要用来骗取个人敏感信息，从而用于一些恶意目的。今天主要谈钓鱼用来做金融欺诈和身份盗窃的行为，包括对网银、购物等欺诈行为。随着上网人群的增多，钓鱼潜在目标范围也更大...
Python
学会Python后能找到什么工作，待遇如何？
现在就业环境竞争十分激烈，学会Python之后能够找到什么样的工作，薪金待遇又如何呢？ 百度、新浪、搜狐等这些巨头互联网公司都有相应的Python高薪职位，前提是我们一定要有一个好的Python编程基...
神兵利刃
JSP端口转发工具 – KPortTran
渗透过程中，由于windows和linux的差别以及运行语言环境的限制导致端口转发经常出现问题。于是自己写了个简单的JSP的端口转发脚本。仿造LCX的功能，具有正向、反向、监听三种模式。对于目前数量众...
MSSQLSERVER
基于B-树和B+树的使用：数据搜索和数据库索引的详细介绍_MsSql
B-树 1 .B-树定义 B-树是一种平衡的多路查找树，它在文件系统中很有用。 定义：一棵m 阶的B-树，或者为空树，或为满足下列特性的m 叉树：⑴树中每个结点至多有m 棵子树；⑵若根结点不是叶子结点...
Seay信息安全博客
漏洞播报：11月(织梦)dedecms最新注入两处漏洞及修
显示不全请点击全屏阅读 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历了二年多的发展，目前的版本无论在...
今日头条之惑：法律、商业和创新的矛盾
我国的中学教材十分热衷于刊载反映资本主义社会人情冷漠唯利是图的文学作品，马克·吐温、欧·亨利、莫泊桑等人的作品基本上完成了对中国学子的“西方价值”教育，当然，教材的编写者可能没有想到现实主义来得如此之...
SQL Server重温 事务_MsSql
为什么使用事务 当对多个表进行更新的时候，某条执行失败。为了保持数据的完整性，需要使用事务回滚。 显示设置事务 复制代码 代码如下: begin try begin transaction ins...
帝国CMS调用网站标题的方法-帝国CMS模板网
【免责声明】： 本站所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电...
