虎嗅注：今日（3月1日）下午，在职场社交脉脉上有匿名爆料，获得阿里投资后的“饿了么并入口碑了！”，然后百度、饿了么、高德等公司匿名用户开始玩坏了~~如图留言：据说，饿了么三月份将正式对外公布此事。就在...
业界关注
业界关注
rclone_lsd命令
rclone lsd 列出路径中的所有目录/容器/buckets. 简介 列出源路径中的目录到标准输出。默认情况下不进行递归。 使用-R标志来进行递归。. 该命令列出了目录的总大小（如果知道，如果不知...
Seay信息安全博客
程序猿的悲剧生活 |
显示不全请点击全屏阅读 又郁闷咯… 为什么别人有钱到处玩， 程序猿只能敲着代码自己玩。 为什么别人有女朋友甜蜜， 程序猿只能抱着电脑过日子。 为什么别人可去宾馆那啥， 程序猿只能一个人看小...
Seay信息安全博客
联合国中国站漏洞检测及修复，被日N+1次了 |
显示不全请点击全屏阅读 1.扫描 打开熟悉的jsky 把目标丢进去www.un.org.cn 开扫，泡了一碗面回来看看，发现jsky扫描到了服务器有iis PUT方法 2.行动 看到了PU...
delete from 表名与truncate table 表名区别_MsSql
1.delete不能使自动编号返回为起始值。但是truncate能使自动增长的列的值返回为默认的种子 2.truncate只能一次清空，不能按条件删除。但是delete可以按条件清除部分记录。 3.t...
WooYun-Drops
XSS与字符编码的那些事儿 —科普文 – 0x_Jin
http://drops.wooyun.org/tips/689 目录 0x00:基本介绍 0x01:html实体编码 0x02:新增的实体编码 实体编码变异以及浏览器的某些工作原理！ 0x03:ja...
WooYun-Zone
PHPMoAdmin Remote Code Execution(附POC) (WOOYUN)
五道口杀气 | 2015-03-04 12:40 from：http://packetstormsecurity.com/files/130638/phpmoadmin-exec.txtmongodb...
神兵利刃
DedeCMS全版本通杀SQL注入漏洞利用代码及工具
dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，近日，网友...
Seay信息安全博客
代码审计：shopex ctl.member.php文件SQL注入漏洞 |
显示不全请点击全屏阅读 又是sql注入漏洞 测试版本：shopex-singel-4.8.5.78660 文件：\core\shop\controller\ctl.member.php functio...
教你phpMyAdmin 后台拿webshell
1.如何拿到登陆密码，自己想办法。 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database....
