http://drops.wooyun.org/news/15514 0x00 前言 话说最近浏览器首页莫名其妙变成了金山毒霸网址大全，本来以为是运营商劫持，但仔细排查一遍，才发现是一个名叫kbase...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
漏洞分析：discuz7.2 faq.php 最新注入漏洞分析 |
显示不全请点击全屏阅读 之前乌云上被提交的漏洞，今天突然被人发出来了，然后就各种中枪。奈何各种考试马上就来了，我也没工夫去写exp或脚本什么的，趁点休息时间把代码看看就好。实话说我很讨厌这...
啥情况？Facebook否认入华传闻
就在外界传闻尚未进入中国大陆的社交网络巨头Facebook已在北京市中心租下写字楼，准备开设办事处之际，腾讯科技获悉，Facebook多达10多人的产品经理团队正在拜访中国。一位Facebook产品经...
中兴在手机市场撕逼华为
华为前脚在呼吁提高专利侵权赔偿，中兴后脚就以一份律师函响应。中兴最重要的子公司努比亚新近向华为发出律师函，指责华为荣耀X2智能手机侵犯第201410069624.9 号“慢速快门拍摄方法和拍摄装置”发...
神兵利刃
KaliLinux渗透基础知识整理（一）：信息搜集|
写在前面的废话：最近要给一些新人做培训，整理些东西，算不上什么太高端的内容，只是简单的整理下了，我觉得对于小白的话也还算是干货。在乌云水了几年，算不上什么大神水平，最近生活费紧张，现在打算在FreeB...
神兵利刃
Android安全评估框架—Mercury v1.1 Released
Mercury是一款免费的Android安全评估框架，可以帮助安全研究人员检测Android应用程序、设备漏洞，以及编写漏洞证明Exploit。 下图是使用检测Samsung Galaxy SII 手...
编程茶楼
CSS去掉A标签（链接）虚线框的方法3
当一个链接得到焦点时，默认会有个虚线框。如图： 在 Firefox 里可以用 -moz-outline:none; 或者 outline:none; 来将其去掉。所以我们可以这样写：复制代码代码如下:...
oracle
Oracle解锁的方式介绍
1、 查看当前被解锁的对象 示例： 将表aa加锁 执行 select * from aa for update; 方式一：通过SQL查询 select 'alter system kill sessi...
关于数据库优化问题收集汇总_MsSql
人们在使用SQL时往往会陷入一个误区，即太关注于所得的结果是否正确，而忽略了不同的实现方法之间可能存在的性能差异，这种性能差异在大型的或是复杂的数据库环境中（如联机事务处理OLTP或决策支持系统DSS...
Seay信息安全博客
代码审计：Lxblog博客系统变量覆盖导致注入+Get
显示不全请点击全屏阅读 废话： lxblog是www.phpwind.net开发的多人博客系统，现在好像已经停止更新了！ 声明： 本文只做技术研究，请勿非法使用，一起后果与本人无关！ 正文： 关键文件...
