显示不全请点击全屏阅读 Author：xsjswt 互联网上常用的某种数据被恶意解析后会导致xss 详细说明：xml文件中可以包含一个xml-stylesheet标签，用于指定一个xsl文件来将xml...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
深度好文：先谈利益再谈人情，一生受用 |
显示不全请点击全屏阅读 欢迎关注微信公众号【互联网安全与创业】 “先谈利益再谈人情，光靠人情不长久” 这是我从阿里离职前两天刺给我的建议...
搜狗微信公众号查询：哪里有真正的想象空间？
搜狗微信公众号查询推出后，引发巨量关注，就像微信每次的动作一样。有人说微信SEO马上就成为一门新生意，有人说微信自媒体们的外衣被扒光了，甚至还有人说微信公众号查询将帮助搜狗颠覆百度这一巨头。笔者却比较...
Seay信息安全博客
漏洞播报：UCenter Home 2.0音乐盒插件鸡肋注入利用
显示不全请点击全屏阅读 发生问题的插件是musicbox，通过上面的关键字进行检索后会找到一些启用了这个插件的站点，在网址后加“’”会报错，放入SQLmap中跑了下，几乎都存在注入。 &n...
一位美女PM亲述：如何不被程序员嫌弃
最近有位刚做PM（产品经理）的小伙跑来跟我控诉，说公司技术部的RD们（程序员）个个不给力。需求过了千百遍还是理解错，或者就是简单回一句“做不了”，表情如死灰。这位PM血气方刚，张牙舞抓，脑子里总有一千...
登录 (WOOYUN)
php包含漏洞替代技术的方法与介绍 php文件包含漏
================ php包含漏洞替代技术 ================ php开发者们犯得一个基本的错误是把一个不正当的变量传递给系统函数，特别是include()和require...
Seay信息安全博客
Seay服务器SHIFT免杀后门体验版 |
显示不全请点击全屏阅读 Seay SHIFT后门 V1.0 程序基于.NET 3.5，纯C#编写，一般服务器都装有SQL或者VS，所以一般都有.NET环境，默认主题下高仿系统shift界面，运行后双击...
没有XP相伴的补丁 你还会打么？
2014年4月8日，微软彻底终结了对Windows XP的技术支持，不再提供任何安全保障。虽然因为IE高危漏洞破例发布了一次紧急补丁，也很良心地照顾到了XP IE，但在每月第二个周二的例行安全补丁日里...
WooYun-Drops
中国菜刀仿冒官网三百万箱子爆菊记 – 健宇
http://drops.wooyun.org/news/13471 0x00 前言 常言道，出来混总是要还的，看了乌云知识库的《网络小黑揭秘系列之黑产江湖黑吃黑 ——中国菜刀的隐形把手》一文，表示很...
