业界关注
Facebook允许你退出广告订阅，但它仍然会收集你的
Facebook其实知道很多关于你的事情。如果你第一次注册时是很诚实注册的,那么它就知道你的真实姓名、年龄、性别、位置和利益,以及你做了什么——它收集这些有价值的数据用来向你的浏览器提供相关广告。广告...
帝国cms搜索模板支持调用动态标签方法
内容摘要 帝国cms搜索模板支持调用动态标签方法 文章正文 帝国cms搜索模板支持调用动态标签方法复制以下代码到e/search/result/index.php <?php&nbs...
WooYun-Drops
Exploiting CVE-2015-0311: A Use-After-Free in Adobe Flash Pla
http://drops.wooyun.org/papers/5446 0x00 前言 作者：Francisco Falcón 题目：Exploiting CVE-2015-0311: A Use-A...
DDOS网络攻击的7种武器
DDOS网络攻击是我们最常见的问题了，要防止DDOS网络攻击，首先就要了解其攻击的方式。 1.Synflood:该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK...
Seay信息安全博客
代码审计：dedecms(织梦)鸡肋getshell 漏洞 |
显示不全请点击全屏阅读 gpc off 的getshell /member/soft_add.php 156 if($softurl1!='') 157 { 158 $urls .= "{dede:l...
没有物质的爱情就是一盘沙
我妹小学刚毕业，没考好，刚才她在自己房间戴着耳麦玩儿qq炫舞，不一会儿就听她跟人语音，“我毕业奖金没发，没钱充q币了”“……我没有堕...
ruby写的SQL注入工具-sqlcake 1.1 发布
sqlcake是一款ruby写的SQL注入工具,适用于系统管理员和渗透测试人员。sqlcake提供了一些有用的函数用于收集数据库信息，绕过魔 术引 号，dump表和列以及直接运行交互式MySQLshe...
业界关注
收货宝CEO许建伟：O2O创业要想明白的5大问题
12月2日，腾讯汇客厅邀请到国内首家第三方代收货服务平台［收货宝］CEO许建伟，与大家分享O2O创业要想明白的5大重要问题。1. 当下需求还是未来需求？2. 在价值链里扮演什么角色...
WooYun-Drops
ElasticSearch 远程代码执行漏洞分析（CVE-2015-1427）
http://drops.wooyun.org/papers/5142 0x00 漏洞概述 要结合上一篇文章《ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-142...
