经过数月的测试，Flash Player 15终于迎来了正式版，版本号为15.0.0.152，现有的Flash Player用户均可免费升级。Flash Player 15主要改进了Stage3D渲染...
神兵利刃
PHP代码审计系统—RIPS
今天需要做PHP代码分析,找到了这么一款PHP代码审计分析工具：它能检查出XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；能够采用正则方式...
sqlserver数据库移动数据库路径的脚本示例_MsSql
复制代码 代码如下:USE masterGO DECLARE @DBName sysname, @DestPath varcha...
Informix注入整理
前些时间做一个渗透测试，数据库是informix的。整理了一下。 informix数据类型比较复杂，在union查询中最郁闷的就是匹配字段的问题 数据类型如下 informix的字段类型 char(s...
WooYun-Zone
数据分析挑战：精细化的fuzz规则
我们在国内做安全测试过程中，发现中国姓名排行TOP500(数据统计来自国家人口数据库)的作用是简单而又高效。WooYun: 人类的怠惰之一安全管理执行力度不够导致唱吧安全边界被突破（进入内网） 然而根...
Seay信息安全博客
淫荡手法：mysql注入对and or的过滤及uinon select等过
显示不全请点击全屏阅读 1.and 用&& 代替 2. or 用||代替 3.union select from 变成 /*!union*/这种。 一个例子： / select 1...
微信开放搜索，用户体验和商业变现该如何协调？
微信借助搜狗，终于开放了，无疑这是今天最重磅的消息。虽然早在半年前我就在虎嗅发文讨论关于微信如何通过朋友圈做移动端的搜索引擎的事情，对比今天的微信搜狗，想想当时这篇文章是太理想化了。微信在搜索这块，至...
osc任意命令执行漏洞
受影响系统：osc osc 〈 0.151.0osc osc描述：-------------------------------------------------------------------...
业界关注
收货宝CEO许建伟：O2O创业要想明白的5大问题
12月2日，腾讯汇客厅邀请到国内首家第三方代收货服务平台［收货宝］CEO许建伟，与大家分享O2O创业要想明白的5大重要问题。1. 当下需求还是未来需求？2. 在价值链里扮演什么角色...
风土人情
怎样的婚恋网站，才能让我像别人那样，过七夕
在艾瑞发布的《2013-2014年中国网络婚恋行业报告》中，一项关于“2013年中国用户经常使用的PC端婚恋网站”数据显示，百合网占51.8%，世纪佳缘、珍爱网和网易同城约会分别占46.8%、36.3...
