看了 @动后河 jsp上传cmd马却遇到防火墙的绕过方法，很久以前和 @xcoder 师傅搞过类似的东东。贴出我的执行CMD利用代码： import java.io.InputStream; impo...
WooYun-Zone
WooYun-Zone
SQL Server误区30日谈 第5天 AWE在64位SQL SERVER中必须开启_MsSql
误区 #5: AWE在64位SQL SERVER中必须开启 错误！ 在坊间流传的有关AWE的设置的各种版本让人非常困惑。比如说如何设置起作用，如何设置不起作用，在...
帝国cms中JS调用登陆模板调用会员信息简单教程
内容摘要 帝国cms中JS调用登陆模板调用会员信息真实姓名truename等副表字段的简单示例 文章正文 帝国CMS JS调用登陆模板调用会员信息真实姓名truename等副表字段的简单示例 此方法主...
Seay信息安全博客
人文创业：阿里老员工谈关于新员工的招聘与老
显示不全请点击全屏阅读 新员工招聘 今天有人在微博上提起：说“如果新招聘的同学的水平，低于团队平均水平，那样团队整体水平就会越来越低，所以我们对新员工的要求要在平均水平之上” 。 这个说法我是认同的，...
SQL Server 2005 创建简单的存储过程–总结分析_MsSql
最近由于工作需要，简单了解了下SQL Server 2005 数据库创建简单的在存储过程。一、首先说明如何创建存储过程： CREATE PROCEDUER my_pro @inputDate varc...
Google Chrome 开发者工具漏洞利用 – mramydnei
http://drops.wooyun.org/papers/974 原文链接:http://www.hydrantlabs.org/Security/Google/Chrome/ 0x00 引言 故...
系统文档
华为交换机VLAN间通信单臂路由
单臂路由描述 单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域...
神兵利刃
还有谁？利用Bing搜索的心血漏洞检测工具 – Bing Heartbleed Scan
OpenSSL心血漏洞，也叫心脏流血漏洞。这个名为Heartbleed的漏洞最早由谷歌研究员尼尔·梅塔（Neel Mehta）发现，它可从特定服务器上随机获取64k的工作日志，整个过程如同...
互联网8大黑色定律
互联网8大黑色定律 1、不以泡妞为目的的社交应用都是耍流氓; 2、原始需求是最强产品驱动力; 3、LBS是Location Based Sex; 4、技术不能代替人的孤独感; ...
业界关注
CiscoLinksys无线路由固件安全分析与后门研究|AnY
最近我对嵌入式设备安全方面比较感兴趣，所以我决定找点东西练练手，于是我在淘宝上搜了一下，发现LinksysWRT54Gv5无线路由比较流行，决定就拿这个下手了。 首先要做的就是对固件开始逆向，看一下它...
