滴滴打车的产品设计黑魔法阳淼.投稿：产品“黑暗模式”，指一些产品经理通过功能设计，诱导或迫使用户协助产品经理完成各类指标KPI的方式。畸形市场决定了畸形的产品设计。滴滴打车的不合理设计都是因为，那些设...
中小网站如何对付拒绝服务攻击
DoS(Denial of Service)是一种使用合理的效劳恳求占用过多的效劳资源，从而使合法用户无法得到效劳呼应的网络进犯行为。 被DoS进犯时的表象大致有： * 被进犯主机上有很多等候...
sqlserver获取各种形式的时间_MsSql
复制代码 代码如下: Select CONVERT(varchar(100), GETDATE(), 0): 05 16 2006 10:57AM Select CONVERT(varchar(100...
详解挂马方法和技巧
1，挂马的N种方法 (1) HTML挂马法。 常规的HTML挂马方法一般是在网页中插入一条iframe语句，像<iframe src=http://www.xxx.com/horse.h...
征信中心召开小额贷款公司和融资性担保公司两
2014年5月21日，中国人民银行征信中心在湖北武汉召开了小额贷款公司和融资性担保公司两类机构互联网接入征信系统试点工作座谈会。征信中心党委书记王晓明出席会议并讲话，汪路副...
系统文档
在Replit上搭建Alist文件列表程序
在上一篇的博客文章讲过，我们可以使用VPS服务器进行搭建Alist文件列表程序。但是由于部分用户由于各种原因没有VPS，故不能部署。不过，在这篇博客文章中，我们就来讲解如何在Replit上部署Alis...
神兵利刃
OWASP Xenotix XSS漏洞利用测试框架v4.5发布
Xenotix XSS Exploit Framework是一款用于检测和利用WEB应用程序中的XSS漏洞的渗透测试工具。这个工具可以将代码注入到含有xss漏洞的web页面中。 Version 4.5...
Seay信息安全博客
渗透总结：域渗透实录技巧总结 |
显示不全请点击全屏阅读 1.收集信息。 1-1．不论什么途径获得的内网机器，确定他在内网后，我们首先就要了解这台机器的所属人员，如果我们的目标是公司，那我们就要了解这个人在公司里的职位，他是个什么身份...
WooYun-Zone
长短短的安全实验室
目前放了4个有关浏览器安全的工具: HTML char fuzzer:HTML字符fuzz工具 Exp 用于填写HTML向量 可用变体 :{chr} 自动根据Start cha...
让XP 3389支持多人登陆的方法
第一步:首先是在Windows XP上安装SP2正式版，按照常规方式安装即可，这里不再赘述。 第二步:准备一份版本较早的SP2终端服务器软件(据说从Build 2082开始该功能就被禁止了，所以...
