猜解表名： and exists (select * from 表名) 猜解列名： and exists (select 字段 from 表名) UNION法： 联合查询： select name,p...
滴滴打车的产品设计黑魔法
淼叔要写一篇滴滴打车的负面。又要先扯点闲篇。平时在山寨发布会里聊天时，记者们是非常不喜欢别人管自己的稿子叫“负面”“正面”之类的，因为一篇好的新闻作品如果被这么形容，好像是带有了先行判定或感情倾向；所...
中征应收账款融资服务平台上线
中国人民银行征信中心（以下简称征信中心）牵头组织建设的中征应收账款融资服务平台于2013年12月31日上线试运行。平台网址是www.crcrfsp.com。 为充分发挥应收账款流转在缓解中小企业融资难...
个人崇拜
用140个字把事说明白的是职业经理人，把140个字写成1400字的是媒体人，说了140个字被解读成1400万字的是马云，把马云说的140字解读成1400万字的是众屌丝。（via @王泽旭V） QQ...
网络安全
实战讲解跨站入侵攻击
很多时候在企业网络安全，特别是服务器上数据库安全防范方面需要特别注意，弥补所有漏洞，减少因设置不当带来的入侵事件的发生。然而在实际使用与维护过程中我们经常会听到一个新的名词——“跨站入侵”，那么什么是...
蚂蚁招聘：要解决1000万小微企业的招聘问题
截至2013年底，全国共有小微企业1000多万户（国家工商总局《全国小微企业发展报告》数据），平均人员不超过10人，百度“小微企业+招聘”，你会发现这些小微企业一直面临着招人难的问题。目前虎嗅接触了一...
Seay信息安全博客
有fckeditor突破目录执行权限问题 |
显示不全请点击全屏阅读 例如这样一个站 http://www.xxxxxx.com/admin/fckeditor/editor/filemanager/browser/default/browser...
rclone_lsl命令
版本介绍: v1.02 rclone lsl 列出路径中带有修改时间、大小和路径的对象. 简介 以人类可读的格式列出源路径中的对象，并以修改时间、大小和路径列出标准输出。缺省情况下，会重复出现. Eg...
小冰死于“六一”，腾讯与微软的自白书
今天（6月1日），刚上线仅3天的智能聊天机器人“小冰”遭遇微信封杀。微软发布声明，痛斥腾讯以“微信中出现一些假冒小冰，会威胁用户数据安全”为由封杀了小冰，并称“只要微信为小冰发放一个账号，即可避免任何...
蜜罐系统 – Artillery 0.5.1 alpha发布
Artillery 是一个集成了蜜罐功能、监控功能和警报功能的系统，最终，Artillery可能会发展成一个硬件监控平台，用于检测nix类系统的不安全配置情况。Artillery 0.5....
