显示不全请点击全屏阅读 ShopEx后台历遍目录 很蛋疼的 记得10年的是也有过的差不多的漏洞 主要是出在模板上 我们编辑目录之后得到URL http://www.xxoo.com/shopadmin...
Seay信息安全博客
Seay信息安全博客
脚本“黑客”必需了解的基本知识！
1、webshell 这是“黑客”在web网站留下的网页后门程序，一般由一些网页程序编写，来执行一些特殊的功能。如PHP、ASP等。如它可以执行某些命令，如果web网站管理员对服务器权限设置出现漏洞。...
搜狗腾讯融合新进展：共享用户数据
在搜狗微信搜索之后，搜狗与腾讯融合又有新进展：使用QQ账号登录搜狗输入法后，在QQ聊天时便可直接在输入法中使用QQ表情，包括QQ默认表情和自定义表情，此前搜狗输入法Android V6.0版本已具有类...
DataBase
MySQL与PostgreSQL：该选择哪个开源数据库？
Naresh Kumar是一位软件工程师与热情的博主，对编程与新事物充满了激情和兴趣。近日，Naresh撰写了一篇博文，对开源世界最常见的两种数据库MySQL与PostgreSQL的特点进行了详尽...
帝国cms7.2版本默认伪静态规则
内容摘要 暂时只有APACHE IIS6 IIS7的规则，其他规则自行对照修改即可。不是很严谨，自己可以往严谨中修改：仅供参考！ apache下的.htaccess：RewriteEngine OnE...
2013年征信系统建设应用工作座谈会在京召开
2013年4月10日至11日，人民银行征信中心在京举办了"2013年征信系统建设应用工作座谈会"。人民银行征信管理局局长王煜、征信中心党委书记王晓明出席会议并讲话。会议由征信中心主任曹凝...
园长MM
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
业界关注
汽车攻击离你很近：一分钟变成汽车黑客
虽然今夜我无法预测巴西历史性的大比分惨败德国，但2年前我对移动安全的预言至少对了一半： 手机病毒的发展轨迹沿袭着PC时代病毒脚本：且加壳且变异;PC时代10年的历程在手机上3年内加速完成。 今年我慢慢...
业界关注
Splash Data发布2014年最糟糕的25个密码
恶意黑客耗费大量时间开发复杂的攻击活动，并钻研新方法窃取人们的信用卡号、银行卡信息以及其他私人数据。远离这些入侵对于我们来说变得越来越难，尤其是在这个人人都可雇佣一个黑客的时代。但对于许多人而言，黑客...
滴滴打车的产品设计黑魔法
淼叔要写一篇滴滴打车的负面。又要先扯点闲篇。平时在山寨发布会里聊天时，记者们是非常不喜欢别人管自己的稿子叫“负面”“正面”之类的，因为一篇好的新闻作品如果被这么形容，好像是带有了先行判定或感情倾向；所...
