电脑基础

———————————- 煮酒品茶：为什么要叫80安全了，其实也是因为喜欢80sec，紧跟时尚嘛。写的也就是那些道道。因...

如今，很多企业(包括一些安全专家)都在处理安全问题时选择所谓的捷径，这种情况令人担忧。而产生这种现象的原因很多，比知道如企业希望少花钱多办事，攻击和反攻击技术的飞速进步，以及新媒体技术和厂商推出包含新威胁的产品等。在这些因素促使下，企业选择各种便捷的解...

1. QQ空间某处正则混乱，导致恶意构造。2. QQ空间某文件存在潜在风险3. 1+2 = 此漏洞详细说明：1. 一开始的目标是这个http://b.qzone.qq.com/cgi-bin/custom/modify_custom_window.cg...

老C(16*65) 2:55:38 一种少见的跨目录写webshell方法 老C(16*65) 2:55:50 谁对这个跨目录写马原理了解 ？ 老C(16*65) 2:56:10 我试了几个iis账户都不行。 YoCo (私聊不回)(36*37) 2:...

网络爬虫概述 　　网络爬虫(Web Crawler)，又称网络蜘蛛(Web Spider)或网络机器人(Web Robot)，是一种按照一定的规则自动抓取万维网资源的程序或者脚本，已被广泛应用于互联网领域。搜索引擎使用网络爬虫抓取Web网页、文档甚至图...

企业数据的共享从来都不是那么简单。员工可以用邮件添加附件，在云上同步文件，用闪存拷贝几个GB的数据，从外部访问网络上资源等等。这样的优点在于提高了生产力和工作的灵活性。不足就是IT对敏感数据的保护更为艰难，尤其是对内部恶意使用者的防护。企业可以考虑通过...

详细说明：漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数function sql_update($tbname,$row,$where) { $sqlud=\’\’; if ...

Xss的危害各位小牛 大牛们都意识到了Xss开始的csrf和挂马 到盗cookies和ajax 到xssshell 还有各种利用…. 我们一般找到的都是大多数都停留在找直接输入输出上,这类型的一般很容易被过滤。 隐蔽型的就是DOM xss了...

注入漏洞存在地址为http://life.sina.com.cn/act/cgi/mother/md?uid=1464029310其中该漏洞可以导致数据泄漏，其中泄漏的数据包括团购，优惠券、以及用户联系方式，smslog，团购商户、admin等数据。同...

一个有效的BYOD政策始于接入和管理政策，同时也需要确保网络能够根据应用情况进行扩展，然而，这需要整个IT部门的协作。在2012年Interop大会上，IT从业人员和供应商探讨了打开了这个BYOD潘多拉盒子，网络管理人员将要面对的情况。 　　为什么要部...

纯粹测试玩的，发现手机还没有验证，就填写手机验证，等了N久没有收到信息，心里邪恶了看代码，找JS问题，终于被我发现了一处问题，模拟发送验证码，验证抓包，哈哈，竟然验证码可以看到看图输入验证码，成功！很郁闷，手机到现在还没有收到验证码，不晓得是什么问题！...