
老冯的段子
1217 1 大学时候暗恋的女神今天主动跟我吃饭,饭后拿出一瓶药准备吃,我关心的问是不是生病了, 女神含糊的说是什么叶酸,还让我不要担心,不是什么大病,然后女神问我愿意不愿意介月之内娶她,幸福来得太突然我同意了。想把这份喜悦分享给大家。 0...
1217 1 大学时候暗恋的女神今天主动跟我吃饭,饭后拿出一瓶药准备吃,我关心的问是不是生病了, 女神含糊的说是什么叶酸,还让我不要担心,不是什么大病,然后女神问我愿意不愿意介月之内娶她,幸福来得太突然我同意了。想把这份喜悦分享给大家。 0...
邹与鲁哄①。 穆公问曰:“吾有司②死者三十三人,而民莫之死也。诛之,则不可胜诛;不诛,则疾视其长上之死而不救。如之何则可也?”孟子对③曰:“凶年饥岁,君之民,老弱转乎沟壑,壮者散而之四方者,几千人矣;而君之仓廪实,府库充,有司莫以告:是上慢...
2019年05月15日,微软公布了5月的补丁更新列表,在其中存在一个被标记为严重的RDP(远程桌面服务)远程代码执行漏洞,攻击者可以利用此漏洞远程无需用户验证通过发送构造特殊的恶意数据在目标系统上执行恶意代码,从而获取机器的完全控制。 此漏...
本文是瑞士SGS公司中国区副总裁、前中国驻WTO观察员马晓野博士的演讲。 “ 摘要: 现有制度安排无法解决贸易顺差问题,而排除特殊议定书,中国根本就不是WTO成员国。随着美国对中国的期望逐步淡去,“对等”reciprocal这...
通货膨胀的通俗解释
目标站存在验证码,验证码与用户名关联;登录密码存在加密,加密方式未知(相同用户密码反复测试加密结果不一样);无法使用burp+验证码识别爆破;只能使用selenuim+验证码识别处理; 测试中发现几个密码、验证码、登录按钮没有常见的id/n...
在linux下使用denyhosts对爆破SSH来说是挺棒,可是总把我自己的IP拉黑名单就郁闷了。 尝试直接在/etc/hosts.deny 文件中删除黑名单IP,保存退出,结果无效,重启之后该文件依然存在黑名单IP 先service de...
为了安全起见,我们一般会对上传目录禁止运行php脚本 修改nginx.conf配置文件 禁止单目录: location ~* ^/attachments/.*.(php|php5)$ { deny all; } 禁止多目录: locatio...
目前需要在数据库查找:2017\/[0-9]\/type-button\-[0-9]\-[0-9]+.jpg,并更新为./top.png 检索直接可以用select * from table where keyword REGEXP ...
MySQL注入load_file常用路径 WINDOWS c:/boot.ini //查看系统版本 c:/windows/php.ini //php配置信息 c:/windows/my.ini //MYSQL配置文件,记录管理员登陆过的MY...