教主's Blog

作者：Mr.tro0oqy
软件地址：http://www.plogger.org/

首先看plog-includes/lib/phpthumb/phpThumb.php的117行

if ($fp_source = @fopen($_GET['src'],'rb'))

在这里fp_source获取文件的时候直接对GET过来的src进行赋值,而没有进行任何的过滤,这样我们可以构成成下面句子来访问服务器的账户信息 阅读全文 »

作者：Mr.P3rfekT
测试环境：Unix 10.1
软件地址：http://simon.vrel.free.fr/downloads/GetTube.dmg
影响版本：4.51 & 4.5 & v.4.01 v.3.02 v.2.3

漏洞出现在video.php文件中,在获取id这个参数的时候没有通过过滤就直接进行了查询而导致的,构成地址

http://jiaozhu.org/path/video.php?id= SQLi

示例 阅读全文 »

甲骨文周四表示，它已经对谷歌提出一项专利侵权诉讼，控告谷歌侵犯了与Java软件有关的知识产权。Java软件是它在收购Sun时获得的。

甲骨文在声明中表示，谷歌在开发Android手机操作系统软件的过程中侵犯了与Java有关的知识产权。

甲骨文发言人Karen Tillman在声明中说：“在开发Android的过程中，谷歌故意、直接及反复侵犯了甲骨文的、与Java有关的知识产权。” 阅读全文 »

今天去迅雷官的时候已经看到迅雷7的下载链接了，不过提示说会员抢先体验，看看再说吧。迅雷7被称为是”跨时代”的产品,跳过了6.0，从5.9就直接升级到了7.0，看着下载回来的文件,实际的版本号确还是: Thunder6.1.0.1882。
UI界面
迅雷7在UI界面和性能上有了巨大的改进和提升。在界面方面，提供了华丽的外观，用户可以自由的切换配色方案或者自定义自己的个性化配色，甚至可以自由的拖放入一张自己的图片，而迅雷7会自动提取背景图特征色的方式让整个界面的风格保持一致。 阅读全文 »

使用QlikView的时候最常遇到的一个问题就是怎么对自己的QVW进行备份了，我这里找到一种方法，做了一个专门的QVW来对自己需要进行备份的QVW进行备份，如果需要备份的QVW很多，则可以通过Excel做集中的配置而进行备份。

自己做的这个QVW界面很简单，只有一个备份的按钮和一个表格框。表格框内显示的是需要备份的信息，比如QVW的名称、用户名、密码、备份路径等，按钮操作是一段宏代码，代码如下 阅读全文 »