author/腦洞女俠說

KindEditor上傳漏洞預警

1. 上傳漏洞 近日,安恆明鑑網站安全監測平臺和應急響應中心監測發現近百起黨政機關網站被植入色情廣告頁面,通過分析發現被植入色情廣告頁面的網站都使用了Ki

千呼萬喚始出來!吉利全新轎跑SUV命名明天揭曉

作為吉利首款基於CMA架構打造的高階運動SUV,FY11幾個月間陸續公佈了新車的外觀內飾等各方資訊,熱度只增不減。 日前吉利官方宣佈明天(22日)將正式揭曉與國際組織聯合命名的最終車型名稱,從一同釋出的預告

聯想瑪雅之光機械鍵盤開箱:Cherry紅軸+皮製手託

電競鍵鼠套裝市場上銷量較多的產品品牌,多為專業外設生產商。一線國際IT廠商(聯想、微軟、戴爾、惠普)雖然也有推出鍵鼠產品,但極少專為遊戲玩家打造產品。 不過近日,聯想推出了一個瑪雅之光鍵鼠遊戲套裝, 這套

Typora XSS 到 RCE(下)

前言: 上一篇文章講了我通過黑盒測試從輸出點入手挖到的 Typora 可以導致遠端命令執行的XSS,並分析了漏洞原因。那麼今天就講一下我從程式碼入手挖到的另外兩個XSS。 漏洞二&三:

產品商業分析:淺談流利說“AI”教育

英語學習,是中國教育市場中最具吸引力和最有前途的領域之一。英語流利說從聽力口語細分賽道切入,較早地借力AI技術推出旗艦“英語Liulishuo”移動應用程式,依靠語音互動技術開啟市場,實現快速搶灘,國內第一款A

因連線問題暫下架的亞馬遜Echo智慧掛鐘重新銷售

去年九月份,亞馬遜推出了一款售價30美元的Echo 智慧掛鐘。擁有傳統指標式時鐘的外觀,它需要與Echo智慧裝置配對,從而實現更加高階的計時功能,比如用LED指示燈顯示剩餘時間。但是在該產品上市不到

超級計算機模擬或能解開粒子從黑洞中逃脫之謎

圖為超級計算機模擬結果的視覺化展現,描繪了正電子在黑洞事件視界附近的表現。 新浪科技訊 北京時間2月19日訊息,據國外媒體報道,黑洞的引力強大到連光線都無法逃脫。但假如是亞原子粒子的話,還是有一種方法可以從黑

【缺陷周話】第22期:錯誤的記憶體釋放物件

1、錯誤的記憶體釋放物件 C/C++程式記憶體分配方式有三種: (1)靜態儲存區域分配,靜態儲存區域主要存放全域性變數、static變數,這部分記憶體在程式編譯時已經進行分配且在程式的整個執行

1754205595.8075