首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

一个忠诚的客户是怎么骂着你流失的?

一 分享我的一段经历 最近一年,我先后发誓不再和两个公司打交道,而且利用很多机会向身边的伙伴们宣扬了他们的不佳体验。我相信我确实也影响了不少人的决策。 第一个是曲美家具。 前年家里装修,家具是曲美定制。我7月份下的单子,8月15日曲美才到货安装,且安装前要求我们付清全款。结果安装时发现不少柜子尺寸不符合,要重新订做后再从北京发货。这一拖,就拖到了9月底。刚开始,我也确实心平气和去协调,但每次打杭州新时代家居广场该曲美定制店里的电话,他们都再三推诿,无法给出准确的安装日期。后来又说大批量的安装已经从我小区撤走

04

一套实用的渗透测试岗位面试题

1)信息收集         1,获取域名的whois信息,获取注册者邮箱姓名电话等。         2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。         3,查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞         4,查看IP,进行IP地址端口扫描,对响应的端口进行漏洞探测,比如 rsync,心脏出血,mysql,ftp,ssh弱口令等。         5,扫描网站目录结构,看看是否可以遍历目录,或者敏感文件泄漏,比如php探针         6,google hack 进一步探测网站的信息,后台,敏感文件     2)漏洞扫描         开始检测漏洞,如XSS,XSRF,sql注入,代码执行,命令执行,越权访问,目录读取,任意文件读取,下载,文件包含,         远程命令执行,弱口令,上传,编辑器漏洞,暴力破解等     3)漏洞利用         利用以上的方式拿到webshell,或者其他权限     4)权限提升         提权服务器,比如windows下mysql的udf提权,serv-u提权,windows低版本的漏洞,如iis6,pr,巴西烤肉,linux脏牛漏洞,linux内核版本漏洞提权,linux下的mysql system提权以及oracle低权限提权     5) 日志清理     6)总结报告及修复方案

03

微博取消140字“贴吧化”,为什么要做内容大杂烩?

最近,几个明星产品的升级很有意思:微博不限字数了,140字这个最重要的标签竟然被干掉了;今日头条悄然公测头条问答对标知乎,还推出了图集、视频等功能;知乎在去年也发布了“读读日报”。这些应用所做的事情越来越一致:都在成为UGC(用户生产内容)的多元化内容平台。今日头条不再只是资讯客户端,知乎不再只是问答平台,微博不再是140字短消息公共发布平台。综观国内UGC平台,除了上述选手之外,还有一直深耕UGC内容的百度贴吧、微信公众平台,以及豌豆荚去年推出的“一览”、网易正在低调发力的网易热。 为什么大家都做成了内容

04
领券