-
重磅｜苹果榜单算法大调整，白号可干预榜单排名
所属栏目：[运营] 日期：2016-11-23 热度：75
近期，苹果免费榜颇不宁静，莫名其妙的App频登榜首，已致行业内不少从业者陷入狂欢。抛去噱头、谩骂，理性分析ASO这个行业，或许对CP以及从业者有更多帮助。 影响关键词排名的核心因素一直变化不大，而榜单的影响因素基本是一段时间一变，尤其是最近几天，[详细]
-
新世相“丢书大作战”再次刷屏，背后的一些逻辑与思考
所属栏目：[运营] 日期：2016-11-23 热度：117
副标题#e# 作者 | 付晓萌 指导 | 黄有璨 新世相又搞事了。 今天早上，继“4小时逃离北上广”之后，我又一次被新世相刷屏了。 又是工作日的早上8点，又是没有一丝丝防备突然被刷屏，又是北上广……这次又在搞毛线？ 看到新世相的推文标题时，我就想到了前几[详细]
-
半年涨粉过百万，“起小点见”要做直播圈八卦之王
所属栏目：[运营] 日期：2016-11-23 热度：109
副标题#e# 来源：新榜 作者：夏之南(newrankcn) 六个月涨粉百万，对任何一个公号运营者而言，都是件令人兴奋不已的事儿。 只是公众号“起小点见”的运营者们显得后知后觉，当不断有人提醒他们，已经上新榜体娱类榜单Top20的时候，常年混迹电竞和主播圈的他[详细]
-
运营简史：你想知道及不想知道的一切
所属栏目：[运营] 日期：2016-11-23 热度：132
副标题#e# 作者：李少加，知名运营人 文章来源于公众号：少加点班（每周一篇重磅运营原创文章） 本文已获得作者授权，如需转载请联系作者本人 运营简史，短短四字，意味着需要遍历互联网二十几年历史，并从中归纳、洞察出一条主线，从而最能够让诸位朋友理[详细]
-
产品经理应该如何挖掘需求？
所属栏目：[运营] 日期：2016-11-23 热度：190
副标题#e# 来源：三节课 作者：休言万事转头空 需求不是想出来的，是经过挖掘采集并整理出来的。 在很多创业团队，需求往往来自于团队成员的想法，并没有经过用户或者市场的调研，因此也很容易开发出一堆用户并不感兴趣的功能，而这对产品的伤害是非常巨大[详细]
-
都说微信红利期已过，“电影工厂”却在两个月涨粉70万
所属栏目：[运营] 日期：2016-11-23 热度：122
副标题#e# 作者：麻花 张恒 来源：新榜(ID：newrankcn) 谈及电影类公众账号，长期位于影视榜单头部的“毒舌电影”“独立鱼电影”几乎人人皆知。受投资方青睐，被广大受众喜爱。 11月16日，“中国影视微信影响力排行榜”发布第18期，“电影工厂”夺下季军之[详细]
-
快递到了，您有201款APP运营工具等待签收！
所属栏目：[运营] 日期：2016-11-23 热度：137
副标题#e# APP的设计开发和运营推广正在如火如荼地进行中，为了更快速地打开市场并占领一席之地，你可能需要借助一些高效率的工具。 草莓君久违地想给APP运营人员推荐一些好用的网站/工具。 APP干货学习和免费投稿网站 对于APP运营人员来说，拥有过硬的专业[详细]
-
APPStore热搜榜的神奇 一小时排名上升300名
所属栏目：[运营] 日期：2016-11-23 热度：186
如果我懂魔法，我一定要让自家产品长年占据APPStore总榜位置，大家别笑我胸无大志，实在是压力山大，老板要短时间出成绩，可纵然加班加点，怎奈何现实逼人，APP下载量难见起色，一波活动出去，下载量是高了，但留存低了，寻思着去刷榜吧，却是有贼心无贼胆[详细]
-
姑娘发个自拍，这个简单的动作有多少种产品类型？
所属栏目：[运营] 日期：2016-11-23 热度：174
副标题#e# 来源：混沌研习社(dfscx2014) 作者：陈琪 随便一个用户行为，都可以拆分出很多的产品出来，比如姑娘发了自拍，至少就有手机、美图和朋友圈三类。举一反三，我们把产品的类型抽象出来，都会有哪些产品角色? (本文根据陈琪在混沌研习社的课程整理，[详细]
-
驾驶百度无人车是什么体验？
所属栏目：[运营] 日期：2016-11-23 热度：143
副标题#e# 特斯拉、雷克萨斯许多汽车拥有“辅助驾驶技术”并不新鲜，但完全不需要人驾驶的L4级全自动驾驶汽车，即无人车之前更多是存在于新闻报道之中，许多人都是只闻其声未见其面。昨天，在世界互联网大会召开前夕，浙江桐乡乌镇景区，百度无人车掀开了面[详细]
-
谈谈产品和运营之 - 什么是用户预期
所属栏目：[运营] 日期：2016-11-23 热度：83
副标题#e# 本文来自微信公众号：caoz的梦呓(caozsay)，作者：曹政 好吧，我曾经做过不称职的产品经理。所以平时不太敢在这个领域班门弄斧。 但想想自己毕竟跟中国最出色的产品达人共事过，好歹也分享一下有关心得吧，希望对想要入行，或者刚入行，有兴趣从[详细]
-
鸡汤号不再流行？“剽悍一只猫”靠打鸡血一年涨粉58万
所属栏目：[运营] 日期：2016-11-23 热度：125
副标题#e# 作者：张洁、张恒 来源：新榜(ID：newrankcn) 一开始对猫老师印象深刻，源自他的2016年年度目标。 他在公众号“剽悍一只猫”中写：“2016年要采访100个大神级牛人，写100篇人物访谈;读完100本致用类书籍，写100篇读书笔记。” 是不是像极了很多人[详细]
-
[Docker]公有云容器服务进入2.0时代--Amazon与Google容器方案对
所属栏目：[运营] 日期：2016-11-21 热度：176
近来Google、Amazon接连发布基于容器（其实主要是Docker)的新业务。 2014.11.05 Google发布Google Container engine 2014.11.13 Amazon发布AWS Container Service 估计很快我们也将看到Azure的新容器服务发布了。 如果我们把之前IaaS公有云提供商的产品看[详细]
-
企业如何自行检查漏洞之获得访问权
所属栏目：[运营] 日期：2016-11-21 热度：127
在文章《企业如何自行检查漏洞之扫描与枚举》中我们讲到如何找到企业系统中的漏洞，并有效地揭示这些漏洞。时到今日，破坏一个网络或信息系统的基本过程并没有太多变化。这些步骤基本说来就是：1、执行侦察；2、扫描和枚举；3、获得访问权；4、提升特权；5[详细]
-
趋势科技：一季度中高危漏洞占比近9成
所属栏目：[运营] 日期：2016-11-21 热度：180
近日，趋势科技发布了2013年第一季度《信息安全总评季报》，季报总结了第一季度发生的韩国大规模APT攻击、零日漏洞攻击等事件，并指出对特定机构实施精准攻击是本季度黑客攻击行为模式与2012年最大不同之处。此外，专门散发垃圾邮件的僵尸网络、木马程序、[详细]
-
微软临时修复IE8零日漏洞
所属栏目：[运营] 日期：2016-11-21 热度：160
根据微软表示，他们已经发布了一个Fix it来临时解决高曝光率的IE8零日漏洞。微软鼓励所有IE8用户安装该修复程序，这并不需要重新启动。IE6、7、9和10的用户并不会受到此漏洞的影响。微软重申其正在努力开发一个安全更新来永久性地修复该漏洞，同时密切关注[详细]
-
一种针对网络图片功能的攻击方式
所属栏目：[运营] 日期：2016-11-21 热度：108
该漏洞主要是未对网络图片的合法性进行检查，就直接放入img标签的src属性中，导致漏洞产生。目前网络上大部分网站都使用类似的方式处理网络图片，帖子主要以discuz做为例子。 目前影响discuz所有版本，Discus在处理网络图片时，未对网络图片合法性进行验证[详细]
-
多种流行家用路由器中均出现严重安全漏洞
所属栏目：[运营] 日期：2016-11-21 热度：110
一份最新发布的研究报告显示，13种很受欢迎的家庭与小型商业用路由器中均存在有安全方面的漏洞，使得骇客能够对传输的网络流量进行窥探或者更改。 独立安全评估公司(ISE)是一家美国巴尔的摩的安全顾问机构。他们在测试后发现，选择的所有路由器均存在被骇[详细]
-
波士顿爆炸案Redkit漏洞利用包解析
所属栏目：[运营] 日期：2016-11-21 热度：196
redkit曾参与最近在NBC网站的垃圾邮件黑客活动和波士顿爆炸案。安全专家分析它可能正在针对利用 WEB服务器(Apache, Nginx等)，更有可能安装在服务器本身来进行窃[详细]
-
浅谈企业漏洞收集平台建设
所属栏目：[运营] 日期：2016-11-21 热度：50
企业漏洞收集平台时下是个热点，从第三方的乌云漏洞平台，到甲方的腾讯漏洞提交平台，网易漏洞平台，再到乙方的360的库带计划。计划和筹划中的企业也很多。笔者有过多家企业漏洞处理响应经验，同时也是各大漏洞提交平台的常客，想写一点关于这个话题的自己[详细]
-
文件上传漏洞防御——图片写马的剔除
所属栏目：[运营] 日期：2016-11-21 热度：159
最近回顾了一下CasperKid大牛在2011年11月发布的Upload Attack Framework，非常有感触，写得非常好，想深入了解这个漏洞的都推荐看看。 上传功能常见于图片的上传，例如博客头像设置，广告位图片上传等。 上传检测方法在paper中也写的比较明朗，这里总结一[详细]
-
三谈企业漏洞收集平台建设
所属栏目：[运营] 日期：2016-11-21 热度：72
写《浅谈企业漏洞收集平台建设》时候就想要找黑锅审一下，因为担心我对黑锅观点的理解不够透彻，毕竟技术水平差距在那边，理解不到位也很正常。结果那天晚上写完一下就发了。今天黑锅看完以后表示我还是没有理解清楚有偏差，于是大笔一挥来一篇《再谈企业[详细]
-
高危漏洞CVE-2013-0027 EXP 影响IE所有版本
所属栏目：[运营] 日期：2016-11-21 热度：90
Microsoft Internet Explorer处理CPasteComma存在一个释放后使用错误，允许构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。CVE编号CVE-2013-0027，影响版本如下： Microsoft Internet Explorer 10 Microsoft Internet Explorer 9 Microsof[详细]
-
浅谈CSRF漏洞挖掘技巧
所属栏目：[运营] 日期：2016-11-21 热度：158
CSRF(Cross-site request forgery跨站请求伪造，也被称成为one click attack或者session riding。 例A： 针对某个人进行CSRF POST攻击,需要诱导用户点击所以称 one click attack 首先假定有2个用户，分别为 A用户 和 B用户 A用户申请的ID为1 ，B用户申请的[详细]
-
apache/apache tomcat目录遍历漏洞的防范
所属栏目：[运营] 日期：2016-11-21 热度：52
如果apache/apache tomcat配置文件没有处理好，会给站点带来相当大的隐患，目录遍历漏洞，会将站点的所有目录暴露在访问者眼前，有经验的开发者或hacker们可以从这些目录得知当前站点的信息，如开发语言、服务器系统、站点结构，甚至一些敏感的信息。 apac[详细]
浙公网安备 33038102330471号