前言江湖传言，武林中流传八种定位，其中xpath是宝刀屠龙，css是倚天剑。除了这八种，其实还有十种定位方法，眼看就快失传了，今天小编让失传已久的定位方法重出江湖！一、十八种定位方法前八种是大家都熟悉...
系统文档
系统文档
Debian配置iptables
配置过程环境要求一台Debian 6.x/7.x及以上版本的机器登录用户名/密码配置步骤使用用户名/密码登录系统root@localhost:~#安装iptablesroot@localhost:~#...
网络安全
渗透测试中信息收集的那些事
信息收集概念、作用和分类在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性，信息收集的完整性决定了你的渗透测试结果，“知己知彼，百战不殆”。在此，为了使今后的渗透测试工作更加流程化、...
UltraEdit正则表达式使用
Ultraedit在使用正则表达式进行查找替换时有两个可使用的语法集合。一个是 UltraEdit 的更早的版本被使用的原来的 UltraEdit 句法。另一个是”Unix”类型的正则表达式，这个集合...
mysql update语句 正则替换
下面的update语句执行的是把www.test.com中的test替换为abc程序代码例句：Update test SET url= REPLACE('www.test.com&#...
移动安全
iOS逆向之class-dump
iOS逆向之class-dump1.class-dumpclass-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@...
系统文档
SSLv3协议漏洞修复方法
SSL3.0被曝出存在协议漏洞：“通过此漏洞可以窃取客户端与server端使用SSLv3加密通信的明文内容，危害严重”，目前官方暂无升级修复补丁和攻击利用方式公布。 最佳建议：“禁止使用SS...
WEB安全
Shrimp大大的最强XSS平台源码安装
一直以来在windows下用phpstudy下调试使用都正常，但linux不行，都一直显示空白页；由于没有时间，都一直使用别的XSS源码五一说再试试，因为在Shrimp大大的网站上看到说显示空白页，无...
Linux查找含有某字符串的所有文件
转自：http://151wqooo.blog.51cto.com/2610898/1162118如果你想在当前目录下 查找"hello,world!"字符串,可以这样: ...
神兵利刃
OWASP ZAP下载、安装、使用（详解）教程
OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者*积极维护。它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。 也可以说：Z...
