周末去超市，手里拿着喝了一半的饮料，自然要存一下。回来取回饮料喝完，看到密码纸上“开箱一次后失效！”的提醒，果断合上箱又刷了一次，竟然能开，再合上再刷，还是可以…如果有人重新使用到了这个箱...
WooYun-Zone
WooYun-Zone
![Acunetix Web Vulnerability Scanner 8.x Consultant Edition KeyGen By Hmily[LCG]](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=http://www.freebuf.com/buf/themes/freebuf/images/grey.gif&w=280&h=210&a=&zc=1)
神兵利刃
Acunetix Web Vulnerability Scanner 8.x Consultant Edition KeyGen By Hmily[LCG]
这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于W...
WordPress能承载多大的数据？文章数量十万百万能承载吗？
wordpress支撑几百万文章查询量没问题，不过需要自己改写部分代码，去掉WordPress一些耗时大的功能。 面对大数据量（百万级），有几方面可以考虑改进： 1. 数据库增加部分索引 对于post...
业界人物
从32岁的一无所有到硅谷首富，他靠谎言和抄袭成功
文丨柠檬当我们买机票、搜索新闻、登录账号时，几乎意识不到，这个轻轻一点搞定个人信息的数据库系统，背后正伫立着一个帝国企业——甲骨文（Oracle）。这是世界上最大的数据库软件公司，是仅次于微软的世界第...
C/C++/C#
C++17 将有什么变革？
这是我对当前在厄巴纳举行的C++委员会会议上的提案方面文章的第三部分。 这次是全部关于子组变革的，对这方面，我写了很多文章，所以这仅仅是第一部分。 前面那些部分是关于并发(concurr...
Seay信息安全博客
代码审计：cmseasy{易通CMS}v5.5 任意文件上传漏洞简
显示不全请点击全屏阅读 昨天发现有人暴出了cmseasy v5.5的任意文件上传漏洞，还附带了exp。利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单...
Linux解决CVE-2015-2808、CVE-2016-8610漏洞openssl_openssh升级具体步骤
问题描述RHEL 6.8 64位操作系统，由于使用低版本的SSL、SSH，导致漏洞问题。Linux解决CVE-2015-2808、CVE-2016-8610漏洞解决方案openssl升级到1.0.2o...
业界关注
SSL Strip的未来：HTTPS 前端劫持
前言 在之前介绍的流量劫持文章里，曾提到一种『HTTPS 向下降级』的方案 —— 将页面中的 HTTPS 超链接全都替换成 HTTP 版本，让用户始终以明文的形式进行通信。 看到这，也许大家都会想到一...
神兵利刃
Hash破解工具John the Ripper GUI—John Of yogyafree
John Of yogyafree 是著名的Hash破解工具John the Ripper的GUI版本。John Of Yogyafree可以让你轻松的Windows 环境使用John the Rip...
神兵利刃
Netdata安装和使用（Linux 性能实时监测工具）
Netdata 是一款 Linux 性能实时监测工具.。以web的可视化方式展示系统及应用程序的实时运行状态（包括cpu、内存、硬盘输入/输出、网络等linux性能的数据）。Netdata文档地址：h...
