一、同步 问题产生的原因就是没有控制多个线程对同一资源的访问，对数据造成破坏，使得线程运行的结果不可预期。这种现象称为"线程不安全”"。 同步：就是协同步调，按预定的先后次序进行运行。如:你说完，我再...
Python
Python
WooYun-Drops
黑产godlike攻击: 邮箱 XSS 窃取 appleID 的案例分析
http://drops.wooyun.org/papers/11692 最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。 其利用的页面都起名为godlike.html，所以我们把这起...
系统文档
visual studio code（vscode） 调试php
1.下载vscode (visual studio code)。2.安装vscode 扩展 php-debug 安装步骤见 https://marketplace.visualst...
wordpress有腾讯防红插件
wordpress有腾讯防红插件<?php /* 反腾讯网址安全检测系统 Description:屏蔽腾讯电脑管家网址安全检测 */ //IP屏蔽 $iptables='97701299...
Xposed插件Android.EagleEye
@MindMac https://github.com/MindMac/AndroidEagleEye 中文说明 功能: 可实现对Android系统API以及应用自身方法的Hook 可根据配置文件定制...
WooYun-Drops
Modsecurity原理分析–从防御方面谈WAF的绕过（一）
http://drops.wooyun.org/tips/3804 0x00 背景知识 一说到WAF，在我们安全工作者，或者作为普通的白帽子来说，就很头疼，因为好多时候，我们发到服务端的恶意流量都被挡...
硬件安全
Mifare 1k卡技术细节以及工作原理
准备开工了，记录一下查到的一些基本资料，拖了好久，终于要开始了，嘿嘿嘿。一、主要指标容量为8K 位EEPROM分为16 个扇区，每个扇区为4 块，每块16 个字节,以块为存取单位每个扇区有独立的一组密...
硬件安全
试论《轨道交通联网收费系统标准》中特有安全算法的弱点
一、资料来源1 北京市质监局公示过的《轨道交通联网收费系统标准》从政府网站 北京市质监局可以下载到包含该文件的压缩包。解压后，会得到12个文件，对应该标准对应的十二个章节。2&nb...
Oracle 多行记录合并/连接/聚合字符串的几种方法
什么是合并多行字符串（连接字符串）呢，例如： SQL> desc test; Name Type Nullable Default Comments ------- ------------ -...
脚本语言
9个实用的Javascript代码高亮脚本
代码高亮很有用，特别是在需要在网站或者blog中显示自己编写的代码的时候，或者给其他人查看或调试语法错误的时候。我们可以将代码高亮，以便阅读者可以十分方便的读取代码块，增加用户阅读代码的良好体验。 目...
