一封辞职信，又勾起了无数人想要踏上旅程却又被阻挡的念头。其实，行走在路上，不需要任何理由，只需要一颗单纯地想看看世界的心。这期专题精选了七个旅行好帮手，献给即将上路或是已经在路上的旅行者。Airbnb...
风土人情
风土人情
用简单代码初识工厂方法设计模式
共计 1297 个字符，预计需要花费 4 分钟才能阅读完成。 定义 通过工厂对象生成接口的具体实现对象，这样我们的代码完全与接口的实现解耦； 代码 接口 public interface Cycle ...
黑盒测试中那些＂看不见的＂漏洞
原文Hunting Asynchronous Vulnerabilities 简单翻译下大致意思 在黑盒测试中，一般我们通过请求的响应来判断一个漏洞是否存在，比如 - 是...
WooYun-Zone
关于xsser.me的使用（图文并茂）
乌云上某牛给俺买了个邀请码，用了下传说中的xsser.me，于是写下了本文，以飨各路刷zone的黑、灰、绿、白帽子。 xsser.me是一款xss评估测试工具，可以方便的进行黑盒安全测试和进行安全培训...
Emerson DeltaV \DeltaV 目录授权绕过漏洞
受影响系统：emersonprocess DeltaV 12.3emersonprocess DeltaV 11.3.1emersonprocess DeltaV 11.3emersonprocess...
风土人情
三大特性看明白中国电影市场
中国电影市场近些年随着商业地产的高速发展，吸引了众多的眼球；文化商品本身的特殊属性，又将所有的喧哗放大成了喧闹，继而再演变成了喧嚣，让一切都变得错综复杂。 随着影院观影人群的迅速扩大，一...
神器mimikatz
神器咪咪卡住最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，为神马不发布一个直接一键版，哈哈哈哈哈。新功能还包括能够通过获取的kerberos登录...
业界关注
从美国起诉我5名军官一事:谈网络国防的不对称性
5月19日，美方以所谓网络窃密为由宣布起诉5名中国军官。初悉此事，我感到极为惊讶。斯诺登事件余波未消，美国还未从窃听甚至包括盟国领导人在内的多国领导人的丑闻中摆脱出来，美国监听全世界的事实路人皆知，美...
业界关注
百度五次涉足汽车服务：这次推出hao123二手车频道能成吗？
近日，百度旗下导航网站hao123推出二手车特卖频道，试图通过接入合作方提供服务，打造二手车电商信息服务平台，做一个二手车产业链的整合者。然而，爱度君注意到，这已经是百度最近五年，第五次涉足汽车服务市...
风土人情
为什么《西游记》里面有哪吒，但《封神榜》里面却没有孙悟空呢？
《西游记》和《封神榜》是我国两部著名的神话小说，它们都是明朝时期的作品，都是以真实历史事件为背景创造的，一个是以玄奘西行为题材创作，一个讲的是武王伐纣的故事。在这两部小说中，有很多神话人物都是共通的，...
