据国外媒体报道，美国证券交易委员会（SEC）今日向投资者发布第二次警告信息，指出比特币、Peercoin、Dogecoin和Minacoin等虚拟货币存在投资风险。SEC针对比特币的首次警告于去年夏天...
Java高效读取大文件
1、概述 本教程将演示如何用Java高效地读取大文件。这篇文章是Baeldung （http://www.baeldung.com/） 上“Java——回归...
神兵利刃
FlashXSS检测脚本的简单实现|
* 本文原创作者：whoamisb，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现...
系统文档
Linux修改SSH端口
共计 689 个字符，预计需要花费 2 分钟才能阅读完成。 写在前面 务必确保新端口生效再去屏蔽旧端口； 修改默认端口号原因：云服务器处于公网之中，默认端口22是常被攻击的端口，是对服务器的常规保护；...
WooYun-Drops
Metaphor-A real life Stagefright exploit – virustracker
http://drops.wooyun.org/papers/14181 http://exploit-db.com/docs/39527.pdf 0x00 综述 在本文中，我们研究了如何利用安卓系统...
业界关注
漏洞盒子精选集：苏宁安全测试项目
漏洞盒子-苏宁易购安全测试项目于2014年9月16日-19日进行，目前已落下帷幕。苏宁易购是苏宁云商旗下新一代B2C综合网上购物平台，现已覆盖传统家电、3C电器、日用百货等全品类。目前位居中国B2C市...
纯CSS实现的响应式图像显示(无javaScript)教程
有许多方法可以实现web页面里图像的应答。然而，我碰到的所有方案都使用了JavaScript。这使我疑惑不用JavaScript实现图像响应是否可行。 我提出了下面纯CSS的方案。 它是如何工作的呢？...
当网站遭到恶意镜像时该如何处理
恶意镜像，是指有人通过域名A记录直接解析别人IP地址，从而得到一个在访问者眼中完全相同网站的过程。独立IP也是网站被恶意镜像的一个必备条件。其次，网站程序位于网站空间根目录也是遭遇恶意镜像的条件，这两...
神兵利刃
应用层慢速DoS攻击压力测试工具 – SlowHTTPTe
特别提示：本工具仅供安全测试和教学使用，禁止非法用途 SlowHTTPTest是一个可配置的应用层拒绝服务攻击测试攻击，它可以工作在Linux，OSX和Cygwin环境以及Windows命令行接口，可...
Uefi一键安装
VPS要求： 系统：Debian 7 或 Ubuntu 12 以上 仅支持KVM和XEN虚拟化,以及独服。 注意：此列表里的仅支持Uefi启动的，例如甲骨文，或者是Uefi启动的独服。 步骤1：安装运...
