这篇文章是「深入ECMA-262-3」系列的一个概览和摘要。每个部分都包含了对应章节的链接，所以你可以阅读它们以便对其有更深的理解。 面向读者：经验丰富的程序员，专家。 我们以思考对象的概...
脚本语言
脚本语言
Seay信息安全博客
代码审计：MetInfo(米拓) v5.1.3任意文件上传漏洞分
显示不全请点击全屏阅读 MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞…. ps：欢迎各种形式转载，首发t00ls.net &nbs...
判断数据库web是否分离的技巧
得到客户端主机名: select host_name(); 得到服务端主机名: select @@servername; 结果一样就极有可能未分离，结果不一样就是分离的 点评： 在实际的渗透过程中，我...
CoffeeScript？TypeScript？还是JavaScript
请注意本文只是我的偏见，我努力地理解借助CoffeeScript或TypeScript之类的编译器写JavaScript代码的理由。静态编译、强类型语言和框架，我有着这些流行的、丰富的背景。我的上...
整理了下推
<!-- " --!><input value="><img src=xx:x onerror=alert(1)//"> <script/onload=ale...
Linux kernel XFS拒绝服务漏洞
受影响系统：Linux kernel < 3.15描述：---------------------------------------------------------------------...
剖析PHP纯符号一句话webshell的代码
<?php $_=""; $_=''; $_="$_".""; $_=($_|"").($_|&...
Java程序员的笔试题10道
中软国际不久前出了10道对于java程序员基本功时候扎实的考题，不妨你也来测测看吧。看下会几道题目。 1、HashMap和Hashtable的区别。 都属于Map接口的类，实现了将惟一键映...
WooYun-Zone
《Violent Python》第五章Wireless Mayhem with Python (1)中
crown丶prince (我用双手成就你的梦想) | 2015-10-23 15:34 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
业界关注
祸起萧墙：由播放器引爆的全国性大规模挂马分析
事件起因从5月底开始，360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是，该木马的下载通道竟然是多款用户量上千万甚至过亿的播放器客户端。起初，我们怀疑这些播放器的升...
