http://drops.wooyun.org/papers/410 0x00 背景 运维安全属于企业安全非常重要的一环。 这个环节出现问题，往往会导致非常严重的后果。 本文从乌云上提交的近2000个...
WooYun-Drops
WooYun-Drops
WooYun-Zone
WooBook 新版《Windows平台内存防护与绕过技术的进
杀戮 (有事请 at 大号园长) | 2015-05-11 18:32 WooBook 新版《Windows平台内存防护与绕过技术的进化演变系列》即将上线，从基础的漏洞讲起，逐渐深入到windows的...
Python
浅谈五大Python Web框架
说到Web Framework，Ruby的世界Rails一统江湖，而Python则是一个百花齐放的世界，各种micro-framework、framework不可胜数，不完全列表见： http://w...
这个领域怎么没激情啊？来日钓鱼了！！！
http://appied-ios6.com/Admin/Account/Login @nony http://apple-finden-id.com/ @nony 还有这个站 http://appl...
脚本语言
Ladda – 把加载提示效果集成到按钮中
Ladda 是一组集成了加载提示的按钮，以弥合行动和反馈之间的时间间隔，提供更好的功能使用体验。主要用于在用户点击提交之后，向用户提供即时的反馈，让他们知道浏览器正在处用户提交的任务。 点击查...
SQLServer 2008 CDC功能实现数据变更捕获脚本_MsSql
CDC:Change Data Capture复制代码 代码如下:--步骤：本文中以GPOSDB为例 --第一步、对目标库显式启用CDC：--在当前库使用sys.sp_cdc_enable_db。返回...
J2SE J2EE J2ME的区别
多数编程语言都有预选编译好的类库以支持各种特定的功能，在Java中，类库以包（package）的形式提供，不同版本的Java提供不同的包，以面向特定的应用。 Java2 平台包括标准版（J2SE）、企...
【算法题】求满足条件的最长子串的长度
共计 1070 个字符，预计需要花费 3 分钟才能阅读完成。 import java.util.ArrayList; import java.util.Scanner; /** * 标题：求满足条件的...
web-sorrow – 远程网络安全扫描器(枚举/版本检测等)
web-sorrow是一款基于perl的安全工具，用于检查web服务器配置错误、版本检测、枚举目录和获取服务器一些相关信息。 目前的功能： -s 标准测试，其中包括：目录索引测试、语言检测、robot...
WooYun-Drops
从客户端游戏漏洞看开发中的安全隐患 – 毕月乌
http://drops.wooyun.org/papers/6238 0x00 前言 虽然现在的应用开发越来越趋向于web应用，大型软件也大量使用了现有的框架，随着现有框架和引擎的完善，绝大多数安全...
