内容摘要 帝国cms专题调用标题、简介、文章数、时间、点击数 文章正文 专题标题：[!--pagetitle-->专题简介：[!--class.intro-->专题缩略图地址：&#...
风土人情
2014国内外数据泄密事件大盘点
Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在...
J2SE J2EE J2ME的区别
多数编程语言都有预选编译好的类库以支持各种特定的功能，在Java中，类库以包（package）的形式提供，不同版本的Java提供不同的包，以面向特定的应用。 Java2 平台包括标准版（J2SE）、企...
web-sorrow – 远程网络安全扫描器(枚举/版本检测等)
web-sorrow是一款基于perl的安全工具，用于检查web服务器配置错误、版本检测、枚举目录和获取服务器一些相关信息。 目前的功能： -s 标准测试，其中包括：目录索引测试、语言检测、robot...
WooYun-Drops
从客户端游戏漏洞看开发中的安全隐患 – 毕月乌
http://drops.wooyun.org/papers/6238 0x00 前言 虽然现在的应用开发越来越趋向于web应用，大型软件也大量使用了现有的框架，随着现有框架和引擎的完善，绝大多数安全...
【算法题】求满足条件的最长子串的长度
共计 1070 个字符，预计需要花费 3 分钟才能阅读完成。 import java.util.ArrayList; import java.util.Scanner; /** * 标题：求满足条件的...
脚本语言
实现动感的CSS3 文本动画插件Textillate.js
Textillate.js 是一款极酷的 CSS3 文本动画插件。基于 Animate.css + Lettering.js实现，能够把 CSS3 动画应用到文本内容上。能够创造大量的动画，如闪光...
Seay信息安全博客
0day漏洞：Phpcms v9 poster_click函数注入漏洞(GBK和u
显示不全请点击全屏阅读 一、 漏洞原理： 漏洞存在于poster模块 可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语...
MSSQLSERVER
SQLSERVER收集语句运行的统计信息并进行分析_MsSql
对于语句的运行，除了执行计划本身，还有一些其他因素要考虑，例如语句的编译时间、执行时间、做了多少次磁盘读等。如果DBA能够把问题语句单独测试运行，可以在运行前打开下面这三个开关，收集语句运行的统计信息...
WooYun-Zone
苏宁又一起逻辑支付漏洞导致的重大乌龙事件？
疯狗 (阅尽天下漏洞，心中自然无码。) | 2015-04-07 12:10 via http://toutiao.com/toutiao/a4186117287/（图文/猫眼识天下）北京时间4月6日...
