XFCE桌面版本预编译镜像：https://pan.baidu.com/s/1jIaws7O md5sum 665901281b11fe78f5c7f479efa619bc 和之前4月22日的正式版变...
神兵利刃
ZAP介绍
感谢Line投递，转载请注明出处！ Zed Attack Proxy简写为ZAP，是一个简单易用的渗透测试工具，是发现Web应用中的漏洞的利器，更是渗透测试爱好者的好东西。 ZAP下载地址：https...
脚本语言
65行 JavaScript 代码实现 Flappy Bird 游戏
飞扬的小鸟（Flappy Bird）无疑是2014年全世界最受关注的一款游戏。这款游戏是一位来自越南河内的独立游戏开发者阮哈东开发，形式简易但难度极高的休闲游戏，很容易让人上瘾。 这里给大家分...
帝国CMS自定义列表查询SQL语句，从第N条开始查询的方法
内容摘要 帝国CMS自定义列表查询SQL语句，从第N条开始查询的方法 文章正文 ◎ 简介：帝国CMS自定义列表查询SQL语句，从第N条开始查询的方法 统计记录： select count(*) as ...
How Winodws Escalation Privilege from administrator privilege to system privilege
C:\Users\Administrator\Downloads\PSTools>whoamiec2amaz-okarxxx\administratorC:\Users\Administrato...
WooYun-Drops
靜態分析詐欺術: Windows x86下IDA Pro混淆技巧 – Ad
http://drops.wooyun.org/tips/9347 馬聖豪 0x00 前言 此文為我在台灣駭客年會2015社群場中以TDOHacker社群名義發表的「欺騙IDA Pro Hex Ray...
比想象中更恐怖！OpenSSL“心血”漏洞深入分析
作者： yaoxi 原文出处 http://blog.wangzhan.360.cn/ 近日，OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区中被命名为“心脏出血”漏洞。360网站...
脚本语言
11 个用来创建图形和图表的 JavaScript 工具包
文章基本上是以引导的方式向你介绍最流行最有成效的JS工具包，用来制作图表和图形。概述了这些工具包到底能为你做什么。如果你是一个开发者，寻求最新的开发工具是工作中必不可少的部分，接下来的这些工具包绝...
神兵利刃
Android渗透测试虚拟机环境（VM）—AppUse
AppSec Labs最近研制了一个名为AppUse的虚拟机，这个系统是一个免费的Android移动应用安全测试环境，并且包括了AppSec Labs开发的用户定制工具。 使用AppUse不需要安装虚...
Jboss
在之前调试Tomcat的时候就已经发现了Tomcat存在此问题Tomcat7.0.30以上全局Filter加载顺序问题，今天调试Jboss6的时候也发现了同样的问题。原因很简单，Jboss沿用了Tom...
