这篇教程将透过你的第一个NHibernate项目，讲述配置和映射所需要的基本步骤。 仅关注我们想要的，我们将从一个很简单的例子开始。为了让代码量最小，我们也去掉了单元测试和接口的代码，专一地关...
JAVA
JAVA
WooYun-Drops
利用反射型XSS二次注入绕过CSP form-action限制 – c
http://drops.wooyun.org/tips/14686 翻译: SecurityToolkit 0x01 简单介绍 CSP(Content-Security-Policy)是为了缓解XS...
Seay信息安全博客
Seay PHP代码审计工具V1.0 试用版 下载，让代码审计
显示不全请点击全屏阅读 程序使用C#-.NET3.5编写，如发现无法运行，是因为缺少.NET运行环境。 请在以下两个链接任选一个下载安装.NET环境。 1、 http://dl.pconline.c...
淘梦网：南派创业，四个福建85后，做微电影的众筹与发行
这几年，微电影比较盛行，如《万万没想到》《屌丝男士》，近日虎嗅采访了淘梦网，这是一家服务微电影的网站，它提供启动资金的众筹和影片的发行服务。这家公司成立于2012年，创始人是四个福建85后，之前求学和...
Seay信息安全博客
网站解压上传漏洞一种新突破 |
显示不全请点击全屏阅读 本来是搞一个站，linux+php+Sybaser。进后台后有上传，正常的在上传图片哪我是想尽了各种办法也没有突破，不过该站还有一种上传，看图1 但是把c.php放在压缩包里后...
Seay信息安全博客
创业路上：如何给创业公司估值，重点因素 |
显示不全请点击全屏阅读 对大部分初创团队来说(特别是有融资需求的)都有一个很大的困惑，那就是“如何为自己的项目估值?”。这个问题不但牵涉到创始人自己对于项目的评估，更重要的是在...
业界关注
信息泄露的幽灵
信息泄露是一件有趣的事情。信息泄露可以完全无害的，也却可能是毁灭性的，例如在Heartbleed中。有一个新的网站名为un1c0rn.net，旨在使黑客利用聚合的Heartbleed数据来更简单有...
WooYun-Drops
Android勒索软件研究报告 – 360安全卫士
http://drops.wooyun.org/tips/14782 Author：360移动安全团队 0x00 摘要 手机勒索软件是一种通过锁住用户移动设备，使用户无法正常使用设备，并以此胁迫用户支...
神兵利刃
修复Firefox（火狐）浏览器常用安全测试插件Liv
Live Http headers是Firefox下Http头信息捕获利器，常用于安全测试。但不幸的是Replay功能无法在最近版本的Firefox浏览器(35.0.1)中工作，我决定在插件的官方版本...
WooYun-Zone
udf快速提权小工具 (WOOYUN)
jeary ((:？办么怎，了多越来越法方象抽的我)) | 2015-10-20 17:19 上图：PS0：乱码可能是因为我数据库问题，因为我在phpmyadmin里面执行的返回结果也是乱码。PS1...
