转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site...
WEB安全
WEB安全
漏洞分享
Windows安全通道远程代码执行漏洞（CVE-2014-6321）浅析
一、背景 Windows安全通道（SecureChannel，Schannel）惊报漏洞，微软日前发布列为重大等级的MS14-066信息安全公告，揭露了在Schannel中的远程代码执行漏洞（CVE-...
通过浮动+定位实现两个div在同一行Div+CSS教程
复制代码代码如下: <div style="padding-top:10px;padding-bottom:2px;float:left;position:relative;"> <...
移动安全
苹果发布iOS 8.1.3以及Mac版OS X Yosemite更新
苹果公司周二发布了针对iPhone、iPad和iPod Touch用户的iOS 8.1.3软件更新。新版本主要修复WiFi、隐私以及安全问题。10.10.1版本也包括WiFi问题的修复，但显然并未全部...
WooYun-Drops
Windows 内核攻击 – netwind
http://drops.wooyun.org/papers/6095 0x00 引言 作者：Ashfaq Ansari 本文总结了目前windows内核攻击的各种攻击技术.描述并演示了一些常见的绕过...
SQL Server DBA维护常用语句_MsSql
1、检查数据库完整性复制代码 代码如下:dbcc checkdb(test)--通过加tablock提高速度 dbcc checkdb(test) with tablock2、数据库重命名、修改恢复模...
WooYun-Drops
java RMI相关反序列化漏洞整合分析 – angelwhu
http://drops.wooyun.org/papers/13056 Author：angelwhu 0x00 背景 在阐述java反序列化漏洞时，原文中提到： Java LOVES sendin...
JAVA
Java 2014：10个最热门、最具争议性的话题
Java作为老牌语言，在2014年都有哪些精彩的表现呢？有哪些部分已经死亡？并且整个社区有什么变化，改变社区的武器有哪些？不妨看看JAXenter对Java 2014年的盘点吧。 1.Java...
奇招防止IE主页修改
修改IE默认主页地址是恶意网页常用的一招，IE被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实，只要简单给IE加个参数，就再也不害怕IE主页地址被修改了。右键点击桌面上的Iexp...
WooYun-Zone
《Violent Python》第六章Web Recon with Python (1)中文版
crown丶prince (我用双手成就你的梦想) | 2015-10-30 19:15 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
