http://drops.wooyun.org/news/1057 （更多…）
WooYun-Drops
WooYun-Drops
oracle中110个常用函数介绍
1. ASCII 返回与指定的字符对应的十进制数; SQL> select ascii(A) A,ascii(a) a,ascii(0) zero,ascii( ) space fro...
互联网大佬不读书
吴晓波昨天说柳传志、王石读书很多，马云、马化腾读书不多，马云办公室连书架都没有，可能跟互联网行业属性有关。他说，二马们相比柳王们少一些公共性，没多做解释，但认为，这“其实也是蛮危险的一件事情。整个时代...
啥叫互联网思维
馒头原本1块一个，成本9毛，来了个新店，卖8毛一个，其他老店不愿意啊，怎么还亏钱干呢？老板说我是互联网思维啊，来的人多了馒头袋子上可以做广告，量大了粮食采购可以便宜，用户都跑过来买，其他馒头店生意...
Python
Python你必须知道的十个库
Python是优雅的，使用这些库可以使你的代码更简洁，并保持持久性。欢迎各位补充，并提出意见！ Docopt。抛弃optparse和argparse吧，使用docstrings来构建优雅的，可读性...
WEB安全
SQL注入POC
mysql #encoding=utf-8import httplibimport timeimport stringimport sysimport ...
详解JavaScript中的this
JavaScript中的this总是让人迷惑，应该是js众所周知的坑之一。 个人也觉得js中的this不是一个好的设计，由于this晚绑定的特性，它可以是全局对象，当前对象，或者…有...
业界关注
美国安全公司指责小米4手机预装恶意APP
近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4LTE版预装了恶意APP，并且存在多项安全漏洞。 小米被称作“中国的苹果”，它的智能手机价格低廉，同时提供了那些出色的智能手机...
PHP中该怎样防止SQL注入？
问题描述： 如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子： $unsafe_variable = $_POST; mysql...
业界关注
OWASP 2014应用安全论坛(中国互联网大会Web与应用安
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有140个分会近四万名会员...
