乌云白帽子 @blast 兄弟写的，他是俺很久之前认识就一直专精于浏览器安全的白帽子。 敢情好久没提交漏洞直接憋大招出了本书，就是标题还可以魔性一点～ 集市购买地址 《白帽子讲浏览器安全》 =====...
WooYun-Zone
WooYun-Zone
Mybatis框架下易产生SQL注入漏洞场景分析
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。通过总结，My...
微信“国家队”是有多混乱？
4月16日“营销QQ”微信版上线后，互联网观察人士铁哥在虎嗅网发表文章《腾讯已将微信开发公司逼到了绝境》，随后微信海程小永发表文章《腾讯真的在逼死微信第三方？》予以反击并且约架于森林公园，因为一款新产...
风土人情
李安从这个酒店望出去，然后拍了《断背山》
2004年，李安让1963年的杰克与恩尼斯在这里相遇，剧本中两位美国怀俄明州西部的牛仔，剧本外踏上的其实是加拿大亚伯达省落基山的土地。据说李安曾花费了几个下午，静静地凝望这里，任由灵感冲破落地窗向他涌...
快讯信息
未上市但估值已不低于10亿美元？这里是42家全名
周二，风投调研机构CB Insights发布了一年一度的《 科技IPO筹备名单报告 》（Tech IPO Pipeline Report），探讨了IPO上市前的科技公司共同具有的特点。今年的名单包括5...
WooYun-Drops
CVE-2014-3393详细分析与复现 – 0x_Jin
http://drops.wooyun.org/papers/3451 0x00 漏洞简介： Cisco Adaptive Security Appliance (ASA) Software在Clie...
浅谈sqlserver的负载均衡问题_MsSql
截至到SQL Server 2008 R2 版本，微软还是没有推出官方的负载均衡组件，只能通过SQL Server的其他技术特性或者利用第三方组件来DIY。 在以前的文章中，小编也总结了一些常见的“s...
oracle select执行顺序的详解
SQL Select语句完整的执行顺序：1、from子句组装来自不同数据源的数据；2、where子句基于指定的条件对记录行进行筛选；3、group by子句将数据划分为多个分组；4、使用聚集函数进行计...
用Python计算昨天、今天和明天的日期
经常获得了一个用户提交的当前日期，我们需要以这个日期为依据返回它的前一天，或者后一天的日期。用Python可以非常简单的解决这个关于日期计算的问题。 不管何时何地，只要我们编程时遇到了跟时间有关的问题...
系统文档
开源多系统启动工具-ventoy
简介Ventoy是一个制作可启动U盘的开源工具。有了Ventoy你就无需反复地格式化U盘，你只需要把ISO文件拷贝到U盘里面就可以启动了，无需其他操作。 你可以一次性拷贝很多个不同类型的ISO文件，在...
