索引组织表(IOT)不仅可以存储数据，还可以存储为表建立的索引。索引组织表的数据是根据主键排序后的顺序进行排列的，这样就提高了访问的速度。但是这是由牺牲插入和更新性能为代价的(每次写入和更新后都要重新...
WooYun-Drops
一个可大规模悄无声息窃取淘宝/支付宝账号与密
http://drops.wooyun.org/papers/1426 0x00 说在前面的话 下面是一段如何利用flash xss rookit漏洞来窃取淘宝/支付宝帐号密码的演示视频，当前漏洞已经...
Seay信息安全博客
漏洞预警：ecshop 7号补丁再次出现隐蔽后门分析
显示不全请点击全屏阅读 我到官网去看了下，目前官网已经取消该补丁下载 ecshop被收购后，就不知道是怎么了 2013年5月7号更新的7号补丁，但是下载下来后，我发现明显不对。 第一，i...
神兵利刃
USBKill：黑客防查水表、摧毁罪证的新“武器”
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 如今，黑客的军械库中又多了一件新武器——USBKill，他们可以使用该工具将电脑中的信息在“查水表”前彻底摧...
C/C++/C#
C++14新特性总结
C++14这一继C++11之后的新的C++标准已经被正式批准，正在向ISO提交，将于年内发布。C++之父Bjarne Stroustrup说道，尽管与C++11相比，C++14的改进“...
Seay信息安全博客
代码审计：PhpcmsV9 任意用户密码修改逻辑漏洞
显示不全请点击全屏阅读 其实我在发第一个漏洞的时候，就看到了 提到的通行证的代码： parse_str(sys_auth($_POST, 'DECODE', $this->applist), $...
系统文档
XShell / Xftp 7 禁用退出后弹窗提醒
在之前的免费版本中，Xshell 7的免费版本是一个窗口仅限4个标签页。近期的免费版本取消了这个限制，但是取而代之的就是退出之后的提醒弹窗。有没有种方法可以去除退出之后的弹窗呢？除了使用火绒等广告拦截...
再利用Chakra引擎绕过CFG – xlab
http://drops.wooyun.org/tips/11565 Author: 0x00 前言 本文源自一次与TK闲聊，期间得知成功绕过CFG的经过与细节(参考：)。随即出于对技术的兴趣，也抽出...
帝国cms做的网站如果防止别人采集？
内容摘要 一、反采集功能使用说明： 1.开启防采集功能：“系统”－》“系统设置”－》“参数设置”－》“信息设置&rd...
神兵利刃
国产SSL防火墙 – sslfw
heartbleed可能会影响到很多客户端软件，包括网络、邮件、聊天工具、FTP、移动应用、VPN、甚至软件升级工具等等。简单来讲，任何通过有漏洞的OpenSSL(开放源代码的安全套接层)，或使用SS...
