现如今，jQuery被认为是网页开发的主心骨。它是一个精炼的JavaScript库，可以极大简化页面在事件处理、动画、Ajax交互方面的设计和开发工作。 随着越来越多的jQuery插件的出现，...
脚本语言
脚本语言
神兵利刃
Ruby on Rails静态代码扫描工具—Brakeman v1.9.5
Brakeman是一个针对Ruby on Rails应用的开源安全扫描工具，他可以静态分析Rails应用代码，帮助安全研究人员在开发流程中发现安全问题。 与其他大多数web安全扫描器不同的是，Brak...
Array
PHP
每个PHP开发者都应该看的书
PHP这几年口碑很差。关于它的“糟糕设计的汇总”和语法上的矛盾有着大量的讨论，但是主要的抱怨通常是安全。很多PHP站点分分钟被黑掉，甚至一些有经验的、有见识的程序员会说，这...
“来自东方的教训”：新英格兰杂志评说中国医生
本文来自《新英格兰医学杂志》，作者：David Blumenthal,M.D., M.P.P., and William Hsiao, Ph.D.，原文标题：《来自东方的教训——中国医改困局》，华西张...
风土人情
我母亲遭遇勒索软件CryptoWall的全过程
恶意勒索软件越来越猖狂，更可恨的是根本拿它们没办法，无法追踪到它的来源，也不知如何应对。感恩节前夕笔者母亲亲历了一次这种谁也不想经历的事情。 感恩节前夕，我母亲在打开电脑里的文件时，发现她所有的文件都...
SAP HANA Extended Application Services访问限制绕过漏洞
受影响系统：SAP HANA Extended Application Services描述：-----------------------------------------------------...
Oracle中字符串连接的实现方法
和其他数据库系统类似，Oracle字符串连接使用“||”进行字符串拼接，其使用方式和MSSQLServer中的加号“+”一样。 比如执行下面的SQL语句： 复制代码 代码如下:SELECT '工号为'...
神兵利刃
Sqlmap-GUI by Aman Hardikar V2.4.0
感谢unshell投递 sqlmap-GUI by Aman Hardikar Version: 2.4.0 Date: 2012 Oct 著名sql注入检测工具sqlmap的可视化版本，功能复杂。 ...
神兵利刃
分布式密码分析框架-Wisecracker
Wisecracker是一个高性能的利用gpu和多个cpu进行分布式密码分析的框架,它允许安全研究人员能够编写自己的密码分析工具,可以分发强力密码分析工作跨多个系统与多个多核处理器和显卡。 安全研究人...
