大家周二好，大家都知道昨天的股市真的没眼看了，股票交易大厅的电子屏幕一片惨绿。恩，这一定是为了保护我们的视力对不对？各位睡觉之前都在房里关灯吃面吗？还是连面也没吃上？但是就趁大家含着眼泪睡觉的时候，证...
业界关注
业界关注
园长MM
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
python脚本处理伪静态注入 – livers
http://drops.wooyun.org/tips/125 目前有很多网站做了rewrite. /?id=1 /1 /1111.php 通常情况下，动态脚本的网站的url类似下面这样 http:...
Seay信息安全博客
生活微谈：谈谈经历和学历 给新人一些建议 |
显示不全请点击全屏阅读 看到道哥写的 【想上什么大学就上什么大学】写的很不错，多是给目前在读大学或者将要读大学的同学一个启发。 &nb...
编程茶楼
less开发指南教程
【一】less简介 LESS（是.less后缀名的文件） 包含一套自定义的语法及一个解析器，我们根据这些语法定义自己的样式规则，这些规则最终会通过解析器，编译生成对应的 CSS&n...
oracle 重置序列从指定数字开始的方法详解_MsSql
重置oracle序列从指定数字开始 复制代码 代码如下: declare n number(10); v_startnum number(10):=10000001;--从多少开始 v_step nu...
DataBase
一网打尽2013最常用的NoSQL数据库
在几年内，NoSQL数据库一直以性能、可扩展性、灵活的模式和分析能力聚焦着人们的注意力。尽管关系型数据库对于某些用例来说仍是一个不错的选择，就像结构数据和要求ACID事务的应用，但是NoSQL在以...
新型USB线：充电时间减少一半
一个新的KickStarter众筹项目名为DouBBleTime，这是一个USB的充电线，能够将你的电量从0充满到100%，而这仅仅需要你平时充电时间的一半。常规的USB数据线可用于传输数据同时也可以...
网络安全
微软：暴力破解面前，增强密码复杂性基本没用
我们都痛恨密码，然而不幸的是在当下及可以看见的未来里，账户登录等在线认证操作的主要方法还是需要使用密码的。密码认证有时确实比较烦人，尤其是一些网站为了密码安全性，要求我们在设置密码时必须包含大小写字母...
关于简单的php源代码泄露漏洞的发掘
我们知道在asp中出现得最多的还是sql注入，不过在php中由于magic_quotes_gpc为on的情况下特殊字符会被转义，所以即使有很多时候存在sql注入也无法利用。但是php强大的文件操作功能...
