1、简介 如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗？HttpOnly标志可以...
![[Oracle] 常用工具集之SQL*Loader的用法](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c140616/1402W9263I30-1T37.jpg&w=280&h=210&a=&zc=1)
oracle
[Oracle] 常用工具集之SQL*Loader的用法
其示意图如下： 控制文件：用于控制数据导入的行为方式的文件（最重要的文件）。 参数文件（可选） 数据文件：放置源数据的平面文件 错误文件：在数据加载时，把无法正确加载的数据放入错误文件中（比如数据格式...
神兵利刃
渗透测试系统 – NETSECLOS V4.0发布
NETSECLOS是一款基于linux发行版openSUSE上的渗透测试系统，它包含了一系列常见的及不常见的渗透测试工具，如Metasploit，Wireshark，Etherape，OpenVas，...
![[逆向思维锻炼]——一起典型计算机盗窃案件的分](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/wp-content/uploads/zone/2014112312190026647.png&w=280&h=210&a=&zc=1)
WooYun-Zone
[逆向思维锻炼]——一起典型计算机盗窃案件的分
1# RainShine (I’m your angel of music.) | 2014-11-23 12:22 山东？ 2# RainShine (I’m your an...
sqlserver 触发器学习（实现自动编号）_MsSql
总结常用基本点如下： 1、触发器有两种类型：数据定义语言触发器（DDL触发器）和数据操纵语言触发器（DML触发器）。 DDL触发器：在用户对数据库执行数据定义（CREATE、ALTER、DROP或...
Seay信息安全博客
代码审计：Finecms1.73代码审计总结缺陷打包和修复
显示不全请点击全屏阅读 FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于...
PHP
Facebook 推出 PHP 语言规范草案
PHP是最广泛使用的脚本语言之一，被数以千万计的网站使用，但直到现在它才有一个正式的语言规范。Facebook工程师和PHP核心开发者 Sara Golemon在上月初举行的OSCON会议上宣布了...
风土人情
中兴的才女的征友PPT
中兴的才女的征友PPT
Alictf2014 Writeup – Sasiki
http://drops.wooyun.org/tips/3166 Team Name: 0ops ctf所有文件打包下载：Alictf.zip Part 1 BigData 100pt 因为是web...
Seay信息安全博客
代码审计：Xiuno BBS XSS Vulnerability 简单的xss白盒分
显示不全请点击全屏阅读 前言 刷微博的时候看到到seay发个了霸气外泄的cms:http://www.cnseay.com/2660/,官方介绍 ...
