<!DOCTYPE html> <html> <head> <title> 获取网页内容示例 </title> </head> ...
系统文档
系统文档
全方位记录渗透测试的过程
看到一篇老外的文章《Documenting your Pentest》，貌似目前大家做一些渗透测试或者说练手什么的，很多都是事后补图或者说事后回想来根据文档记录，基本没有人会进行全程的记录等。但是随着...
WooYun-Drops
一个支付宝木马的分析溯源之旅 – 360安全卫士
http://drops.wooyun.org/papers/14103 Author: 360天眼实验室 0x00 引子 人在做，天在看。 与网络的黑暗面斗争中，我们看到太多的年轻人陷入黑产的陷井，...
【深案例 027】国产的Anker在海外卖充电产品年入39亿，这个神话背后是什么？
Anker之名，国人听来也许有些陌生，然而在中国跨境电商领域，这可是个在海外响当当的名字，甚至有同行称之为“神话般的存在”。 2011年创立的Anker目前在全球拥有超过2400万用户，主要分布在北美...
帝国CMS系统使用灵动标签调取图片友情链接实现方法
内容摘要 <li> <a href="<?=$bqr?>"target="_blank"><?=$bqr?>&q...
后门程序技术知识深解
后门程序又称特洛伊木马，其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。后程序和电脑病毒最大的差别，在于后门程序不一定有自我复制的动作，也就是后门程序不一定会“感染”...
[Oracle] 彻底搞懂Oracle字符集
基本概念字符集（Character set）：是一个系统支持的所有抽象字符的集合。字符是各种文字和符号的总称，包括各国家文字、标点符号、图形符号、数字等。常见的字符集有ASCII，ZHS16GB231...
神兵利刃
PHP配置安全检查工具 – PCC
不少发生在PHP应用上的安全问题都是来源于PHP配置不够规范造成的，那么我们开发了一个工具脚本，可以帮助系统管理员像安全专家一样配置php.ini文件。这个工具全名叫PHP Secure Config...
网络安全
慎用免费HTTPS：看似美好的免费“通用SSL证书”
上个月月底，CloudFlare宣布向所有客户提供免费的SSL支持。一时间，全世界的云计算供应商以及开发者大为欣喜，首先作为一个网站管理员，他可以在更小的成本下为客户提供更加安全的服务，并且Googl...
腾讯反悔！QQ官方精简版已经消失……
腾讯日前悄然推出了一个PC QQ轻聊版，比安卓手机上那个更厉害，直接就是官方的去插件去广告精简版。经过体验，该版本虽然在安装包与程序目录体积、界面细节上还有些不足，但确实大大瘦身，多余的服务一概不见了...
