Just wanted to let you know that Apache Tomcat can now be configured to use HttpOnly session cookies...
业界关注
火眼公司：高级网络威胁组织发动攻击欲操纵华为
火眼公司发布报告称，一个受经济利益驱动的高级网络威胁组织正在实施针对上市公司的网络攻击活动，以期操纵美国证券市场。报告指出，自去年年中开始，这一威胁组织已攻击100多家企业的电子邮件账户，且这些企业多...
Seay信息安全博客
有fckeditor突破目录执行权限问题 |
显示不全请点击全屏阅读 例如这样一个站 http://www.xxxxxx.com/admin/fckeditor/editor/filemanager/browser/default/browser...
WooYun-Drops
Xcode 7 Bitcode的工作流程及安全性评估 – 360NirvanT
http://drops.wooyun.org/papers/11344 Author:Proteas of 360 Nirvan Team 0x00 简介 随着 Xcode 7 的发布，苹果为 Xc...
DDOS网络攻击的7种武器
DDOS网络攻击是我们最常见的问题了，要防止DDOS网络攻击，首先就要了解其攻击的方式。 1.Synflood:该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK...
阿里突击修改支付宝股权协议
今日凌晨消息，阿里巴巴集团周二向美国证券交易委员会(SEC)提交了IPO(首次公开招股)招股书。招股书显示，阿里巴巴集团计划通过此次交易筹集10亿美元资金，拟在纽约证券交易所或纳斯达克全球市场挂牌，股...
好书推荐 |
编程茶楼
css盒子模型图解教程
从上图可以看到标准 W3C 盒子模型的范围包括 margin、border、padding、content，并且 content 部分不包含其他部分。 从上图可以看到 IE 盒子模型的范围也包括 ma...
Informix注入整理
前些时间做一个渗透测试，数据库是informix的。整理了一下。 informix数据类型比较复杂，在union查询中最郁闷的就是匹配字段的问题 数据类型如下 informix的字段类型 char(s...
ASP注入详细命令40条
1、 用^转义字符来写ASP(一句话木马)文件的方法: ? http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell ...
