遇到个有趣的逻辑漏洞，和大家分享一下。 某系统数据库是mysql。user表有个code字段，类型是int(11)，这个字段是保存一个随机数，用来找回密码的时候做验证，默认值是0。 ...
WEB安全
WEB安全
神兵利刃
HttpWatch工具简介及使用技巧
基本功能介绍启动Httpwatch从IE的“查看”—“浏览器栏”—“HttpWatch”启动HttpWatch。如下图所示：以下是HttpWatch程序界面以下用登录我的邮箱mail.163.com例...
大牛拆解PHP一句话 -7
<?php &n...
wifi破解教学语言视频教程
wifi破解教学语言视频教程 目前准备讲15课+2个实战视频（录完后课程可能有些改变。） 目录： 第1课：简介 第2课：安装虚拟机 第3课：加载破解系...
ARM：单芯片搞定4K H.265编解码 全球第一！
除了Mali-T800系列新一代移动GPU，作为整个图形生态升级的一部分，ARM今天还同步推出了新的视频编解码器Mali-V550、显示控制器Mali-DP550。Mali-V550是全球第一款单芯片...
智能化程度越高漏洞越大 各车企欲组建反黑客联盟
据《美国汽车新闻》报道，随着汽车的智能化程度不断提高，车辆遭受黑客攻击的危险也随之加大，为此，全球各车企计划结成联盟，合力抵御黑客对车辆发起的攻击。 美国公路交通安全管理局（NHTSA）前高管Davi...
上书工信部：手机预置软件应允许卸载
手机里预置软件不可卸载，恶意占内存、偷跑流量、盗取个人信息。深圳市消委会昨日公布，已携手全省22家市、区消委会联名上书工信部，要求手机预置应用软件应允许消费者自由卸载。据市消委会调查，95 .32%的...
TOMCAT各版本下载
http://archive.apache.org/dist/tomcat/
Tomcat and HttpOnly Session Cookies
Just wanted to let you know that Apache Tomcat can now be configured to use HttpOnly session cookies...
XSS与HTTP-only Cookie 脚本获取JSESSIONID的方法
XSS与HTTP-only Cookie介绍：XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其...
