显示不全请点击全屏阅读 经常看到有文章推荐用这个子域名挖掘的小工具，但之前都没好好写，代码很乱，效率也不高，有时候还经常崩溃，既然大家这么喜欢用，那干脆今晚抽了点时间全部重写了下，新版更稳定，也加入了...
Seay信息安全博客
Seay信息安全博客
神兵利刃
Masscan：最快的互联网IP端口扫描器|
Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。 masscan的扫描结果类似于nmap(一个很著名的端口扫描器)，在内部，它更像scanrand, unicornscan,...
Cookie中的HttpOnly详解
1.什么是HttpOnly? 如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索...
Hetzner 22欧服务器开VPS教程（转）
大家都抢到hetzner了吧,现在教大家开小鸡 注意是nat小鸡.主机建议安装 proxmox,不折腾,功能强.. hetznet的方法是后台进救援模式...
从今日头条看中国著作权保护的缺陷
今日头条盗版之争愈演愈烈。一个不生产内容，只做内容聚合、分发的APP，却融资1亿美元，估值5亿美元，传统媒体是否因为得了眼红病才举起版权大旗？窃以为这种思维未免过于狭隘，我相信包括自媒体人和传统媒体人...
WooYun-Zone
关于超市里的存包箱
周末去超市，手里拿着喝了一半的饮料，自然要存一下。回来取回饮料喝完，看到密码纸上“开箱一次后失效！”的提醒，果断合上箱又刷了一次，竟然能开，再合上再刷，还是可以…如果有人重新使用到了这个箱...
WEB安全
jQuery跨站脚本漏洞XSS with $(location.hash)漏洞
jquery下载地址：https://code.jquery.com/jquery/影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表...
EqualLogic宣布微软Exchange ESRP 测试结果
日前，企业级 iSCSI 存储区域网 (SAN) 解决方案供应商EqualLogic® 宣布了微软Exchange解决方案评估计划 (ESRP) 的测试报告结果，该报告说明了EqualLogi...
Mysql
mysql在select into outfile时出错
测试mysql的select into outfile时，报错“The MySQL server is running with the --secure-file-priv”查询了下，通过mysql...
神兵利刃
Android网络嗅探器-Pixie
Pixie Probe是运行在Android系统上的一款免费的应用程序，它类似于Wireshark和kismet，它能够捕获到手机上的网络流量，当手机链接到星巴克的无线网络的时候，还可以利用该软件探测...
