<img src1="/uploads/allimg/150709/14303250P-0.png" title=&a...
WEB安全
WEB安全
WEB安全
Discuz 5.x/6.x/7.x投票SQL注入分析
看乌云有人爆了这个漏洞：http://www.wooyun.org/bugs/wooyun-2014-071516感觉应该是editpost.inc.php里投票的漏洞。因为dz已经确定不会再修补7....
关于区块链，BAT 在两会上是怎么说的，背地里又是怎么做的？
虎嗅注：本文转自公众号“PingWest品玩（ID：wepingwest）”，作者：Amon。虎嗅获得授权转载。区块链最近火得不行。现在正值两会，各位互联网大佬们也都不可避免地谈到了对区块链的看法。P...
如何悄悄的脱裤？
1#flying | 2014-10-31 14:26首先，你要把洞悄悄的发给我.... 2#Black | 2014-10-31 14:28首先，你要把洞悄悄的发给我.... 3...
数据库优化的最佳实践
1）谨慎而有效地使用索引 选择合理的索引（前缀性及可选性）、删除没有用的索引。 2）使用规范化，但不要使用过头 规范化(至少是第三范式)是一个易于理解且标准的方法。然而，在有些情况下，...
系统文档
SSLv3协议漏洞修复方法
SSL3.0被曝出存在协议漏洞：“通过此漏洞可以窃取客户端与server端使用SSLv3加密通信的明文内容，危害严重”，目前官方暂无升级修复补丁和攻击利用方式公布。 最佳建议：“禁止使用SS...
系统文档
Windows 10官方原版系统获取指南：用浏览器直接从微软官方下载
直接上教程： 打开这个网址：microsoft.com/zh-cn/software-download/windows10 你会发现微软并不想让你直接下载，怎么办呢？这时候就需要一点点魔法。按下F12...
AutoScript: Hostloc论坛自动踢楼脚本
介绍 一些自动化脚本，让机器代替人做一些 “fucking things“。目前仅有hostloc：自动踢楼脚本(for www.hostloc.com)。C大经常开金盾,&n...
知识科普
你必须了解的Session的本质
有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我们先简单的了解一些http的知识，从而理解该协议的无...
神兵利刃
BugScan：重新定义扫描器
BugScan是国内第一款社区化的扫描器，我们正在塑造安全界高质量的圈子;(https://www.bugscan.net/#)历时四年，经历了五次代码重构，我们重新定义了扫描器的概念；Golang+...
