文章目录流程分析代码编写偶然发现正方教务系统是支持金智统一认证登录的 /sso/jziotlogin我们学校也接入了（但是没有公开，大家一直都用着教务系统的另一套密码登录，真心无语）流程分析登录完统一...
PHP
PHP
编程茶楼
var let 以及 const区别和用法(详解)
在ES5中，声明变量只有var和function两种形式。但是因为var声明的变量会有一定的缺点（内层变量可能覆盖外层变量的问题以及用来计数的循环变量泄露为全局变量），ES6提出了使用let和cons...
无法删除对应的网站目录!目录包含.user.ini
LNMP无法删除或更改权限，显示：rm: cannot remove `.user.ini': Operation not permitted 无法删除".user.ini&quo...
XSS注入方式和逃避XSS过滤的常用方法
转自黑吧安全网http://www.myhack58.com/web前端开发常见的安全问题就是会遭遇XSS注入，而常见的XSS注入有以下2种方式：一、html标签注入这是最常见的一种，主要入口为表单项...
移动安全
深度：剖析三星Galaxy KNOX远程代码执行漏洞
本文将详细介绍三星 Galaxy S5最新发现的远程执行漏洞，攻击者可以藉此漏洞入侵系统。目前三星官方已在Galaxy S5、Note 4和Alpha产品中修复此漏洞，但在S4，S4 Mini，Not...
网络安全
CVE-2013-0640 AdobeReader任意代码执行漏洞分析
一、前文背景 1)带漏洞的软件版本 Adobe Reader XI (11.0.01 and earlier) for Windo...
mysql 提示表不存在的解决方法error: 1146: Table doesn’t exist
电脑重装系统后把原来的mysql data复制进去后大部分表是可以访问的，但是有几个表提示表不存在：error: 1146: Table 'a_content' doesn't...
WEB安全
扫描工具的WEB化趋势
随着时代的发展，许多软件的架构都从C/S转移到了B/S中。无论什么工具，什么软件，向B/S架构转变确实是一种潮流和趋势，可以到达跨平台和傻瓜化的效果。目前，很多网络安全工具扫描工具都退出了自己的WEB...
Kali Linux 工具使用中文说明书
Page：http://www.hackfun.org/kali-tools/kali-tools-zh.html
WooYun-Drops
非扫描式定位攻击域内SQL Server – DM_
http://drops.wooyun.org/pentesting/2134 from:https://www.netspi.com/blog/entryid/228/locate-and-atta...
