前一阵子遇到了一个NTLM认证的问题，解决问题的同时就顺带了解了一下NTLM的认证过程。顺便也把我遇到的问题写出来。 正常情况下NTLM的认证过程：1: C –> S GET/POST...
系统文档
系统文档
php过滤提交数据 防止sql注入攻击
规则 1：绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据。在...
linux并发控制之原子操作
原子操作指的是在执行过程中不会被别的代码路径所中断的操作。分为两类：整型原子操作 和 位原子操作。特点：1.任何情况下操作都是原子的。2.都依赖底层的CPU的原子操作来实现，所以和CPU架构密切相关。...
闲扯下午引爆乌云社区“盗窃”乌云币事件 – 心
http://drops.wooyun.org/papers/382 起因 请各位看官看这里：http://zone.wooyun.org/content/4997 斗胆分析下漏洞细节，在 http:...
逆向工程
玩坏漏洞：让CVE-2014-4113成功溢出Win8
1、简介 在2014年10月14日的时候，Crowdstrike和FireEye发表了一篇文章，描述了一个新的针对Windows的提权漏洞。Crowdstrike的文章表明：这一新漏洞是在追踪一个高度...
升级debian/kali/Ubuntu kernel4.3内核
http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.3-wily/ 安装kernel4.3For 64-bit system:123456789cd /t...
网络安全
OSX Mavericks Install The Lastest Metasploit
最近购了台mac一直没有时间折腾，下面就把在mac上安装metasploit的步骤做一个简单的记录吧。 安装的几个步骤： 0×00-从github上克隆Metasploit项目到本地； 0&...
WordPress 批量删除所有文章的特色图片
今天倡萌在本地开发的时候，由于开发站点的文章图片没有导入进来，但是文章的特色图片设置仍旧存在，导致 has_post_thumbnail() 总是判断文章有特色图片，给开发带来了不便，索性就...
业界关注
别抖机灵了：射手网关闭真实原因曝光
射手网上月关闭，与人人影视一起“陨落”让网民和媒体猜测不断，唏嘘的背后还有诸多想象，现在终于真相大白：卖装载2TB的不可自证获得授权的影音资源的硬盘，这与销售盗版DVD其实无异。本文转自《北京青年报》...
系统文档
LNMP网站更换目录后提示No input file specified.问题解决办法
VPS+lnmp ,默认地址/home/wwwroot/default/但是很多时候会由于避免域名的恶意绑定以及多目录网站，时常会在nginx/conf/vhost下创建对应conf,并指定serve...
