0x00 匹配资源大小限制某些Web服务器的特性不一，导致WAF在判断时候无法完全工作。经常出现的情况大部分都是协议层与Web服务器之间WAF没有很好的处理请求，导致无法拦截很多生僻的攻击手法，那么我...
网络安全
网络安全
python 安全类目推荐
推荐学习书目 › Learn Python the Hard Way › Python 学习手册 › Python Cookbook&nbs...
WooYun-Drops
利用基于 NTP 的 TOTP 算法缺陷绕过 WordPress 登陆验
http://drops.wooyun.org/papers/10511 近日，国外安全研究人员 Gabor 发表了两篇关于如何利用基于 NTP （Network Time Protocol）的验证算...
分享几个好玩的网站
共计 1249 个字符，预计需要花费 4 分钟才能阅读完成。 1、动漫捏脸https://picrew.me/ 一个非常有趣的动漫捏脸小游戏网站，你可以自己动手捏一个好看的动漫人物。 玩法简单有趣，在...
WordPress使用代码实现自动关键词与描述
说明：部分WordPress主题在开发时并没有过多考虑SEO优化，如果手动设置文章关键词和描述，显然不太明智，当然了你完全可以使用插件来帮助你完成，比如All in one seo，但是WordPre...
条件竞争漏洞：一张无限金额的星巴克礼品卡
这是一个关于“如何动脑筋让自己的星巴克礼品卡显示为无限金额，然后从此过上终身免费喝咖啡日子“的故事。 黑客@homakov 最近购买了三张面值5美元的星巴克礼品卡。 starbuc...
Win7福音之微软集成更新的新版Windows 7镜像泄露
虽然Windows 10日臻完善和普及，可依然有很多用户在使用Windows 7，微软也在听取用户意见，前几天微软宣布DirectX 12下放到Windows 7，而微软也在准备Windows 7的新...
业界关注
MIUI13国家反诈APP合作
爆料，小米最新的MIUI13将和国家反诈中心合作，为用户带来全链路反诈，保障电信安全，小米成了第一个吃螃蟹的人，但是有大批网友“急了”！个人隐私怎么办！但是这个功能并不是真的内置APP，只是合作而已。...
URL编码方法比较
javascript中存在几种对URL字符串进行编码的方法：escape()，encodeURI()，以及encodeURIComponent()。这几种编码所起的作用各不相同。 esca...
极客品尝
英特尔的帅酷技术
在今年的CES主题演讲上，英特尔首席执行官科再奇（Brian Krzanich）宣布了英特尔在可穿戴领域里的一些最新进展，包括产品、解决方案、应用及合作计划。从他的介绍可以看出，英特尔继续坚持为正在兴...
