青春，是一场场考试，是宽大的校服，是上铺的兄弟，是扎着马尾的害羞姑娘；更是成长担当，一心追梦，哪怕万人阻挡，也不曾投降的勇气和力量。青春不是年华，而是心境。每一个在青春里拼劲全力的用心的人，都是最勇敢...
风土人情
风土人情
WooYun-Drops
Bypass McAfee Application Control–Write&Read Protection
http://drops.wooyun.org/tips/11305 0x00 前言 上篇我们成功在McAfee Application Control保护的系统上实现了代码执行，而McAfee Ap...
Seay信息安全博客
代码审计：ThinkPHP框架通杀所有版本的一个SQL注入
显示不全请点击全屏阅读 下面是摘自thinkphp官方的一个公告，官方直接贴出这些东西是非常不负责的行为，跟上次apache公开的Struts2的代码执行一样的行为，会造成很多用户被黑。建议类似的厂商...
神兵利刃
Android会话劫持安全测试工具DroidSheep
DroidSheep是一款安卓上的安全测试工具，可以用来进行web session hijacking测试。它能够监听通过无线传输的HTTP包并且提取其中的会话ID。 演示视频（需翻墙） http:/...
SQL注入工具 – Pangolin 4.0
Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。下载版本为15天免费的，该工具支持数据库类型都是国内外主流使用的数据库类型，包括： Access, DB2, Informix, M...
PHP
8个开发必备的PHP功能
做过PHP开发的程序员应该清楚，PHP中有很多内置的功能，掌握了它们，可以帮助你在做PHP开发时更加得心应手，本文将分享8个开发必备的PHP功能，个个都非常实用，希望各位PHP开发者能够掌握。 ...
Seay信息安全博客
代码审计：discuz x3.0以及discuz x2.5 最新10多个爆路
显示不全请点击全屏阅读 以下内容为 【Seay源代码审计系统1.0】 信息泄露插件生成的自动审计报告，没有人为加工。 报告显示效果不好，请点击上面的【全屏阅读】查看 ...
脚本语言
JavaScript 有多灵活？
JavaScript 是一种灵活的语言，表达力极强，我来举一个例子，保证让很多人大吃一惊。 本文受到了 Kyle Simpson 的文章《Iterating ES6 Numbers》的启发。 ...
业界关注
一张图看懂五大生物识别技术
人脸识别技术应用最为广泛，使用最便捷 人脸识别系统的研究始于20世纪60年代，80年代后随着计算机技术和光学成像技术的发展得到提高，而真正进入初级的应用阶段则在90年后期，并且以美国、德国和日本的...
网络安全
VPN漏洞测试平台渗透学习笔记
VulnVPN是一款十分优秀的对VPN进行渗透测试的漏洞平台工具。我不得不说，因为这款软件，使得我们在进行VPN的安全性测试的时候方便了很多。我这篇文章就将带领大家进行一次VPN的安全性测试，看一下...
