概述最近接触了很多Frida的Hook的东西，没有时间做详细笔记，这里仅仅针对看过的文章做个记录，以便后续可以翻阅查阅，仅供自己查阅使用参考文章关于SSLpin的hook，这是最全的一篇 https:...
2014乌云安全峰会（51CTO直播小组）
http://netsecurity.51cto.com/secu/wooyun2014/#tupian51CTO直播小组: 2014乌云安全峰会即将开幕，敬请期待！51CTO直播小组: 2014乌云...
FindBugs-IDEA插件的使用
前言 Findbugs很多人都并不陌生，Eclipse中有插件可以帮助查找代码中隐藏的bug，IDEA中也有这款插件。这个插件可以帮助我们查找隐藏的bug,比较重要的功能就是查找潜在的nul...
5个须警惕的数据库设计错误
每个人都会犯错误，但作为数据库管理员，我们应该尽量避免失误，从而为公司降低成本，并确保数据质量。下面的五个数据库设计失误必须引起我们的警惕。 1.选择恰当的数据类型，避免数据库的过度膨胀 请留意数据类...
风土人情
“五四”青年节，致敬青春
青春，是一场场考试，是宽大的校服，是上铺的兄弟，是扎着马尾的害羞姑娘；更是成长担当，一心追梦，哪怕万人阻挡，也不曾投降的勇气和力量。青春不是年华，而是心境。每一个在青春里拼劲全力的用心的人，都是最勇敢...
余额宝若缴“保护费” 哭的其实是银行
余额宝收益反会上升，中小银行钱荒则难免。余额宝若发生挤兑，它有阿里这个有钱的爹和天弘基金这个有名的妈，而若真出现危机，哭的将是存入银行，而不是天弘基金或支付宝。最悲惨的莫过于中小银行。央行要求余额宝类...
网络安全
Joomla插件构造函数后门分析
本文介绍我们在Joomla插件中发现的一个有（wei）趣（suo）的后门。 尽管感觉有点不太对劲，不过由于代码组织良好，最开始我们没有意识到里面包含后门。插件的代码如下所示： 乍一看没什么特别的，没有...
网络安全
内网劫持渗透新姿势：MITMf简要指南
声明：本文具有一定攻击性，仅作为技术交流和安全教学之用，不要用在除了搭建环境之外的环境。 0×01 题记 又是一年十月一，想到小伙伴们都纷纷出门旅游，皆有美酒佳人相伴，想到这里，不禁潸然泪下...
数说四大IT公司员工：腾讯最缺妹子
互联网时代，大型IT公司的员工平时上网逛微博都关注些什么？数据调研机构一找通过对微博数据分析为你揭晓答案。此次分析的群体为工作信息标注为新浪、百度、阿里巴巴、腾讯，并且粉丝数在100-5000之间的微...
Struts2批量验证（POC）
only poc , 再据结果利用EXP进一步测试； 支持 -u 单个url; -f 文本批量URL导入 url列表格式是https://www.baidu.com &nb...
