如今，在创建一个Web应用的过程中，你需要做出许多架构方面的决策。当然，你会希望做的每一个决定都是正确的：你想要使用能够快速开发的技术，支持持续的迭代，最高的工作效率，迅速，健壮性强。你想要精益求...
脚本语言
脚本语言
神兵利刃
工具推荐：汽车CAN总线分析框架CANToolz|
aka YACHT (又一个汽车黑客工具) CANToolz 是一个分析控制局域网络CAN(Controller Area Network) 和设备的框架。该工具基于不同的模块组装在一起，可以被安全研...
网络安全
一个上传的问题:linux+ngnix+php
做测试，linux+ngnix+php，只有一个上传的功能，而且限定 ，无法直接上传脚本文件，会提示，图片非法，使用图片马，burp抓包该后缀为.php，可以上传成功，由此可以判定是可以进行...
DataBase
20个数据库设计的最佳实践
数据库设计是整个程序的重点之一，为了支持相关程序运行，最佳的数据库设计往往不可能一蹴而就，只能反复探寻并逐步求精，这是一个复杂的过程，也是规划和结构化数据库中的数据对象以及这些数据对象之间关系的过...
风土人情
索尼影业遭黑，美国政府：一定是朝鲜干的！
虎嗅注：半月前，《华尔街日报》曾报道朝鲜官方秘密组织了一支“黑客部队”，该部队规模在3000人左右、训练有素。韩国也一直声称，正是这支队伍，已经对首尔发动了数次网络攻击。如今，美国政府也站出来了，认定...
神兵利刃
Struts2漏洞利用工具Devmode版发布（附带源码）|
*免责声明：本工具仅供安全测试用途，禁止非法使用。请自行留意和检查工具安全性。 当Struts2开启devMode模式时，将导致严重远程代码执行漏洞。如果WebService 启动权限为最高权限时，可...
WooYun-Zone
有人知道有个税收叫个人所得税么 (WOOYUN)
xsser (十根阳具有长短!!) | 2014-05-28 11:24 知道的同学举个手，老动不动让人背个黑锅也不是个事儿啊：） 分享到： 65 个回复 1# 回复此人 感谢 "感谢"将向此回复作者...
极客品尝
黑了记者：写个恶意软件玩玩（一）
潘多省日报（Pando Daily）的编辑Adam Penenberg最近发表了一篇文章《我让黑客来调查我，他们的发现让我不寒而栗》，讲述了我和我的小伙伴“骚扰”他生活的事情。&n...
WooYun-Zone
通用性软件安全漏洞奖励计划
通用性软件安全漏洞奖励计划 预祝各位源码审计，逆向牛，溢出牛跑过GDP！ 1# 感谢(1) lucky (一天一洞) | 2013-05-05 15:04 支持！ 2# Panni_007 (专注于信...
硬件安全
针对XSS漏洞的前端防火墙（2）：可疑模块拦截
上一篇介绍的系统，虽然能防御简单的内联 XSS 代码，但想绕过还是很容易的。 由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报...
