做一个不完全统计，世界上的程序员占总人口的比例大约是0.001％的话，那么女程序 员的比例大约就是0.0000…00000001％吧。走进公司的研发部门，总是黑压 压一片的小平头，要是里...
神兵利刃
趋势OfficeScan系列产品漏洞分析
OfficeScan是趋势科技开发的一套专为网路环境的桌上型电脑和行动用户端所提供的即时、全面的防毒解决方案。安全公司Silent Signal一位研究人员年初通过分析OSCE 10.6 sp1，发现...
黑客的世界在哪里？
因为梦想，执着前行。既然起航，注定远方。 希望能结识一些志同道合的朋友。 开篇： 记得看完humourkyo前辈的《一次艰难的渗透纪实》还是2年前的事情...
硬件安全
2015，你该警惕家中的大品牌路由器了
本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载 2014年末的一场12306风波再次引发了人们对于个人隐私数据安全的警觉。12306泄露的是姓名、身份证、火车票等资...
神兵利刃
DNSShell初体验|
*本文原创作者：ArkTeam 楚子航，本文属FreeBuf原创奖励计划，未经许可禁止转载 背景介绍 我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、UDP 的 Shell,到后来...
神兵利刃
利用Arduino快速制作TeensyBadUSB|
*本文原创作者：维克斯 0×00 介绍 本文想以较简单的方式，叙述Arduino版BadUSB的制作过程。我知道在这之前已经有很多前辈都写过相关的文章，但小白可能还有点迷糊，所以这篇文章是快...
Maven国内镜像源
<mirror> <id>aliyun-public</id> &l...
Java EE 6.0 的 Cookie 类已经有设置 HttpOnly 的方法
一般的Cookie都是从document对象中获得的，现在浏览器在设置 Cookie的时候一般都接受一个叫做HttpOnly的参数，跟domain等其他参数一样，一旦这个HttpOnly被设置，你在浏...
Seay信息安全博客
海纳个人博客系统后台认证绕过漏洞及修复 |
显示不全请点击全屏阅读 软件介绍 海纳(Hitux)个人博客通过该系统建立您的博客或者是个人网站将变得轻而易举。不需要具备多么 专业的网页设计知识，不需要对程序有多熟悉，仅仅下载海纳个人博客的...
mysql update语句 正则替换
下面的update语句执行的是把www.test.com中的test替换为abc程序代码例句：Update test SET url= REPLACE('www.test.com&#...
