前几天家里买了台新创维电视，安装好兴冲冲的开机，突然蹦出的广告让我心凉了半截，进了安卓系统，发现啥都没有，不能自己装软件，只能从那只有不到20款软件的破...
业界关注
业界关注
Seay信息安全博客
安全防护：Nginx防跨目录设置方法之修改PHP源代码
显示不全请点击全屏阅读 Nginx有一个缺陷，就是没有像apache的php_value_basedir给我们限制php文件访问目录，唉，没办法，我们只有在php上面下手，但是，PHP低版本下，fas...
神兵利刃
走近BlackEnergy：黑客为乌克兰政府量身打造的犯罪
Blackenergy是一个被各种犯罪团伙使用多年的工具。在2014年的夏季，F-Secure团队发现Blackenergy恶意软件的特定样本开始以乌克兰政府作为目标来收集情报。...
python判断文件和文件夹是否存在、创建文件夹
>>> import os>>> os.path.exists('d:/assist')True>>> os.path.exist...
WooYun-Drops
创造tips的秘籍——PHP回调后门 – phith0n
http://drops.wooyun.org/tips/7279 0x00 前言 最近很多人分享一些过狗过盾的一句话，但无非是用各种方法去构造一些动态函数，比如$_GET($_REQUEST)之类的...
Google 黑客搜索技巧
站内搜索地址为： httpwww.google.comcustomdomains=（这里写我们要搜索的站点，比如feelids.com） 进去可以选择www和feelids.com， 当然再选我们要的...
C/C++/C#
一个简单例子说明为什么C语言在2013年仍很重要
本文作者在开发Dynym项目，这是一个动态语言的通用运行时。在开发时，作者以其他语言的运行速度作为基础比较语言的运行速度，因此发现了一些小秘密。迭代计算斐波那契数列是测试各种语言执行速度的常见方法...
[漏洞]openssl漏洞在线检测平台汇总
OpenSSL爆出本年度最严重的安全漏洞，此漏洞在黑客社区被命名为“心脏出血”漏洞。 漏洞危害：利用该漏洞，黑客坐在自己家里电脑前，就可以实时获取https开头网址的用户登录账...
rbac权限管理
概述RBAC : 基于角色的权限访问控制（Role-Based Access Control），通过角色绑定权限，然后给用户划分角色。在web应用中，可以将权限理解为url，一个权限对应一个url。基...
oracle查询语句大全(oracle 基本命令大全一)
1.create user username identified by password;//建用户名和密码oracle ,oracle 2.grant connect,resource,dba t...
