XSS:Cross Site Script，本来简写是css，但为了区别样式表的css，因此在安全领域叫做“XSS”。XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶...
WEB安全
WEB安全
Mysql
MySQL数据文件
一、MySQL数据库文件介绍MySQL的每个数据库都对应存放在一个与数据库同名的文件夹中，MySQL数据库文件包括MySQL（server）所建数据库文件和MySQL（server）所用存储引擎创建的...
网络安全
NFC闪付风险演示视频
随着PBOC3.0的发布，越来越多的银行卡会增加NFC功能（俗称QuickPass－闪付银行卡），但是这个新特性带来的安全风险还未被人们发觉，Unicorn的小伙伴们特意录制了针对的带有NFC功能银行...
WooYun-Drops
CBC字节翻转攻击-101Approach – Larry
http://drops.wooyun.org/tips/7828 0x00 译者前言 本文翻译自：http://resources.infosecinstitute.com/cbc-byte-fli...
MSSQLSERVER
SQL Server内存遭遇操作系统进程压榨案例分析_Ms
场景： 最近一台DB服务器偶尔出现CPU报警，我的邮件报警阈（请读yù）值设置的是15%，开始时没当回事，以为是有什么统计类的查询，后来越来越频繁。探索： 我决定来查一下，究竟是什么在作怪，我...
教菜鸟如何手动修复引入表
手工修复引入表是破解加壳软件最难的一道工序，一向是顶尖高手的专利，令我等菜鸟往往望而却步，而不敢奢望越雷池半步！那么有没有简单一些的方法呢？通过本人的实践，终于找到了这条捷径。我的做法可以分为以下几步...
WooYun-Drops
利用CouchDB未授权访问漏洞执行任意系统命令 – 阿
http://drops.wooyun.org/papers/16030 0x00 前言 5月16日阿里云盾攻防对抗团队从外部渠道获知CouchDB数据库存在未授权访问漏洞（在配置不正确的情况下）。经...
系统文档
Nginx反向代理WebSocket
WebSocket协议相比较于HTTP协议成功握手后可以多次进行通讯，直到连接被关闭。但是WebSocket中的握手和HTTP中的握手兼容， 它使用HTTP中的Upgrade协议头将连接从HTTP升级...
Seay信息安全博客
python源码：python简单实现网站目录扫描器 |
显示不全请点击全屏阅读 在OSC看到的一个网站目录扫描的源码，适合python新手学习，当然功能不是很强大 作者：飞龙321 #!/usr/local/bin/python #-*- coding:...
手机是如何搜集用户位置信息的？
用户的位置信息比较敏感。很多移动应用（LBS应用）都要求用户提供所在的地理位置，因此智能手机都有获得用户地理位置的相关功能。不过一般情况下都是在用户同意的情况下才会自动对用户进行定位。苹果公司也曾因为...
