原文Hunting Asynchronous Vulnerabilities 简单翻译下大致意思 在黑盒测试中，一般我们通过请求的响应来判断一个漏洞是否存在，比如 - 是...
Seay信息安全博客
PHP安全：PHP双引号二次解释引来的安全问题 |
显示不全请点击全屏阅读 PHP单引号与双引号的区别: 单引号和双引号的唯一的区别就是: 用单引号包起来的PHP解释器不会对其二次解释,而双引号却要二次解释, 看代码: <?php $a=8; $...
业界关注
顶级白帽黑客团队Keen Team走进清华 创建高校安全
当中国最牛白帽黑客遇到中国最好大学安全专业的大学生们会碰撞出怎样的火花呢？11月27日于清华举办的“全国网络安全技术对抗联赛XCTF清华宣讲”活动给出了答案。“如果说发现和培养优秀安全人才是Keen ...
NoSQL数据库的35个应用场景
本文翻译自 35+ Use Cases For Choosing Your Next NoSQL Database 之前有三篇文章 What The Heck Are You A...
常用css属性查询表教程
1.CSS背景属性(background) 属性 描述 background 在一个声明中设置所有的背景属性 background-attachment 设置背景图像是否固定或者随着页面的其余部分滚动...
神兵利刃
XSS8.net源码（附数据库）
这个在很早以前搞的,方法是社工IDC客服拿到源码和数据库的（可怜的客服妹子感情又被欺骗了）,xss8的源码是zend加密的。 现在xss8的程序已经更新了,这个就共享出来吧。 源码...
业界关注
影子经纪人大规模披露Windows漏洞,ShadowBrokers工具包
昨天，他们新披露了一批资料，称美国国家安全局NSA曾经入侵过环球银行间金融通信协会（SWIFT） 。这是有史以来，影子经纪人抛出的最激进的内容了，不仅仅包含了工具，来自外媒的消息如下。一个国...
MySQL命令详解
mysqld.exe 和 mysql.exe 有什么区别？ mysqld.exe 是MySQL后台程序(即MySQL服务器)。要想使用客户端程序，该程序必须运行，因为客户端通过连接服务器来访问数据库。...
WooYun-Zone
DVWA-（乌云靶场）开源漏洞模拟项目 测试版公布
lxj616 (简介) | 2014-08-11 11:35 DVWA-WooYun开源漏洞模拟项目 测试版公布！0x00：前言 DVWA-WooYun是一个基于DVWA的PHP+Mysql漏洞模拟练...
神兵利刃
研究人员公布BadUSB攻击测试（exploit）代码
世界上最邪恶的USB外设 – BadUSB 在2014年美国黑帽大会上，柏林SRLabs的安全研究人员JakobLell和独立安全研究人员Karsten Nohl展示了他们称为“Ba...
