转的文章，使用Ultraedit来处理一些超大容量的文本是十分有用的，自己保存在这里Mark一下，网上齐全的资料相对比较少。很多朋友都用过或者正在用UltraEdit，这个编辑器陪伴我也好几年了，从很...
神兵利刃
国产Web漏洞扫描器 – 椰树1.8（大众开放版本）
椰树WEB漏洞扫描器是一款国产的漏洞扫描器，集成了常见的SQL注入、跨站、后台路径等扫描，并且支持旁站和二级查询、CMS安全检测、漏洞收录查询等，有亮点的是CMS安全检测里面包含了常见的CMS漏洞，比...
Moodle My Home信息泄露漏洞
受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...
脚本语言
Echo.js – 简单易用的 JavaScript 图片延迟加载插件
Echo.js 是一个独立的延迟加载图片的 JavaScript 插件。Echo.js 不依赖第三方库，压缩后不到1KB大小。 延迟加载是提高网页首屏显示速度的一种很有效的方法，当图片元素进入窗口...
看电子邮件要防恶意PPT文档
本报讯 7月19日，江民公司反病毒中心截获一个利用PowerPoint0day漏洞传播的恶意PPT文档。该文档是作为邮件附件的形式发送的，一旦打开此文档，内嵌其中的恶意代码会下载并运行后门程序，进而完...
神兵利刃
FlashXSS检测脚本的简单实现|
* 本文原创作者：whoamisb，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现...
系统文档
rsync一些常用的命令
在对一些大型互联网进行测试的时候经常会遇到rsync。 什么是Rsync Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台...
秒杀Google浏览器
用Google浏览器浏览此篇文章，并点击下面的字符： EVIL:% 是不是很爽，^_^。
nginx系统真正有效的图片防盗链完整设置详解
原文：http://www.wufangbo.com/nginx-fang-dao-lian/ 关于nginx防盗链的方法网上有很多教程，都可以用，但是我发现很多教程并不完整，所做的防盗链并...
《Violent Python》第二章Penetration Testing with Python(
连载介绍信息:http://zone.wooyun.org/content/23138 原作者：Chris Katsaropoulos 第一译者：@草帽小子-DJ 第二译者：crown丶prince ...
