做一个不完全统计，世界上的程序员占总人口的比例大约是0.001％的话，那么女程序 员的比例大约就是0.0000…00000001％吧。走进公司的研发部门，总是黑压 压一片的小平头，要是里...
WooYun-Zone
【100行Python代码扫描器】 SQL injection vulnerability
asdf (import pdb;pdb.set_trace(); name="signature" type="text" maxlength="2...
帝国cms文章表和新闻表结构/功能区别详解
帝国cms文章表和新闻表的结构/功能区别详解，不同模型功能不同，用途也不同，请大家分好了。一、表结构1、表结构不同。//$d = 0;//article没有这个field list news表有2、*...
WordPress技巧
使用WP-AutoPost设置采集规则，如何设置CSS选择器
要使用WP-AutoPost设置采集规则，只需要掌握基本的CSS选择器知识即可。如需学习更多可以参考http://www.w3c-schools.com基础选择器选择器示例含义h1标签选择器，匹配所有...
WooYun-Drops
DUKES—-持续七年的俄罗斯网络间谍组织大起底
http://drops.wooyun.org/papers/9292 from:https://www.f-secure.com/documents/996508/1030745/dukes_whi...
神兵利刃
Windows 平台下局域网劫持测试工具 – EvilFoca
简介 安全测试工具可能含有攻击性，请谨慎适用于安全教学及学习用途，禁止非法利用！ EvilFoca是Windows环境下基于.NET FrameWork的一款轻量级的劫持测试工具。与BackTrack...
jquery 事件对象属性小结
使用事件自然少不了事件对象. 因为不同浏览器之间事件对象的获取, 以及事件对象的属性都有差异, 导致我们很难跨浏览器使用事件对象. jQuery中统一了事件对象, 当绑定事件处理函数时, 会将jQue...
Pimcore Zend_Http_Response_Stream PHP对象注入漏洞
受影响系统：pimcore pimcore 1.4.9 - 2.1.0描述：--------------------------------------------------------------...
神兵利刃
Binwalk：后门（固件）分析利器
近期网络上爆发的厂商固件后门漏洞，如D-LINK 腾达路由器后门时用到的分析工具是Binwalk，最近又更新到最新版本。周五抽空翻译了下工具使用方法和例子。 Binwalk介绍 Binwa...
网络安全
DDoS攻击的发展和应对
<img src1="/uploads/allimg/150709/1441436235-0.png" title="屏幕快照 20...
