打完了@我，我给你看多少流量。 1# 随随意意 (233) | 2015-07-16 23:50 我打了100kb 2# 无敌L.t.H (……天百一爱恋考高：簿相色白产国) | 2015-07-1...
WooYun-Zone
WooYun-Zone
非反射不转换类型地动态Property赋值、取值。
适用情况： 为一个不确定的对象动态地为某一个未知的Property或多个 Property 赋值和取值 亮点： 非 Property.GetValue或 Property.SetValu...
WooYun-Drops
靜態分析詐欺術: Windows x86下IDA Pro混淆技巧 – Ad
http://drops.wooyun.org/tips/9347 馬聖豪 0x00 前言 此文為我在台灣駭客年會2015社群場中以TDOHacker社群名義發表的「欺騙IDA Pro Hex Ray...
不会算账的孙宏斌，又接下中国第一高楼
虎嗅注：本文转载自微信公众号“包邮区”（ID：ibaoyouqu），作者：你包叔。虎嗅获得授权转载。2015年9月一个阳光明媚的上午，头戴安全帽、憨态可掬的潘苏通，成了全中国站得最高的男人。 ...
Using SELinux with Containers
Security-Enhanced Linux (SELinux) 是一个 Linux 内核安全模块，它提供了一种支持访问控制安全策略的机制，包括强制访问控制 (MAC)。容器支持在启用 SELinu...
PHP
PHP图像处理开发库
PHP并不限于创建HTML输出，它也可以被用来操作和创建各种不同的图片文件格式，包括GIF，PNG， JPEG， WBMP，和XPM。PHP可以将图像流直接输出至浏览器。在这篇文章中，我们已经收集...
神兵利刃
SSLyze：开源SSL安全监控工具|
之前有看过sslyze 这个工具，可以对ssl的一些漏洞证书等进行一些检测，所以就想着写能够监控SSL状态的小工具。工具基于sslyze、djiango开发，可以检测证书过期检测和提醒、sha1签名算...
WEB安全
HTML5跨域消息发送安全性分析
HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。 在本文中，我们将针对H...
WEB安全
Web应用里的HTTP参数污染（HPP）漏洞
HPP是HTTP Parameter Pollution的缩写。这个漏洞由S. di Paola 与L. Caret Toni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在H...
编程茶楼
Go 语言反射
这篇文章讲述了Go 语言中反射(Reflection)的使用方法以及为什么要使用反射等内容. 定义 从《go程序设计语言》了解到，在 go 语言中，反射是一种 机制。具体如下： 反射能在运行时更新变量...
