Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。近日Netsparker发布了新版4.0，新版最大的亮点就是安全扫描的自动化程度更高。本文提...
神兵利刃
神兵利刃
Moodle enrol/index.php信息泄露漏洞
受影响系统：Moodle Moodle 2.x描述：--------------------------------------------------------------------------...
WordPress技巧
WordPress下WP Video Player HTML5+FLASH支持视频播放器插件
这是一款WordPress视频播放器插件，简单的操作就可以让你的网站瞬间变成一个多媒体的站点，后台有短码生成器让你不必去记住没个代码。已经内置了两款皮肤（黑色和白色）加上响应布局让你更加容易操作。超酷...
oracle复制表结构和复制表数据语句分享
1. 复制表结构及其数据：复制代码 代码如下:create table table_name_new as select * from table_name_old2. 只复制表结构：复制代码 代码如...
神兵利刃
vFeed：结构化的漏洞与威胁数据库（支持CVE、CW
vFeed Framework以结构化的方式描述了CVE漏洞信息，命名方案与CVE，CWE和OVAL的描述格式完全兼容。同时它利用可扩展的XML/JSON语言，提供了灵活而全面的词汇，能够将CVE中描...
微软安全更新（补丁）评级定义，翻译首发
微软怎么定义漏洞级别的，看到有人问过这个问题，但是微软方面给的是英文的，那么我就献丑，给大家大概解释翻译一下了,原文出处：http://www.microsoft.com/technet/securi...
MySQL的分页技术总结
有朋友问: MySQL的分页似乎一直是个问题，有什么优化方法吗？网上看到网上推荐了一些分页方法，但似乎不太可行，你能点评一下吗？ 方法1: 直接使用数据库提供的SQL语句 ---...
XSS盲打 |
神兵利刃
中间人攻击(MITM)防御工具—Etherwall v1.0 Beta3
Etherwall是一款免费且开源的网络安全工具，可以有效防御通过ARP Spoofing/Poisoning进行的中间人攻击(MITM)。同时它也可以防御其他不同类型的攻击，如Sniffing, H...
手机是如何搜集用户位置信息的？
用户的位置信息比较敏感。很多移动应用（LBS应用）都要求用户提供所在的地理位置，因此智能手机都有获得用户地理位置的相关功能。不过一般情况下都是在用户同意的情况下才会自动对用户进行定位。苹果公司也曾因为...
