虎嗅注：广电总局从6月开始严管视频网站的盒子与TV版app，同时又强推TVOS操作系统，这令已经在OTT市场布局已久的广电、视频网站与合资厂商都颇为尴尬。金牌令之下的众声喧哗背后，是国内视频与广电监管...
业界关注
业界关注
神兵利刃
FlashXSS检测脚本的简单实现|
* 本文原创作者：whoamisb，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现...
帝国cms技巧
帝国cms后台替换图片域名绝对地址方法图文教程
内容摘要 很多人在安装本站程序的时候就如何替换图片的地址不甚了解，不知道如何在帝国cms后台替换图片的绝对地址。 以下方法对换域名，以及安装开发妹帝国cms源码中用到图片地址替换写 文章正文 很多人在...
WooYun-Drops
XSS挑战第二期 Writeup – mramydnei
http://drops.wooyun.org/papers/938 0x00前言 之前搞了一期感觉反响挺好的，就又搞了一期。不过说实话审核起来很吃力，因为大家的答案都太给力了。所以在接下来的解释文当...
用Shell做DEAMON后台来控制安全访问
如何做一个后台DEAMON来控制安全访问？这就是贯穿这篇文章的中心概念。 我的控制访问比较特殊，考虑到远程登陆点并非固定，所以无法设定固定IP通过SSH登陆服务器。这样N多IP会通过黑客软件试图破解您...
Oracle中sys和system的区别小结
1. SYS用户具有DBA权限，并且拥有SYS模式，只能通过SYSDBA登陆数据库。是Oracle数据库中权限最高的帐号 SYSTEM具有DBA权限。但没有SYSDBA权限。平常一般用该帐号管理数据库...
系统文档
Implementing Mandatory Access Control with SELinux or AppArmor in Linux
为了克服标准ugo/rwx权限和访问控制列表提供的限制和增加安全机制，美国国家安全局( NSA )在为了将进程访问或对系统对象（例如文件、目录、网络端口等）执行其他操作的能力限制为尽可能少的权限，同时...
MSSQLSERVER
SQL Server误区30日谈 第8天 有关对索引进行在线操作的误区_MsSql
误区 #8: 在线索引操作不会使得相关的索引加锁 错误！ 在线索引操作并不是想象的那么美好。 在线索引操作会在操作开始时和操...
WooYun-Zone
x HITCON 合作及议题征集 (WOOYUN)
瞌睡龙 (drops) | 2015-05-06 19:55 作为大陆和台湾最有代表性的两个白帽子大型活动，乌云峰会将在今年与hitcon进行深度合作。双方将互相推荐白帽子到对方峰会进行演讲，乌云峰会...
Nginx设置缓存过期时间
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css|html)$ { #禁止缓存，每次都从服务器请求 #add_header Cache-Control n...
