任何Web软件和应用程序都需要强大的数据库来做后盾，目前，网上有无数个数据库管理工具，而开发者选择一款适合自己的尤为重要。本文给开发者介绍了10款免费的数据库管理工具，开发者可以使用它们进行SQL...
DataBase
DataBase
WooYun-Drops
Easy RM to MP3 Converter(2.7.3.700)栈溢出漏洞调试笔记
http://drops.wooyun.org/papers/3178 0x00 基础知识 1 Windows环境 选取wmplayer.exe程序运行时的内存布局示意，包括栈，堆，加载模块（DLLs...
脚本语言
5个界面效果很炫的JavaScript UI 框架
Web 开发很简单，Web 应用的 UI 开发却很复杂，如果能够利用一些成熟的 UI 框架可以大大的减少开发的复杂度。本文向你介绍 5 款界面效果很不错的 JS 框架。 1. ExtJS ExtJS ...
业界关注
跑完天安门后的小扎是靠(出国)上的Facebook发图？
文/宁宇，微信公众号：尚儒客栈（CMCC-ningyu）为什么札克伯格能在天安门发Facebook？昨天上午，小扎在Facebook上发了条信息。与以往不同，这一次，Facebook显示他的地理位置在...
WEB安全
Web应用里的HTTP参数污染（HPP）漏洞
HPP是HTTP Parameter Pollution的缩写。这个漏洞由S. di Paola 与L. Caret Toni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在H...
风土人情
美国头号通缉犯斯诺登以前从没讲过的故事
神秘人物斯诺登一条消息发送到我的“纯净电脑”上，那是一台MacBook Air，上面只装了一个复杂的加密软件。“计划有变。”我的联系人说，“下午1点到XXX酒店大厅。带上一本书，等着ES找你。”ES是...
WEB安全
wordpress 存储型XSS 全自动化利用工具
之前播报平台发过一个旧版本WordPressde的存储型XSS最近，0x_Jin分享了该漏洞 WordPress 3.0 – 3.9.2 存储型XSS漏洞 全自动化利用工具**************...
Mysql
标准MySQL数据库外的5个开源兼容方案
MySQL是最受欢迎的免费开源应用之一，它是成千上万个网站的数据库骨干。然而，许多开发人员认为有必要将其拆分成其他项目，并且每个分支项目都要有自己的专长，这些需求以及Oracle对核心产品增长缓慢...
![[CSDN-luomingui]QQ空间留言C#](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N0603M5L20-1ZQ.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[CSDN-luomingui]QQ空间留言C#
1:定时每天自动给固定QQ空间发布不同的留言。 功能列表： 1：定时器。 2：登陆QQ空间。 3：给固定QQ空间留言（随机读取预先设定的文本txt）。 现在的问题: 1: 登陆成功了。 2：发布留言的...
神兵利刃
攻击中东欧的间谍工具集|
图1 图1 在过去的一年里，ESET检测并分析了若干有针对性的进行间谍活动的恶意软件，被称作SBDH工具集。它使用了强大的过滤器，多种通信方式以及非常有意思的驻留技术。 它的目的是从政府或公共研究机构...
