@0xFEEDFACE 听译了Gary Bernhadt 在 PyCon2014 上演讲《JavaScript的诞生与死亡》，并自制了双语字幕。 JavaScript的诞生与死亡（双语字幕） ...
JAVA
SSH框架总结（框架分析+环境搭建+实例源码下载）
首先，SSH不是一个框架，而是多个框架（struts+spring+hibernate）的集成，是目前较流行的一种Web应用程序开源集成框架，用于构建灵活、易于扩展的多层Web应用程序。 集成...
WooYun-Drops
一起针对国内企业OA系统精心策划的大规模钓鱼攻
http://drops.wooyun.org/tips/2562 0x00 前言 以下内容撰写于2014年6月26日上午，由于时间精力关系，当时只写了一半，搁置了大半个月，后来在乌云的一个帖子中发现...
Seay信息安全博客
IT骨干疯狂加薪 优秀的IT人才遭各家抢挖 是真的
显示不全请点击全屏阅读 经济的黯然失色丝毫没有影响高科技企业的人才争夺。在硅谷，从谷歌这样的大型企业，到最小规模的初创型公司，各家都在争相挖掘最优秀的IT人才。 为了防止有经验的老员工跳槽，...
系统文档
在服务器安装aapanel面板（宝塔面板国际版）
在我们使用服务器建站的时候，如果是作为一个新手小白来讲，有可能需要可视化面板的帮助。这篇教程主要讲解aapanel面板（宝塔面板国际版）在服务器上的安装和应用。准备材料一台VPS服务器部署步骤打开aa...
WEB安全
zookeeper命令行(zkCli.sh&zkServer.sh)使用及四字命令
zookeeper提供了很多方便的功能，方便我们查看服务器的状态，增加，修改，删除数据（入口是zkServer.sh和zkCli.sh）。还提供了一系列四字命令，方便我们跟服务器进行各种交互，来确认服...
Email钓鱼测试工具包—Phemail
Phemail这个安全测试工具包可以获取那些被Email钓鱼方式引诱的浏览器信息，但由于它并不使用任何web浏览器exploit、不包含任何攻击性，所以100%不会被杀毒软件探测。仅用于安全测试，禁止...
知识科普
Typosquatting 误植域名
Typosquatting 误植域名误植域名也叫做 URL 劫持、假 URL 等，是一种域名抢注的形式，常常会造成品牌劫持。这种劫持的方式通常有赖于用户在浏览器中输入网址时，犯下诸如错误拼写等错误。用...
oracle 存储过程和触发器复制数据
一。存储过程的创建和使用 1.创建程序包，并在程序中创建存储过程 create or replace PACKAGE NCS_ICP_TJ AS /*[email protected]*/ /*...
系统文档
将 Hexo 博客部署至 CloudFlare Pages
在我们编写博客时，如果是像我一样使用 Hexo 框架的话，那么我们可以使用静态页面托管。但是 GitHub 仓库的 GitHub Pages 要求必须把项目库公开。那么我今天来介绍如何将自己的 Hex...
