首先，SSH不是一个框架，而是多个框架（struts+spring+hibernate）的集成，是目前较流行的一种Web应用程序开源集成框架，用于构建灵活、易于扩展的多层Web应用程序。 集成...
JAVA
JAVA
网络安全
论一个冷门却有潜力的WEB攻击手法：第三方安全威胁
外部调用JS/CSS来实现WEB渗透 前言：大家都知道，现在入侵方法很多，比如SQL XSS CSRF 等等。而我今天要介绍的是一个比较冷门的渗透手法，准确的说，他不属于本站的安全漏洞，他的...
Seay信息安全博客
XSS盲打：EasyXSS 1.0盲打平平台源代码公开 |
显示不全请点击全屏阅读 受到Seay的调戏，现在公开EasyXSS1.0的完整源代码，虽然代码很烂，哈哈。 现在新版本以时间区别版本，基本上又是重写，有部分功能暂未完成。故暂不作公开。 EasyXSS...
移动安全
frida hook的一些尝试
frida 真的是app逆向的神器，当你遇上他的时候，就会爱上他。这篇文章主要是通过自己写个app的demo,然后一步步的hook它。之后会有系列的文章介绍frida对其他app的应用。知识准备如何让...
神兵利刃
交互式安全工具控制台—Hackersh 0.1发布
Hackersh (“HackerShell”)是一个交互式的控制台，用Python写的一个shell，内置了安全命令，以及各种安全工具包。仅供安全研究测试。 它使用Pytho...
【早报】这些网站、网盘传播淫秽色情内容被罚
早上好。眼睛浮肿，有严重起床气的虎嗅君用牙签支着眼皮爬起来做虎嗅“早餐”，看看从雷电交加的昨晚到睡意朦胧的今晨，科技圈又干嘛了。不过，先从一个这两天传得很火的事情开始吧，马来西亚确认飞机残骸属于马航客...
[转]网络游戏安全小议（端游/页游/手游）
关于游戏安全这块，貌似讨论的较少啊。 今早逛博客，瞄到此文，拿来分享。 原文来至：碳基体 一、网络游戏安全很有趣 一直很想知道魔兽的游戏安全工程师是如何做游戏安全的，毫无疑问，...
WooYun-Drops
Android SecureRandom漏洞详解 – Guardian
http://drops.wooyun.org/papers/5164 0x00 漏洞概述 Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及...
JAVA
Java中常用缓存Cache机制的实现
所谓缓存，就是将程序或系统经常要调用的对象存在内存中，一遍其使用时可以快速调用，不必再去创建新的重复的实例。这样做可以减少系统开销，提高系统效率。 缓存主要可分为二大类: 一、通过文件缓存...
积分获取和消费的存储过程学习示例_MsSql
1.GM_JF客户账户积分表 2. GM_JF_DETAIL客户账户积分消费记录 3. GM_JF_ACTION _RULES积分动作规则表 4.GM_JF_GOODS _RULES积分商品规则表 复...
