福布斯网站受黑客攻击 超过100万用户的电子邮件和密码被泄 媒体报道： http://digi.163.com/14/0215/10/9L4A5OM700162OUT.html 摘要：黑客团体叙利亚电...
脚本语言
35个优秀的jQuery和CSS3导航菜单
导航是网页设计的最重要因素之一。优秀的导航必须兼具美观和实用性。 jQuery和CSS3的信息，你可以很容易地为您的网站导航创造完美功能和定制水平。然而，如果你不熟悉这些，它会变得很困难。幸运...
C/C++/C#
C++ 很有趣：编写一个井字游戏 (Tic Tac Toe)
这个有趣的C++系列打算展示一下使用C++写代码可以和其他主流语言一样高效而有趣。在第二部分，我将向你展示使用C++从无到有的创建一个井字游戏。这篇文章，以及整个系列都是针对那些想学习C++或者对...
Seay信息安全博客
2012年10月世界编程语言排行榜：Dart起死回生 |
显示不全请点击全屏阅读 本月编程语言Dart挤进入TIOBE排行榜前50名，占据第43名，这也是头一次Dart有这么好的表现。Dart是一门专为开发客户端Web应用而设计的编程语言。起初，谷歌推出Da...
PHP
几款主流PHP框架的优缺点评比
PHP是一种在国内外都比较流行的开源服务器端脚本开发语言。能够适应大中小型项目的开发需求。我们将在这篇文章中向大家介绍几款主流PHP框架及其相关优缺点评比，作为一个参考分享给朋友们。 主要参考...
WooYun-Drops
中间人攻击利用框架bettercap测试 – 三好学生
http://drops.wooyun.org/papers/7480 0x00前言 上篇提到内网渗透很有趣，这次就从一款新工具说起: bettercap 0x01简介 bettercap可用来实现各...
PHP自带防SQL攻击函数区别
为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全上的初步处理，也即Magic Quotes。(php.ini magic_quotes_gpc)。如果m...
跨目录渗透字符集
分享一个国外网站www.vulnerability-lab.com 的跨目录测试检查表，自己写脚本和导入到工具里进行自动化扫描都可以用到。 /etc/master.passwd /master.pas...
JAVA
安全专家说：现在到了该彻底重写Java的时候了
如果说最近的Java暴露出来的安全缺陷能给我带来什么警示，那就是现在是到了Oracle公司重写这种语言的时候了。 这是杀毒软件Bitdefender的缔造者、资深软件威胁分析师、罗马尼亚人Bo...
Seay信息安全博客
Tipask!2.0、1.4sql注入及修复 |
显示不全请点击全屏阅读 之前也有人爆wps的sql注入，其实wps用的是这个系统 详细说明：在control/question.php 的onajaxsearch函数中 function onajax...
