李旭敏 (˿̖̗̀́̂̃̄̅̆̇̈̉̊̋̌̍̎̏̐̑̒̓̔̕) | 2015-07-07 12:58 此前我在网上看到新闻，hacking team被黑了，入侵的黑客还吧包括客户信息，邮件内容，源代码...
WooYun-Zone
WooYun-Zone
JAVA
基于Java的四大开源测试工具
测试是应用程序生命周期里至关重要的一步，应用程序在进行最后的部署之前，需要通过测试来确保它的负载管理能力以及在特殊情况下的工作条件和工作加载情况。 网络上许多开源的Java测试工具，然而真正经...
我国加强治安防控体系建设 将建公民信息一卡通
新京报讯 昨日，中共中央办公厅、国务院办公厅对外公布《关于加强社会治安防控体系建设的意见》（以下简称《意见》）。《意见》共21条，涉及社会治安防控的多个领域，包括社会治安防控网建设、信息网络防控网建设...
Seay信息安全博客
代码审计：对最近dedecms注入漏洞产生原理的分析
显示不全请点击全屏阅读 那天乌云上发了dedecms feed.back typeid的注入漏洞，下午就被忽略然后修复了。作者没公布利用方法，然后第二天就有了这篇文章…. 该漏洞是cyg0...
XssHtml – 基于白名单的富文本XSS过滤类
关于富文本XSS，我在之前的一篇文章里(http://www.freebuf.com/articles/web/30201.html)已经比较详细地说明...
Servlet和JSP规范及版本对应关系
JSR 53: JavaTM Servlet 2.3 and JavaServer PagesTM 1.2 JSR 154: JavaTM Servlet 2.4 JSR...
对Java初学者的忠告
对Java初学者的忠告 1、适合自己的图书才是最好的，最好的书并不一定适合你，看自己的情况。（如果你是一个Java初学者一上手就捧一本Thinking in Java在手里，我想你的日子是不会...
漏洞分享
IE远程代码执行漏洞（CVE-2014-6332）利用测试方法
Win95+IE3–Win10+IE11全版本执行漏洞 微软本月安全更新修复了一个潜藏了18年的IE远程代码执行漏洞（CVE-2014-6332），可以说是给windows吃了一颗大补丸。缺陷出现在V...
什么是Python
Python 是一种面向对象的解释性的计算机程序设计语言，也是一种功能强大而完善的通用型语言，已经具有十多年的发展历史，成熟且稳定。Python 具有脚本语言中最丰富和强大的类库，足以支持绝大多数...
系统文档
docker入门教程(最全面最详细)
1.1 基本介绍 Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后...
