RabbitMQ RabbitMQ的消息流主要由两个部分组成：Exchange和Queue。 Exchange Exchange其实可以类比为一个交换机？其根据Exchange的类型和一些规则，来将消...
系统文档
优选 CF 的反代 IP
在目前，由于优选 CF 的 IP 已被越来越多人滥用，导致某国防火墙已经开始重点关照。这时候我们就得找一些官方未公开的 IP 进行优选。不过，有些 IP 应该是为了某些服务，把自己反代到 CF 的服务...
WooYun-Zone
乌云众测无法访问的几种解决办法 (WOOYUN)
Hxai11 (星辰将为你的眼，而风儿则为你的双手) | 2015-07-29 14:38 众测已经成了白帽子养家糊口的东东，这怎么能访问不了呢呢。提供几种解决办法。大神绕路走1、代理访问，有代理ip...
系统文档
数据库物理结构设计
数据库物理设计要做什么：1、选择合适的数据库管理系统。2、定义数据库，表及字段的命名规范。3、根据所选择的DBMS系统选择合适的字段类型。4、反范式化设计。一、选择哪种数据库：Oracle和SqlSe...
OpenSSL心脏出血漏洞全回顾
近日网络安全界谈论的影响安全最大的问题就是Heartbleed漏洞，该漏洞是4月7号国外黑客曝光的。据Vox网站介绍，来自Codenomicon和谷歌安全部门的研究人员，发现OpenSSL的源代码...
WEB安全
代码审计之文件操作
0x00 总体说明 含：越权访问、文件上传、文件包含、文件下载、文件删除、漏洞防护等tips 0x01 文件越权和上传搜索技巧 1. 越权访问 1.1 文件头未引...
系统文档
burp2.0缓存导致磁盘空间不足
最近C盘空间总是提示不足，一直进行磁盘清理，还是越来越少，于是查询了下大体积文件，发现很多chromium-renderer-*.dmp，对应目录：C:\Users\用户\AppData\Local\...
一个 Chrome XSS Filter Bypass 的分析 – kamael
http://drops.wooyun.org/papers/6905 前几天，在微博上看到一条关于最近的 Chrome XSS Filter Bypass 的链接：webo，原始补丁在这里：补丁。在...
WooYun-Zone
《Violent Python》第一章Introduction(4)中文版（乌云
crown丶prince (我用双手成就你的梦想) | 2015-09-26 19:38 原作者：Chris Katsaropoulos第一译者：@草帽小子-DJ第二译者：crown丶prince网络...
业界关注
用一公斤DNA代替你的硬盘，靠谱吗？
最近关于DNA存储的文章刷屏了，消息源于今年2月19号华盛顿大学和微软研究院合作在《Nature biotechnology》上发表的一篇有关DNA存储的研究成果。对此我想发表一点自己的观点，受限于我...
