显示不全请点击全屏阅读 本月编程语言Dart挤进入TIOBE排行榜前50名，占据第43名，这也是头一次Dart有这么好的表现。Dart是一门专为开发客户端Web应用而设计的编程语言。起初，谷歌推出Da...
Seay信息安全博客
Seay信息安全博客
web-sorrow – 远程网络安全扫描器(枚举/版本检测等)
web-sorrow是一款基于perl的安全工具，用于检查web服务器配置错误、版本检测、枚举目录和获取服务器一些相关信息。 目前的功能： -s 标准测试，其中包括：目录索引测试、语言检测、robot...
WordPress技巧
增加wordpress大前端的新建页面侧边栏
效果图如下:使用的DUX1.8，需要修改的地方在于文件mo_pagemenu.php，第18行,将$menu修改为<?php wp_page_menu( $args ); ?>...
WooYun-Zone
New Class of Vulnerability in Perl Web Applications (WOOYUN)
s0mun5 | 2014-10-08 12:18 其实是Bugzilla的用户注册漏洞 ：）漏洞成因代码如下my $otheruser = Bugzilla::User->create({&n...
WooYun-Zone
Mongodb未授权访问 (WOOYUN)
园长 (喵~) | 2014-12-21 23:09 Mongodb默认不需要配置auth导致未授权访问问题令人堪忧。前年的时候写了个Mongodb未授权扫描工具发现了一些企业Mongodb未授权访问...
ObjectiveC 和 C++ 的区别有哪些？
知乎问题：这几天闲来无事在图书馆看obj-c的书，看了两天，给我的感觉是，这东西不就是加了面向对象的c吗，而且类的语法还那么古怪。这东西跟c++有什么本质区别？为什么苹果会选择obj-c而不是c+...
帝国cms灵动标签调用栏目名地址和记录
内容摘要 <a href="<?=$bqsr?>" target="_blank"><?=$bqr?></a>在...
快讯信息
“零号线”获得3000万美元B轮融资，不代表草根外
今日，来自腾讯科技的消息称， 外卖O2O公司“零号线”已完成B轮融资，金额约3000万美元，由腾讯领投，红杉资本及戈壁资本跟投。2012年6月，零号线在南京创立，从上线初始，零号线就选择相对更重的运营...
移动安全
利用HTCOne漏洞破解手机PIN密码
HTCOne手机运行的是Android4.2.2、HBOOT1.54.0000，它存在一个名为Bootloader的漏洞。这个漏洞早在2014年2月份就报告给了HTC官方，并在次月就修复了该漏洞。在得...
系统文档
AWS ALB Access log与KMS加密S3 Bucket的那些恩怨情仇
0x00 前言偶然遇到的一个问题，记录一下测试过程。先说结论：AWS ALB Access log推荐使用SSE-S3的加密方式或者不加密的方式。截止目前不支持使用KMS加密的S3 Bucket。 0...
