接上文在修改好后，我便将文件上传至服务器，并在宝塔面板配置了规则，而后打开页面查看效果。却发现伪静态规则只有部分生效，静态资源全部 404。先后修改了 php-fastcgi 配置和网站配置，最后找到...
系统文档
系统文档
WooYun-Zone
IE11曝出UXSS 0day (WOOYUN)
G8dSnow | 2015-02-03 07:50 IE又爆出UXSS漏洞了，按照微软的步伐，这漏洞又要不知何时才能修复了。光说不练假把式，看了这个漏洞演示地址，你啥都懂了：http://www.d...
Oracle中如何把表和索引放在不同的表空间里
因为：1）提高性能：尽量把表和索引的表空间存储在不同在磁盘上，把两类不同IO性质的数据分开放，这样可以提高磁盘的IO总体性能； 2）便于管理：试想一下，如果索引的数据文件损坏，只要创建索引即可，不会引...
神兵利刃
Struts利用工具以及补丁下载
最新的Struct2漏洞请看：http://www.nigesb.com/struts2-remote-command-execution.html估计都是老东西，丢上来存档吧，太久不更新，会被降权的...
Seay信息安全博客
Python学习：python操作MySQL数据库 |
显示不全请点击全屏阅读 我采用的是MySQLdb操作的MYSQL数据库。先来一个简单的例子吧： 1 2 3 4 5 6 7 8 9 10 import MySQLdb try: conn=MySQ...
传说中的V终于现身了
记得刺总曾经在微信发过的这篇文章《中国黑客传说：游走在黑暗中的精灵》，里面提到了V之后，很长一段时间，人们都在猜测V是谁，最近腾讯突然放料，原来V就是乌云的一哥，猪猪侠，详情见这篇腾讯的文章《捻乱止于...
配置php.ini实现PHP文件上传功能
本文介绍了如何配置php.ini实现PHP文件上传功能。其中涉及到php.ini配置文件中的upload_tmp_dir、upload_max_filesize、post_max_size等选项，这些...
JAVA
基于Java的四大开源测试工具
测试是应用程序生命周期里至关重要的一步，应用程序在进行最后的部署之前，需要通过测试来确保它的负载管理能力以及在特殊情况下的工作条件和工作加载情况。 网络上许多开源的Java测试工具，然而真正经...
WEB安全
反混淆Shell脚本的一种思路
在之前，我碰到了一些加密的脚本。于是我通过Core Dump的方法对其进行了代码解密。而最近我在分析代码的时候，发现了另外一种shell脚本。这种脚本的特点就是将代码打乱，使得代码难以分析。于是我利用...
什么是JSP？
JSP(Java Server Pages)是由Sun Microsystems公司倡导、许多公司参与一起建立的一种动态网页技术标准。JSP技术有点类似ASP技术，它是在传统的网页HTML文件(*...
