显示不全请点击全屏阅读 最近看到网络上很多人都在说XSS我就借着暗影这个平台发表下自己对这一块的一些认识。 其实对于XSS很多人都知道利用但是很多人都忽略了漏洞存在的原因，其实说白了基于dom中的XS...
Seay信息安全博客
Seay信息安全博客
Oracle中如何把表和索引放在不同的表空间里
因为：1）提高性能：尽量把表和索引的表空间存储在不同在磁盘上，把两类不同IO性质的数据分开放，这样可以提高磁盘的IO总体性能； 2）便于管理：试想一下，如果索引的数据文件损坏，只要创建索引即可，不会引...
PHP
PHP开发者应了解的24个库
作为一个PHP开发者，现在是一个令人激动的时刻。每天有许许多多有用的库分发出来，在Github上很容易发现和使用这些库。下面是我曾经遇到过最酷的24个库。你最喜欢的库没有在这个列表里面？那就在评论...
sql注入数据库修复的两种实例方法_MsSql
1.第一种情况是 需要将指定的 注入字符串全部替换掉（仅替换注入的字符串为空）复制代码 代码如下:declare @delStr nvarchar(500) set...
一个“神奇”的工具：把 JavaScript 代码转为 ()[]{}!+ 字符
阿根廷的程序员Patricio Palladino 近期发布了一款工具，可以将JavaScript 代码转为 (){}!+ 字符，各位跨站师，你懂得，春天来了。 Patricio Palladino提...
WordPress Redis缓存详细设置参数
Redis是一个使用ANSI C编写的开源、支持网络、基于内存、可选持久性的键值对存储数据库，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset...
系统文档
TF-IDF与余弦相似性的应用（二）：找出相似文章
作者： 阮一峰日期： 2013年3月21日上一次，我用TF-IDF算法自动提取关键词。今天，我们再来研究另一个相关的问题。有些时候，除了找到关键词，我们还希望找到与原文章相似的其他...
Seay信息安全博客
代码审计：appcms补丁处理不当导致任意文件下载
显示不全请点击全屏阅读 虽然 appcms 对之前的第一次任意文件下载 进行了修补，但是修补方式不当，导致仍然能够任意文件下载（官方演示站再次验证） 经补丁后的文件pic.php如下（注...
WooYun-Drops
Android密码学相关 – 瘦蛟舞
http://drops.wooyun.org/tips/6049 Android密码学相关-案例wifi万能钥匙 起因 考虑文章可读性未做过多马赛克,又希望不对厂商造成过多影响,故发布文章距离文章完...
WooYun-Zone
《Violent Python》第五章Wireless Mayhem with Python (1)中
crown丶prince (我用双手成就你的梦想) | 2015-10-23 15:34 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
