http://drops.wooyun.org/tips/13647 0x00 结论 14号上午接到同事报告，某主机cpu占用至100%并出现可疑进程，安全部接手调查后结论如下： 主机未限制端口访问，...
WooYun-Drops
WooYun-Drops
Mysql
每个MySQL开发者都应该了解的10个技巧
MySQL是世界上实际最流行的数据库管理系统，是遍布全球编程社区的首选。它有一个系列有趣的特性，在很多方面都很擅长。由于其巨大的人气，在网上可以找到许多MySQL的使用技巧。这里有12个最好的技巧...
PHP
开发者必备 超实用的PHP代码片段！
此前发布《直接拿来用，10个PHP代码片段》，得到了网友们的一致好评。本文，笔者将继续分享九个超级有用的PHP代码片段。当你在开发网站、应用或者博客时，利用这些代码能为你节省大量的时间。 一、...
WEB安全
代码审计之文件操作
0x00 总体说明 含：越权访问、文件上传、文件包含、文件下载、文件删除、漏洞防护等tips 0x01 文件越权和上传搜索技巧 1. 越权访问 1.1 文件头未引...
PHP
PHP编程中10个最常见的错误
PHP是一种非常流行的开源服务器端脚本语言，你在万维网看到的大多数网站都是使用php开发的。本篇经将为大家介绍PHP开发中10个最常见的问题，希望能够对朋友有所帮助。 错误1：foreach循环...
LNMP之php内存和nginx之CPU优化
一、如果你使用的是lnmp默认的安装的php5.2.17sp1版本 /usr/local/php/etc/php-fpm.conf #优化的文件 找到<value name="max_child...
赚大钱者九大素质
1、一旦有赚钱念头就马上一步一个脚印去做；2、想赚大钱，就要立志当商人；3、不安于现状，无休止地进取；4、多动脑筋，超越常理，出奇制胜；5、想发财要不怕羞；6、对自己充满信心；7、赚钱要有创意；8...
漏洞分享
Windows安全通道远程代码执行漏洞（CVE-2014-6321）浅析
一、背景 Windows安全通道（SecureChannel，Schannel）惊报漏洞，微软日前发布列为重大等级的MS14-066信息安全公告，揭露了在Schannel中的远程代码执行漏洞（CVE-...
WooYun-Drops
BadTunnel：跨网段劫持广播协议 – xlab
http://drops.wooyun.org/papers/16925 Author： （更多…）
PHP 如何阻止用户上传成人照片或者裸照
在这份教程中，我们将会学习到如何阻止用户通过PHP上传成人照片或者裸照. 示例 下载 我在phpclasses.org上面偶然发现一个很有用的，由Bakr Alsh...
