本文仅供安全研究和小范学习交流之用，禁止传播RedTigers-Hackit是一围个训练SQLi（SQL注入漏洞）和PHP方面的网站，地址为https://redtiger.labs.overthew...
快讯信息
银行卡检测中心刘志刚：移动支付安全性是重中之重
12月10日，2014中国移动支付产业年会在北京召开，银行卡检测中心副总经理刘志刚做主题演讲。刘志刚表示安全性无论怎样都是重中之重，客户最关心的还是安全，谁能够提供最安全、最便捷、统一的产品或者服务出...
WooYun-Drops
你装的系统有毒——“苏拉克”木马详细分析
http://drops.wooyun.org/papers/11727 0x00 引言 刚重装的系统就中毒了，这是很多网友常常遇到的事，难道是中了引导区木马？甚至bios中毒？其实没那么复杂，很可能...
帝国cms多值字段morevaluefield解密
内容摘要 帝国cms多值字段morevaluefield解密 文章正文 简介：帝国CMS多值字段morevaluefield解密 帝国CMS7.0的多值字段储存则是这样大的 单行以六个竖线分割，单项以...
Python中的并发编程
简介 我们将一个正在运行的程序称为进程。每个进程都有它自己的系统状态，包含内存状态、打开文件列表、追踪指令执行情况的程序指针以及一个保存局部变量的调用栈。通常情况下，一个进程依照一个单序列控制流...
WooYun-Zone
iOS 安全攻防 (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-10-27 11:07 http://wiki.jikexueyuan.com/project/ios-security-defense/...
WooYun-Zone
WooKnows PPT：WAF绕过(网站安全狗示例)-我的制胜法
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-08-18 22:20 PPT内容略有重复，因PPT只是个提纲，敏感内容是以实际演示的形式去分享的；确定不会给厂商...
神兵利刃
Burp Suite免费版本（Free Edition）v1.5发布
Burp Suite是一个Web应用程序集成攻击平台，它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高整个攻 击的效率。平台中所有工具共享同一robust...
WEB开发人员应该知道的62件事
WEB开发人员应该知道的62件事 近日，有人在Stack Overflow上发表提问“动手开发网站之前，需要知道哪些事情？”，众多人给出了不同的答案，同时所有人根据Stack Overflow问题下面...
WordPress技巧
WordPress使用symbol 引用阿里图标
官网：https://www.iconfont.cn/打开官网，注册账号，搜索你需要的图标这里演示随便选择一个图标，添加入库右上购物车图标点开，添加至项目，如果你没有就新建一个项目找到资源管理，我的图...
