瘦蛟舞 (科普是一种公益行为) | 2015-03-11 18:12 原文链接:http://securityintelligence.com/droppedin-remotely-exploitab...
WooYun-Zone
WooYun-Zone
JAVA
通过 JSP Model 深入学习 MVC
动态Web编程技术的发展历史 使用 JSP 技术开发 Web 应用程序, 有两种架构模型可供选择. 通常称为 Model1和 Model2. 所谓Model 1 就是JSP大行其道的时代，在M...
Seay信息安全博客
代码审计：DedeCMS几个最新bug分析 |
显示不全请点击全屏阅读 前言:本来是投稿到黑客防线想换几块零花钱的,结果3月投的稿子,编辑回复说拟发4期,4月末咨询说,那”两天会发布”,结果今天5月2号都没发布,索性发出来算了. 本文0x50sec...
网络安全
偷梁换柱：对一个可疑Payload的研究
我们团队一直致力于研究网络安全领域一些偏门的东西。对我们来说，每天挖掘新鲜的东西、了解攻击者的思路，以及发现最新的技术趋势是一件非常有意思的事。这也给了我们与大家分享的机会。 字母之差 当我们发现可疑...
oracle中得到一条SQL语句的执行时间的两种方式
oracle中如果需要得到一条SQL语句的执行时间可以用如下2种方式 复制代码 代码如下: SQL> set timing on; SQL> select count(*) from we...
JAVA
Java并发的四种风味：Thread、Executor、ForkJoin和Ac
这篇文章讨论了Java应用中并行处理的多种方法。从自己管理Java线程，到各种更好几的解决方法，Executor服务、ForkJoin 框架以及计算中的Actor模型。 Java并发编程的4种...
Python DES 加密解密，大家所谓想要的非常快速的方法
from Crypto.Cipher import DES class MyDESCrypt: &...
业界关注
2014年上半年DDoS攻击威胁报告
网络安全威胁正在变得日益复杂，各类攻击目标、手段及来源始终在不断发生着变化。企业及各类组织需要不断关注这些发展态势，以便能够理解与预测未来可能遭遇的恶意...
网络安全
一个远程代码执行漏洞搞定Yahoo, Microsoft, Orange
写在前面： 一个埃及黑客通过一个文件上传，拿下了多个大型厂商旗下网站。而且这个哥们说话蛮逗的，很有喜剧效果。英文原文看这里。 正文: Hello，大家好，今天我将给大家展示一个由“Unauthoriz...
WordPress如何在win系统下实现伪静态
现在对于win2003的服务器，一般主流空间商装的都是IIS6.0的web服务器，一般很多初级用户都会认为win主机支持php伪静态不太好，其实不是，是很多人不明白怎么设置罢了，比如：WordPr...
