虎嗅注：2014年5月19日、6月11日、6月30日，全球领先的管理咨询公司埃森哲先后发布《中国消费者洞察：金融行业篇》、《中国消费者洞察：通信、媒体与高科技行业篇》和《中国消费者洞察：消费品与零售篇...
业界关注
业界关注
WooYun-Drops
使用netcat进行反弹链接的shellcode – ∑-TEAM
http://drops.wooyun.org/tips/1376 from:http://morgawr.github.io/hacking/2014/03/29/shellcode-to-reve...
WooYun-Drops
XSS Filter Evasion Cheat Sheet 中文版 – 老道
http://drops.wooyun.org/tips/1955 前言 译者注： 翻译本文的最初原因是当我自己看到这篇文章后，觉得它是非常有价值。但是这么著名的一个备忘录却一直没有人把它翻译成中文版...
编程茶楼
Servlet 3.0笔记之会话Cookie设置相关
在Servlet 3.0中增加对Cookie（请注意，这里所说的Cookie，仅指和Session互动的Cookie，即人们常说的会话Cookie）较为全面的操作API。最为突出特性：支持直接修改Se...
系统文档
在DigitalOcean创建VPS
在注册或购买了DigitalOcean的账户之后，我们肯定要先创建一台VPS。那么我们在这篇文章中，我们就来详细了解一下DigitalOcean的免费VPS细则和创建过程准备材料DigitalOcea...
系统文档
windows下redis的安装配置教程
解压后看到以下这些文件 二、运行redis 在文件目录下输入cmd打开窗口 输入redis-server.exe redis.windows.conf命令启动redis 在电脑任务栏鼠标右键打开任务管...
移动安全
使用调试器对安卓APP进行安全测试
在这篇博文中，我将带领大家学习如何将调试器应用到一个Android应用程序上，并利用第一次反编译得到的信息来分析应用的方法调用过程。比较独特的一点是，本方法并不需要获取安卓设备的root权限。 该方法...
WooYun-Drops
逆向基础 OS-specific (四) – 左懒
http://drops.wooyun.org/binary/7453 68章 Windows Nt 68.1 CRT(win32) 程序一开始就从main()函数执行的？事实并非如此。如果我们用ID...
WooYun-Zone
求一个cve漏洞库 (WOOYUN)
不明真相路人甲 | 2015-07-07 08:49 最近想系统研究一下cve漏洞。大家有没有好的cve漏洞库。最好是漏洞描述+exp。。英语看不懂。。 分享到： 3 个回复 1# 感谢(1) 回复此...
Seay信息安全博客
代码审计：ecshop最新版本SQL注入+存储XSS=任意管理
显示不全请点击全屏阅读 一个功能点的SQL注入和存储XSS，内含多种技巧，我觉得我就是个艺术家～～ 刚下的ecshop V2.7.3版本～ 1.漏洞存在于站外广告统计功能(对应管理后台的...
