MSDN上看了一下说是sql server 2005不支持在分布式事务处理中存在指向本地的链接服务器（环回链接服务器）个人尝试了下是由于在双向的sql server访问中采用了链式方式访问（Linke...
神兵利刃
打造可扩展的针对web漏洞的渗透测试平台 – skadi
0．背景分析 当今的互联网站点，各种cms和框架大规模普及，这虽然方便了广大站长，但是这些开源项目的安全性不容乐观，比如前一阵子的strutsII漏洞使各大平台和高校网站被入侵。 如今各大漏洞库的建立...
Markdown语法总结
0.目录（Table of Contents） 在需要目录出现的地方放置一个标记，这样会自动生成一个嵌套的包含所有标题的列表。默认的标记是 。 注：简书不支持该语法，Typora、马克飞象、Cmd M...
北大、清华、复旦“寒门学子”名额猛增3倍
记者统计发现，今年北大、清华、复旦三所高校按面向贫困地区专项计划定向招收的新生（简称“专项生”）人数为740人，较去年增长3倍多，约占这三所学校今年本科录取人数的7%。国内名校面向贫困地区定向招收学生...
超级Cookie可致隐私模式失效 而且仍可追踪用户
英国伦敦的一名软件开发者已发现了一串代码，能在浏览器的隐私模式中执行普通会话，这将导致隐私模式的失效。 目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法追踪用户身份。例...
神兵利刃
12306 辅助登录小工具 – 帮你登陆火车票订票网站
一年一度的十一长假又到了，又开始订火车票了。虽然某网站投资巨大，但时常会碰到登陆问题，并且还不是24小时服务，这让我们很难理解… 12306 辅助登录小工具会自动不断登陆直到成功。内置了 12306....
DataBase
MongoDB 分页查询的方法及性能
最近有点忙，本来有好多东西可以总结，Redis系列其实还应该有四、五、六…不过《Redis in Action》还没读完，等读完再来总结，不然太水，对不起读者。 自从上次Redi...
神兵利刃
安全扫描产品Netsparker CE V3.0社区版发布
Netsparker Community Edition是一款优秀的安全扫描器。Community版中集合了Professional专业版的多个特性，能够高效高准确率的检测SQL注入漏洞和XSS漏洞等...
char,nchar,varchar,nvarchar的区别和特点
对于程序中的string型字段，SQLServer中有char、varchar、nchar、nvarchar四种类型来对应（暂时不考虑text和ntext），开建立数据库中，对这四种类型往往比较模...
业界关注
2014工控系统安全态势报告（下载）
在今年上半年，绿盟科技发布了《工业控制系统及其安全性研究报告》，着重说明了工控安全存在哪些安全性问题，并提出了工控安全生态环境模型。此次报告基于此模型，进一步分析了工控系统自身的脆弱性以及所面临的安全...
