据《华尔街日报》4月24日报道，小米公司周四在印度推出了首款针对海外消费者的手机，希望藉此复制其在中国国内的成功。据报道，大队的印度“米粉”不顾正午时分的炎热，只为一睹小米4i手机的真容。小米新德里发...
快讯信息
快讯信息
1月26日有一颗小行星与地球擦肩而过
目前，美国宇航局警告称，1月26日，小行星2004 BL86近距离接近地球，它将是2027年之前最接近地球的小行星，它的直径大约500米，并不会对地球构成威胁。预计1月26日小行星2004 BL86近...
神兵利刃
国产WEB漏洞扫描器 – 北极熊扫描器
北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过...
plsql与tsql的语法不同
insert into testtable(recordnumber,currentdate) values (i,sysdate); print ‘'; select @i=@i+1; end; 比...
Python socket套接字模块server/client端操作
如果想用Python做一个服务器端和客户端的通信程序，那么就一定要选择标准库中的 scoket 套接字模块，它支持多种网络协议：TCP/IP、ICMP/IP、UDP/IP等。 在网络中一个最基本的组件...
Mybatis框架下易产生SQL注入漏洞场景分析
在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。通过总结，My...
神兵利刃
安全科普：漏洞扫描那些事|
漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全...
WooYun-Drops
CVE-2014-3393详细分析与复现 – 0x_Jin
http://drops.wooyun.org/papers/3451 0x00 漏洞简介： Cisco Adaptive Security Appliance (ASA) Software在Clie...
神兵利刃
rop-tool：一款辅助撰写二进制exp的工具|
rop-tool是一款能帮助你制作二进制exp的工具。 选项 使用方法： rop-tool <cmd> 命令： gadget &n...
PHP Fileinfo cdf_read_short_sector函数拒绝服务漏洞
受影响系统：PHP PHP < 5.5.14PHP PHP < 5.4.30描述：-----------------------------------------------------...
