http://drops.wooyun.org/papers/534 0x00 背景 邮箱伪造技术，可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回...
WooYun-Drops
WooYun-Drops
MSSQLSERVER
基于SQL Server中char,nchar,varchar,nvarchar的使用区别_MsSql
对于程序中的一般字符串类型的字段，SQL Server中有char、varchar、nchar、nvarchar四种类型来对应，那么这四种类型有什么区别呢，这里做一下对比。 1.定长或变长 所谓定长就...
JAVA开发者最常去的20个英文网站
JAVA开发者最常去的20个英文网站 1. http://www.javaalmanac.com Java开发者年鉴一书的在线版本. 要想快速查到某种Java技巧的用法及示例代码, 这是一个不...
C/C++/C#
编译器的工作过程和原理
码要运行，必须先转成二进制的机器码。这是编译器的任务。 比如，下面这段源码（假定文件名叫做test.c）。 #include <stdio.h> int main(void) { ...
神兵利刃
Web漏洞演练平台 – ZVulDrill
在学习和研究web漏洞的过程中对每一种漏洞都进行了测试，将其整理到了一块儿，于是有了一个简单的Web漏洞演练平台–ZVulDrill，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可...
域名攻击频发 高安全DNS防御建设刻不容缓
日前，国家互联网应急中心发布的《2013年中国互联网网络安全报告》显示，作为互联网运行的关键基础设施，我国域名系统面临安全漏洞和拒绝服务攻击等多种威胁，是影响网络稳定运行的薄弱环节。中心监测报告显示，...
帝国cms技巧
帝国cms如何进行恢复数据库教程(图文)
内容摘要 大家很多人都在用帝国CMS，很多人刚开始使用帝国cms的时候，都不知道帝国如何进行恢复数据库，今天喵哥来说一说这个问题的答案：第一种方法：使用ECMS恢复功能恢复数据库数据 文章正文 大家很...
Python 中的 is 和 id
(ob1 is ob2) 等价于 (id(ob1) == id(ob2)) 首先id函数可以获得对象的内存地址，如果两个对象的内存地址是一样的，那么这两个对象肯定是一个对象。和is是等价的。P...
Seay信息安全博客
原创程序：Layer子域名挖掘机2.1 渗透必备子域名
显示不全请点击全屏阅读 更新说明： 1.修复部分域名程序崩溃的BUG 2.新增1000+常用域名字典 3.之前的版本因为部分域名空白的bug导致获取不全，现在可右键“导出域名和IP”来导出完整列表。 ...
神兵利刃
如何使用XSSaminer工具在PHP源码中挖掘XSS漏洞|
当想要在服务器的开source脚本代码中发掘跨站脚本漏洞时，使用静态分析方法可以使我们的分析过程变得更加简单并且自动化，另外，网上也可以找到许多相关的工具。 我近期发现了一种通过寻找共性pattern...
