一、如果你使用的是lnmp默认的安装的php5.2.17sp1版本 /usr/local/php/etc/php-fpm.conf #优化的文件 找到<value name="max_child...
WooYun-Zone
PHP disable_functions 绕过 (WOOYUN)
sipcer (女黑阔一枚～求大牛指导) | 2015-01-29 19:04 应用条件：1）内核版本>=2.98 （原文就这样写的）2）PHP-CGI（或者是PHP-FPM），因为mod_ph...
CSS图片翻转动画技术详解（IE也实现了）3
CSS动画非常的有趣；这种技术的美就在于，通过使用很多简单的属性，你能创建出就连皮克斯动画制作公司也会赞叹的漂亮的消隐效果。其中代表性的一种就是CSS图片翻转效果，能让你看到一张卡片的正反两面上的内容...
分析cookies的注入方法和原理
现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。 在讲之前,我们还是...
WooYun-Zone
《Violent Python》第三章Forensic Investigations with Pyt
crown丶prince (我用双手成就你的梦想) | 2015-10-10 20:13 连载介绍信息:http://zone.wooyun.org/content/23138原作者：Chris Ka...
业界关注
安全科普：密码学之碰撞攻击
前言 密码学贯穿于网络信息安全整个过程，在解决信息安全的机密性保护、可鉴别性、完整性保护和信息抗抵赖等方面发挥着极其重要的作用，可以毫不夸张地说“对密码学或密码技术一无所知的人是不可能从技术层面上完全...
mysql – 改进 WordPress 主题中的 MySQL Select 语句
我正在使用 Industrialthemes 的 WordPress 主题引擎，发现首页的渲染使用了很多查询，这些查询在我的 MySQL 数据库中运行大约需要 0.4 秒。像这个:SELECT SQL...
登录 (WOOYUN)
脚本语言
CoffeeScript：以优美方式编写JavaScript代码
我用JavaScript 编程很多年了，写了大量的JavaScript代码，即便是我这样的经历，但我仍然还在努力地去写出更优美的JavaScript代码，在这篇文章中，我将探索为什么写出漂亮的Ja...
针对Oracle的TNS listener的攻击方法
首先，根据版本的不同，TNS listener可能较易受到多种类型的缓冲区溢出攻击，这些攻击可以在不提供用户ID和口令的情况下被利用。例如：在oracle 9i中，当客户机请求某个过长的service...
