BackBox是基于Ubuntu的Linux发行版，它是一款用于网络渗透测试及安全评估的操作系统。新版本包括Linux 3.13内核，EFI 模式，匿名模式，LVM +磁盘加密程序，隐私的补...
神兵利刃
神兵利刃
SQL Server误区30日谈 第17天 有关页校验和的误区_MsSql
其实我之前已经有文章详细解释了页校验和：How to tell if the IO subsystem is causing corruptions? 误区 #17:几个有关页校验和的误区 坊间流传的...
oracle使用sql语句增加字段示例(sql删除字段语句)
添加字段的语法：alter table tablename add (column datatype ,….); 修改字段的语法：alter table tablename modify (colum...
Seay信息安全博客
漏洞播报：ecshop gbk宽字符注入0day漏洞 |
显示不全请点击全屏阅读 漏洞作者： kelon 详细说明： ecshop 对宽字符过滤还是不完整。 漏洞证明： 提下以下参数：http://www.xx.com/user.php?act=is_reg...
神兵利刃
文件监控程序V2.0改进版（网站防挂马好手）|
前言 技多不压身，多掌握几种不同的编程语言，不但有助于开拓我们的视野，还可以让我们在工作时，自己写一些小程序来帮我们减少工作量。前段时间给一个客户维护服务器，服务器总是被挂马，装了个某狗，然后并没有解...
WooYun-Drops
lnmp虚拟主机安全配置研究 – phith0n
http://drops.wooyun.org/tips/2866 0x00 背景 众所周知，虚拟主机的安全不好做，特别是防止跨目录成为了重点。apache+php服务器防止跨目录的方式比较简单，网上...
神兵利刃
国产SSL防火墙 – sslfw
heartbleed可能会影响到很多客户端软件，包括网络、邮件、聊天工具、FTP、移动应用、VPN、甚至软件升级工具等等。简单来讲，任何通过有漏洞的OpenSSL(开放源代码的安全套接层)，或使用SS...
Python
写给Python初学者的设计模式入门
有没有想过设计模式到底是什么？通过本文可以看到设计模式为什么这么重要，通过几个Python的示例展示为什么需要设计模式，以及如何使用。 设计模式是什么？ 设计模式是经过总结、优化的，对我们经...
WooYun-Drops
Android敲诈病毒分析 – 腾讯电脑管家
http://drops.wooyun.org/mobile/5210 0x00 前言 最近哈勃文件系统捕获一批FBI敲诈病毒及其变种，该类病毒通过色情网址诱导用户下载安装，一旦用户安装运行，病毒会强...
WooYun-Drops
CentOS 6.2下安装基于Suricata + Barnyard 2 + Base 的⼊侵
http://drops.wooyun.org/tips/413 0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： $ sudo...
