在进行Web应用程序开发的时候，人们经常会用Session存储数据。但可能有人不知道，在PHP中，Session使用不当可能会引起并发问题。印度医疗行业软件解决方案提供商Plus91 Techno...
SQLSERVER的排序问题结果不是想要的_MsSql
在论坛里经常有人问这样的问题： 同一个查询的结果集为什麽有时候是按他想要的顺序排列，有时候又不是，或者是在SQL2000里是这个顺序，到了SQL2005/2008又是那个顺序？ 其实，只要语句里没有指...
Seay信息安全博客
代码审计：ShyPost企业网站管理系统 v8.3 两个注入
显示不全请点击全屏阅读 为了某些需求，分析下V8.3的版本！ 好了 开始吧~！ ShyPost企业网站管理系统 v8.3 漏洞一：sql字符型注入 ...
WooYun-Drops
Android应用程序通用自动脱壳方法研究 – GoSSIP_SJ
http://drops.wooyun.org/tips/9214 Author: @爱博才会赢 本文为乌云峰会上《Android应用程序通用自动脱壳方法研究》的扩展延伸版。 0x00 背景及意义 A...
WooYun-Drops
COLDFUSION(CVE-2010-2861) 本地包含利用方法 – mickey
http://drops.wooyun.org/tips/1410 最近看老外的一篇文章说，CVE-2010-2861这个利用方法，只有看到过通过读取password.properties里的pass...
Javascript执行效率小结
Javascript是一门非常灵活的语言，我们可以随心所欲的书写各种风格的代码，不同风格的代码也必然也会导致执行效率的差异，开发过程中零零散散地接触到许多提高代码性能的方法，整理一下平时比较常见并...
业界关注
僵尸网络的全球分布图
那么全球哪些地区会是僵尸网络的重灾区呢？赛门铁克最近就此发起了一项有趣的调查，从僵尸网络设备数量和僵尸网络设备密度两个维度观察，到底哪些国家和地区的僵尸网络最严重。结果显示土耳其、意大利、匈牙利等地成...
谷歌宣布Project Zero计划 旨在维护所有互联网用户的安全
据国外媒体报道，为保护整个互联网的安全，谷歌于周二宣布一项名为Project Zero的计划。该计划由一组谷歌安全研究人员负责，旨在维护所有互联网用户的安全，避免其受到网络犯罪的威胁。“零日漏洞”是目...
神兵利刃
渗透测试专用PowerShell——Ninshang v.0.2.7
Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的，具有实战价值。包括了下载和执行、键...
神兵利刃
BT5字典生成工具包 – Thad0ctor’s 1.0
Thad0ctor是BT5上面的一个工具包，可以为暴力破解批量生成字典文件，该软件的界面是Gnome和命令行，使用shell编写，仅适用于Linux平台。 1.0版本增加了两个新功能： + Added...
