为提高机构用户贷后管理效率，征信中心“对公业务重要信息提示产品”于本日正式上线。即日起，企业征信系统所有机构用户均可使用此产品。 该产品利用企业征信系统即时更新的数据，每工...
有效使用Django的QuerySets
对象关系映射 (ORM) 使得与SQL数据库交互更为简单，不过也被认为效率不高，比原始的SQL要慢。 要有效的使用ORM，意味着需要多少要明白它是如何查询数据库的。本文我将重点介绍如何有效使用...
计算机取证工具Encase、FTK1.6及Helix1.8的使用案例
来自宝岛台湾POLICE大学的一篇文章，内地很难看到这样的真正操作文章，值得一看，有空可以下个工具来试试。 摘要 网际网路的迅速发展之下，為我们带来了许多便利，许多生活上所需要的东西都可以从网 路上取...
神兵利刃
Web漏洞扫描器-UNISCAN 6.2发布
UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器，目前版本为6.2。 UNISCAN特点： 通过爬虫识别网站页面 多线程 可控制线程的最大数量 可控制爬虫爬取的页面 可忽略指定文件扩展名...
脚本语言
Javascript异步编程的4种方法
你可能知道，Javascript语言的执行环境是"单线程"（single thread）。 所谓"单线程"，就是指一次只能完成一件任务。如果有多个任务，...
CSS强制文本在一行内显示若有多余字符则使用省略号表示教程
设置或检索是否使用一个省略标记（...）标示对象内文本的溢出。对应的脚本特性为textOverflow。 复制代码代码如下: <div style="width:100px;height:20p...
WooYun-Drops
Clickjacking简单介绍 – 瞌睡龙
http://drops.wooyun.org/papers/104 0x00 相关背景介绍 Clickjacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。 ...
神兵利刃
使用Docker构建Web渗透测试工具容器|
Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。 Docker是什么 Docker是...
神兵利刃
[更新]WIFI密码查找工具 – UFO WARDRIVING V1.7
UFO WARDRIVING是由4st3r1X开发的一款无线密码查找工具，除了密码查找之外，还可以扫描设备的SSID，网路类型，认证等信息。 1.7版本支持更多的设备，如下： Alice DLink ...
WooYun-Drops
java RMI相关反序列化漏洞整合分析 – angelwhu
http://drops.wooyun.org/papers/13056 Author：angelwhu 0x00 背景 在阐述java反序列化漏洞时，原文中提到： Java LOVES sendin...
