Thomas Boutell 以及众多的开发者创造了以GD图形库闻名的一个图形软件库，用于动态的图形计算. GD提供了对于诸如C, Perl, Python, PHP, OCaml等等诸多编程语言...
PHP
PHP
解析CSRF攻击原理
|=——————————————————————=| |=————–=< CSRF攻击原理解析 >=——————=| |=——————————————————————=| |=——————-=< By...
PHP
PHP程序员最常犯的11个MySQL错误
对于大多数web应用来说，数据库都是一个十分基础性的部分。如果你在使用PHP，那么你很可能也在使用MySQL—LAMP系列中举足轻重的一份子。 对于很多新手们来说，使用PHP可以在...
列表:一个打了激素的数组2–零基础入门学习Python011|
列表:一个打了激素的数组2 让编程改变世界 Change the world by program 从列表中获取元素 跟数组一样，我们可以通过元素的索引值（i...
WooYun-Drops
业务安全漏洞挖掘归纳总结 – sm0nk
http://drops.wooyun.org/web/6917 0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 （更多…）
业界关注
法国潜艇制造商DCNS集团的2万多页“鲉鱼级”潜艇资料泄漏
事件简介法国DCNS公司遭到了不明身份的黑客入侵，两万多页的“鲉鱼级”潜艇项目设计文件发生了泄漏。根据知情人士透露的信息，该潜艇可以与美国的“天蝎号”核潜艇相媲美。所以专家们普遍认为，此次黑客攻击是应...
神兵利刃
国产SSL防火墙 – sslfw
heartbleed可能会影响到很多客户端软件，包括网络、邮件、聊天工具、FTP、移动应用、VPN、甚至软件升级工具等等。简单来讲，任何通过有漏洞的OpenSSL(开放源代码的安全套接层)，或使用SS...
mysql 读取文件的几种方式及应用
章出处:C.R.S.T 作者:sai52 blog:www.sai52.com 今天朋友问我如何在mysql下读取文件，把我问愣了，发现自己还是犯了不求甚解的毛病，因此特地查了下mysql使用手册。 ...
服务器 建立和删除系统隐藏帐号的方法分析
当黑客入侵一台主机后，会想方设法保护自己的“劳动成果”，因此会在肉鸡上留下种种后门来长时间得控制肉鸡,其中使用最多的就是账户隐藏技术。在肉鸡上建立一个隐藏的账户，以备需要的时候...
一些常见的重置密码漏洞分析整理 – px1624
http://drops.wooyun.org/papers/2035 0x00 前言 一般的密码重置的设计都是分为以下四步的： 1.输入账户名 2.验证身份 3.重置密码 4.完成 通常漏洞是会存在...
