腾讯日前悄然推出了一个PC QQ轻聊版，比安卓手机上那个更厉害，直接就是官方的去插件去广告精简版。经过体验，该版本虽然在安装包与程序目录体积、界面细节上还有些不足，但确实大大瘦身，多余的服务一概不见了...
WooYun-Drops
云、管、端三重失守，大范围挂马攻击分析 – 腾
http://drops.wooyun.org/papers/13755 0x00 源起 从3月5日开始，腾讯反病毒实验室监控到大量知名软件客户端存在释放下载器病毒的异常数据，预示着可能存在通过挂马方...
WooYun-Zone
《Violent Python》第一章Introduction(4)中文版（乌云
crown丶prince (我用双手成就你的梦想) | 2015-09-26 19:38 原作者：Chris Katsaropoulos第一译者：@草帽小子-DJ第二译者：crown丶prince网络...
脚本语言
谈谈 jQuery 中的防冲突（noConflict）机制
许多的 JS 框架类库都选择使用 $ 符号作为函数或变量名，jQuery 是其中最为典型的一个。在 jQuery 中，$ 符号只是 window.jQuery 对象的一个引用，因此即使 $ 被删除...
WooYun-Drops
HCTF writeup(web) – 蓝冰
http://drops.wooyun.org/tips/4070 丘比龙的最爱 10pt 传说，丘比龙是丘比特的弟弟，丘比龙是一只小爱神，虽然有两只翅膀，但因为吃多了，导致身体太胖，所以飞不起来~那...
MSSQLSERVER
SQLSERVER中得到执行计划的两种方式_MsSql
得到执行计划的方式有两种： 1、一种是在指令的前面打开一些开关，让执行计划信息打在结果集里，这种方法比较适合在一个测试环境里对单个语句调优。 这些开关最常用的有 复制代码 代码如下: SET SHOW...
工作十年收入差10倍的原因
【工作十年收入差10倍的原因】1)个人基础素质高低，智商、情商；2)个人努力程度，成功没有几个不是玩命干的；3)抓机遇能力，高手能抓住瞬间机遇；4)自我运作能力，高手无论从专业到个人品牌包装都有良...
PHP
推荐五款优秀的PHP代码重构工具
在软件工程学里，重构代码一词通常是指在不改变代码的外部行为情况下而修改源代码。软件重构需要借助工具完成，而重构工具能够修改代码同时修改所有引用该代码的地方。本文收集了五款出色的PHP代码重构工具，...
技术
申请rh.to免费域名
在我们建设网站的时候，总得使用一个域名吧。但是我们手头目前没钱的话，一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请rh.to的免费域名。在之前的文章中我已经带大家注册gw.to的域名了。...
WooYun-Drops
WebShell系列(一)—XML – zcgonvh
http://drops.wooyun.org/tips/5799 想来想去还是归结成一个系列吧，虽然说在现在各种讲究高大上的时代还谈webshell实在是一种没什么品味的做法。 基本上也就是一些新型...
