虎嗅注：最近，“双十一”大仗打完的阿里巴巴CEO张勇接受了《中国经营报》等媒体的专访，复盘了他所经历的八年“双11”，探讨了阿里未来可能面临的转变与挑战。他表示，“双十一”发展至今，阿里已 不愿以“低...
神兵利刃
半开源Web安全测试与学习平台 – 蚁逅
一个为网络安全爱好者而生的在线代码编写与测试交流平台，一个新生而又不失高大上的漏洞编写以及辅助测试框架，一个从一开始希望逐步壮大的舞台，一个有你才精彩的半开源项目。 为什么称为半开源呢？听我慢慢道来。...
神兵利刃
web应用防火墙 – 安全伞18.5.1免费版本发布
“Safe3 Web Application Firewall"是国内安全组织保护伞网络基于新一代Web安全技术开发的全方位企业Web信息安全产品。能有效扫描各种WebShell...
7500刀的accounts.google.com域下XSS分析
GOOGLE现在XSS已经涨到3100～7500了，然后某著名日本猥琐流就发了一个accounts.google.com域下的XSS，在微博上看到@xisigr在新浪微博上发了链接，就去看了下，虽然看...
PHP
写给系统管理员的25个PHP安全实践
PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Apache Web服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管...
神兵利刃
[更新]网络安全扫描工具-Skipfish v2.09b
感谢promagazine投递 Skipfish是由google出品的一款自动化的网络安全扫描工具，该工具可以安装在linux、freebsd、MacOS X系统和windows(cygw...
风土人情
IT圈内常被念错的词！
IT圈内常被念错的词！Youtube念“优tiu啵”不念“优吐毙”；Skype念“死盖破”不念“死盖屁&rdqu...
WooYun-Drops
Cobalt Strike 之团队服务器的搭建与DNS通讯演示 –
http://drops.wooyun.org/tools/1475 0x00 背景 Cobalt Strike 一款以metasploit为基础的GUI的框框架式渗透工具，Armitage的商业版，...
业界关注
京东，“百亿建物流”划算吗？
提起京东，人们首先想到的就是自建自营的物流体系。强大的物流能力带来良好的购物体验，一直是京东吸引并抓住用户的金字招牌。2011年完成C轮融资后，刘强东表示“京东将在未来3年投资100多亿加强物流系统”...
WooYun-Drops
CentOS 6.2下安装基于Suricata + Barnyard 2 + Base 的⼊侵
http://drops.wooyun.org/tips/413 0x00 准备工作 CentOS 6.2我是最小化安装，同时使用163的源进行update，所以还需要安装如下的依赖包： $ sudo...
