简介： JavaScript 是最低级的 Web 编程接口，随处可见。随着 Web 日益成为日常生活的一部分，JavaScript 也开始变得备受关注。JavaScript 是一个经常遭...
脚本语言
脚本语言
Exploit开发系列教程-Heap – P3nro5e
http://drops.wooyun.org/tips/7275 0x00 Heap 当进程开始运行时，堆管理器会创建一个新的堆，其被称为进程的默认堆。c/c++应用程序也会创建所谓的CRT堆 （在...
sql lite 数据库之间表复制的方法_MsSql
现在的思路：打开一个目的库，打开一个源库，因为目的库中的某些表内容和源库的表内容不一致，所以需要把源库中的某些表导入到目的库中，步骤如下： 1.通过sql lite打开目的库，然后选中目的库右键，弹出...
Seay信息安全博客
当 XSS蠕虫 与 QQ系统消息推送双剑合璧之后 …
显示不全请点击全屏阅读 QQ某处页面存在缺陷，导致我们可以恶意推送QQ系统消息，但是单纯的推送消息并不能太实质性的危害！但是，如果这个“系统消息”的链接能够被我们修改为我们自定义的页面的话，那就危险了...
JavaScript：运算符
在上一篇文章中，我们讲到了JavaScript中的数据类型和类型转换，今天，我们接着讲一下JavaScript中的每个运算符到底是如何进行类型转换的，下面会依次讲解六个最常用的运算符的工作机制: ...
海信智能电视换帅：调头还是直行？
昨天（6月9日）晚上，智能电视界传出一个人事变动消息：作为传统电视行业中智能排头兵的海信，突然决定将智能功能设计团队-海视云公司的CEO高雄勇撤职另作任用，安排海信中的少壮派于芝涛接任，其他人员暂时未...
神兵利刃
下一代模糊测试框架 – Dizzy
Dizzy是三层的攻击工具，Dizzy的特点如下： 1：支持SSL 2：服务端的fuzzing模式 3：可以发送数据包到L2以上层（TCP/UDP/SCTP） 4: 奇数长度的数据包领域(不需要匹配字...
神兵利刃
heartbleed漏洞检查工具集合
4月9日，一个代号“Heartbleed”（意为“心脏出血”）的重大安全漏洞日前被曝光，它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据，本文总结了网友开发的Heartbl...
业界关注
>win7修复系统文件的方法
电脑硬盘神神经经的，在崩溃了一次之后，发现在我的电脑上右键，打不开管理了，提示“没有注册类”，叫我情何以堪，于是上网找答案，各种蛋疼方法无效。 自己估计是系统文件出问题了，于是用管理员权限运行命令行，...
谷歌大计划：对话拉里•佩奇
（原文来自 Bits Blog，虎嗅编译）就在上周三谷歌开发者大会主题发言之后不久，笔者来到了大会现场后台的一个绿色房间里。工作人员在四周拆卸庞大的会场布景——灯光时亮时暗，有点世界末日的味道——就这...
