本文原创作者：VillanCh，本文属FreeBuf原创奖励计划，未经许可禁止转载 在最近忙活的一些事情中，体会到：如果你写的不是一个脚本，那么作为一个有命令行交互的工具，整个工具的结构和可拓展性就应...
神兵利刃
神兵利刃
如何优化SQL语句的心得浅谈_MsSql
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：Oracle的解析器按照从右到左的顺序处理FROM子句中的表名，FROM子句中写在最后的表(基础表 driving table)将被最先处理...
WP 8.1推送时间确认！寿命倍增
Windows Phone 8.1终于要来了。微软官方已经确认，将于6月24日起向WP用户推送WP 8.1更新。值得一提的是，该版本将持续获得支持到2017年7月11日，生命周期长达36个月。微软表示...
快讯信息
我不想一个人“自尽”于西湖
还记得今年4月《虎嗅搬离北京》的告示么？这次，动真格了。 其实很长一段时间以前，虎嗅就想在杭州设点，奈何阿里巴巴气场之下、兼西湖边纸醉金迷的环境之中，老板要找到合适的人，并不是那么容易的，嘿...
脚本语言
JavaScript 项目优化总结
前段时间对公司已有项目JavaScript代码进行优化，本文的是对优化工作的一个总结，拿出来与大家分享。当然我的优化方式可能并不是最优的，或者说有些不对的地方，请指教。 JavaScript优...
Windows Secondary Logon服务中的一个句柄权限泄露
http://drops.wooyun.org/papers/14018 原文地址： https://googleprojectzero.blogspot.jp/2016/03/exploiting-...
Seay信息安全博客
代码审计：shopex ctl.member.php文件SQL注入漏洞 |
显示不全请点击全屏阅读 又是sql注入漏洞 测试版本：shopex-singel-4.8.5.78660 文件：\core\shop\controller\ctl.member.php functio...
C/C++/C#
C++的历史
C++的历史可以追溯到1979年，当时Bjarne Stroustrup（译者注：C++之父）正在准备他的博士毕业论文，他有机会使用一种叫做Simula 的语言。顾名思义，Simula语言的主要作...
生活就是需要这样的小惊喜&重大安全漏洞特别
一、重大安全漏洞特别奖励 这是一个早就已经开始，并且已经默默发放过的隐藏奖励，相信肯定有小伙伴已经发现了，但也有很多小伙伴并不知情，今天我就偷偷告诉你！ 乌云将不定期根据厂商及白帽子的反馈，对在某一行...
神兵利刃
API自动化跟踪工具 – Malpimp
Malpimp是国外安全研究者Amit Malik开发的一款命令行API跟踪和自动化逆向的工具，底层使用了pydbg，非常适合自动化恶意软件分析以及api跟踪的一款软件，可以运行在xp和2003平台上...
