概述 流氓软件作为互联网灰色产业链上的一块重要的组成部分，其增长和传播的速度也越来越快，目前国内随处可见这类强制捆绑、强制安装的流氓软件，随着这条利益链带来的巨大收益，流氓软件所使用的手段也越来越高级...
业界关注
业界关注
WooYun-Drops
三位一体的漏洞分析方法-web应用安全测试方法
http://drops.wooyun.org/web/5154 0x00 前言 节选自： http://www.owasp.org.cn/OWASP_Conference/owasp-2014092...
Seay信息安全博客
某政府政务管理系统通用Struts2漏洞 |
显示不全请点击全屏阅读 作者：疯子 博客：http://Madman.in 呵呵，没事组合点struts2的关键字玩。 玩到一个通用的 而且百分之90是政府 的。 小菜已经提权了几个 我也放出来吧，希...
神兵利刃
分离Weevely加密模块加密任意WebShell
感谢冷冷的夜投递 Weevely科普： Weevel是一款隐蔽的php webshell,模拟了类似telnet式的连接方式。 Weevel可以做一个隐蔽的web后门使用，是post exploita...
编程茶楼
如何为cookie设置HttpOnly
将cookie设置成HttpOnly是为了防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。如何在Java中设置cookie是Htt...
Informatica bulk与normal模式的深入详解
Bulk 方式进行目标数据的Load，是Informatica提供的一种高性能的Load数据方式。它利用数据库底层机制，依靠调用数据库本身提供的Utility来进行数据的加载。 使用Bulk方式 Lo...
神兵利刃
WebCruiser Web Vulnerability Scanner iPhone&iPad版
WebCruiser Web Vulnerability Scanner for iOS是一个有效且方便的移动渗透测试工具。 WebCruiser可检测以下漏洞： * GET SQL Injectio...
PHP
Windows+Apache搭建PHP开发环境
本文详细介绍了在Windows2003下使用Apache2.2.21/PHP5.3.5/Mysql5.5.19/phpMyAdmin3.4.9搭建php开发环境。 第一步：下载安装的文件 1. Apa...
Python is同一性运算符和==相等运算符区别
Python中有很多运算符，今天我们就来讲讲is和==两种运算符在应用上的本质区别是什么。 在讲is和==这两种运算符区别之前，首先要知道Python中对象包含的三个基本要素，分别是：id(身份标识)...
WooYun-Drops
CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞
http://drops.wooyun.org/papers/4780 from:http://www.openwall.com/lists/oss-security/2015/01/27/9，htt...
