想在中国互联网业界混,就必须掌握5大生死逻辑:①用户比客户重要;②草根比精英重要;③跨界优势及资源副作用;④视野比勤奋更重要;⑤免费的是最贵的。大道至简,适者生存,2014年互联网之路依然任重道远...
神兵利刃
SQL数据库安全审计工具-xSQL Scanner1.6
XSQL扫描器是一种跨平台的SQL数据库审计工具,可以让你快速的找到漏洞。目前支持ms-sql,mysql和PostgreSQL数据库,它有两个版本,可以分别运行在Mono上的linux和window...
谷歌地图增加“海拔概况” 地形一目了然
近日,谷歌地图为其“骑行路线”(Bike Router)功能悄悄引入了海拔概况(elevation profiles)信息。这项功能旨在为骑行爱好者们提供最佳路线,用户不再需要借助第三方应用来确定前方...
网络安全
记一次完整的办公网渗透到idc过程
前言: 看到各位大神分享他们内网渗透的经验与技巧,小菜打算也来分享分享。  ...
一些不错的技术文章 2015-04-03
report Open Crypto Audit Project TrueCrypt LINK Android Security 2014 Year in Review LINK web: The s...
渗透提权工具包 |
Seay信息安全博客
服务架构:一步步构建大型网站架构详细介绍
显示不全请点击全屏阅读 之前我简单向大家介绍了各个知名大型网站的架构,MySpace的五个里程碑、Flickr的架构、YouTube的架构、PlentyOfFish的架构、WikiPedia的架构。这...
Seay信息安全博客
安全隐患:利用$_SERVER和$_SESSION变量制造各类后门
显示不全请点击全屏阅读 首先来看php官方手册对于$_SERVER的注解: 该值为客户端提交的任意路径信息,取值为在实际脚本名称之后并且在查询字符串之前,例如假设当前url为http://www.xx...
脚本语言
用JSLint精炼提升JavaScript代码
由于移动应用的盛行和HTML5的广泛运用,JavaScript正越来越流行。JavaScript受欢迎的部分原因是因为它的灵活便捷,你可以快速上手,它不需要重量级的开发环境,也不需要第三方应用支持...
神兵利刃
SQL注入测试工具——Safe3SI_9.0破解版
SQL注入神器,原版为收费版本,此为Lkou破解版,无限制。 本人一直使用,比穿山甲(pangolin)和胡萝卜(havij)好用,完全图形界面,不同于SQLMAP,SQLMAP本人不太会用 下载地址
