人可以分为两种，一种人是过日子的人，一种是奔日子的人：过日子的人谋求平常的生活幸福，而奔日子的人不断修正人生目标，完成一个阶段目标后，追求更高目标。过日子的人合适平凡的生活，奔日子的人合适创业。 ...
风土人情
风土人情
神兵利刃
渗透测试效率提升工具 – MagicTree
你曾经试图进行特殊的端口扫描？或者在一堆文件中寻找想要的主机或服务？再或者希望从凌乱的脚本结果中复制到报告中？MagicTree这款工具就为解决这些问题而生。 MagicTree是一个面向渗透测试人员...
Linux下如何查看版本信息
Linux下如何查看版本信息， 包括位数、版本信息以及CPU内核信息、CPU具体型号等等，整个CPU信息一目了然。 1、# uname －a （Linux查看版本...
DNS迭代穷举脚本
在普通的DNS穷举中，如果使用字典进行穷举，会发现没有哪个字典能穷举完所有的域名，国外安全研究者在常年累月的DNS记录收集中发现，很多域名有大量的短主机...
脚本语言
50个必备的实用jQuery代码段
本文会给你们展示50个jquery代码片段，这些代码能够给你的javascript项目提供帮助。其中的一些代码段是从jQuery1.4.2才开始支持的做法，另一些则是真正有用的函数或方法，他们能够...
Seay信息安全博客
骑人淫技：突破php的imagecopyresampled 和imagecopyres
显示不全请点击全屏阅读 之前有人发布了 利用PNG 图片上述压缩函数的方法 原理利用 PNG的结构IDAT chunks填充一句话webshell，并进行一套取模运算 详见： h...
“QQ反骚扰”开发手记
呆在家中上网聊天实在不是一件惬意的事：每一天打开QQ，迎接我的都是一串一串的广告……国庆黄金周，连广告也不放过！：（ 无奈，打开Visual C++，开始了我的&ldquo...
Seay信息安全博客
安全研究：啪啪OAuth 2.0无绑定token窜号问题 |
显示不全请点击全屏阅读 啪啪的移动端安全其实是不错的，只是碰巧在OAuth 2.0协议的实现上躺枪了。囧，OAuth 2.0还有多少个坑大家还得中啊？Eran Hammer，你画圈圈诅咒千万别应验&#...
Seay信息安全博客
实用工具：经典定向邮件地址采集助手+破解辅助
显示不全请点击全屏阅读 前两天需要采集一个网站的邮箱，比较急又没时间临时写一个爬虫采集，网上找了一堆要么不可用，要么要注册， 找到一个叫“经典定向邮件地址采集助手”的软件还不错，很稳定，速度也比较快，...
Oracle中字符串连接的实现方法
和其他数据库系统类似，Oracle字符串连接使用“||”进行字符串拼接，其使用方式和MSSQLServer中的加号“+”一样。 比如执行下面的SQL语句： 复制代码 代码如下:SELECT '工号为'...
