先看最近的几则新闻：FireEye的眼泪：安全产品中被发现30多个漏洞 Hermansen在披露漏洞时，写道： “FireEye设备允许未经授权远程访问root文件系统。真酷，web服务器以root身...
快讯信息
金融基础设施建设与小微企业融资国际研讨会在
3月30日上午，由中国人民银行研究局、金融研究所、参事室、征信中心和世界银行集团国际金融公司联合举办的“金融基础设施建设与小微企业融资国际研讨会”在北京成功召开。 人民银行李东荣行长助理...
Seay信息安全博客
安全科普：php中用PDO查询Mysql避免SQL注入示例和应
显示不全请点击全屏阅读 当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用m...
系统文档
添加IPv6全自动脚本
源地址简要说明前提：面板已经部署完 IPv6。OS为Debian、Ubuntu，CentOS不适用常见问题：如果出现 Debian 或者 Ubuntu长期不动，说明面板IPv6没有调整好。Debian...
PHP自动化代码审计的一个小视频[内含0day]
周五了… 嗨一下… 来一部6分钟激情羞涩小电影~~ 優しい戳 → コード監査の天狼初お目見え内側0day 2弹.mp4 http://player.youku.com/player.php/sid/X...
园长MM
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
sqlserver 触发器学习（实现自动编号）_MsSql
总结常用基本点如下： 1、触发器有两种类型：数据定义语言触发器（DDL触发器）和数据操纵语言触发器（DML触发器）。 DDL触发器：在用户对数据库执行数据定义（CREATE、ALTER、DROP或...
Python渗透测试框架：PytheM|
PytheM是一个Python渗透测试框架。它只能在osnGNU/Linux OS系统上运行。 安装 $sudo apt-get update $sudo apt-get install libaso...
Vue目录详解和文件命名规范(超详细)
框架 Vue-cli: 3 axios：发送请求 Vuex：store仓库 项目目录结构 dist：生成的打包目录 node_modules：依赖包目录 public： 放置系统的静态文件，比如，图片...
Seay信息安全博客
什么是测试用例 浅说测试用例编写 |
显示不全请点击全屏阅读 一、什么是测试用例? 测试用例是为某个特殊目标而编制的一组测试输入、执行条件以及预期结果，以便测试某个程序路径或核实是否满足某个特定需求。 ...
