尽量避免使用DOM。当需要反复使用DOM时，先把对DOM的引用存到JavaScript本地变量里再使用。使用设置innerHTML的方法来替换document.createElement/append...
sql存储过程的使用和介绍_MsSql
sql server存储过程语法 定义总是很抽象。存储过程其实就是能完成一定操作的一组SQL语句，只不过这组语句是放在数据库中的(这里我们只谈SQL Server)...
网络安全
解析RootKit与反RootKit（图）
Rootkit是一个或者多个用于隐藏、控制一台计算机的工具包，该技术被越来越多地应用于一些恶意软件中。在基于Windows的系统中Rootkit更多地用于隐藏程序或进程，系统被注入Rootkit后就可...
![[转] HFS 2.3x 远程命令执行](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N060423D550-51Z9.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[转] HFS 2.3x 远程命令执行
从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} http://localhos...
WooYun-Drops
“小马激活”病毒新变种分析报告 – 火绒安全
http://drops.wooyun.org/papers/15075 0x00 概述 随着安全软件与病毒之间攻防对抗的不断白热化，病毒的更新换代也日益频繁，其所使用的手段也日趋多样化。以最近大范围...
Seay信息安全博客
职业感悟：代码审计与编程在渗透中的重要性
显示不全请点击全屏阅读 配图：3D立体街头涂鸦 博客连着断了一个月没更新，期间写过好几篇各个方向的文，都是...
风土人情
网络新词
【网络新词】❶不明觉厉：虽不知对方讲啥，但觉很厉害；❷人艰不拆：人生已如此艰难，有些事就不要拆穿；❸累觉不爱：太累了，感觉不会再爱；❹十动然拒：十分感动然后拒绝了对方。❺喜大普奔：喜闻乐见、大快人...
WooYun-Drops
Linux堆内存管理深入分析(下半部) – 阿里移动安全
http://drops.wooyun.org/tips/16063 作者： 0x00 前言回顾 在上一篇文章中，详细介绍了堆内存管理中涉及到的基本概念以及相互关系，同时也着重介绍了堆中chunk分配...
PHP Session可能会引起并发问题
在进行Web应用程序开发的时候，人们经常会用Session存储数据。但可能有人不知道，在PHP中，Session使用不当可能会引起并发问题。印度医疗行业软件解决方案提供商Plus91 Techno...
神兵利刃
渗透测试效率提升工具 – MagicTree
你曾经试图进行特殊的端口扫描？或者在一堆文件中寻找想要的主机或服务？再或者希望从凌乱的脚本结果中复制到报告中？MagicTree这款工具就为解决这些问题而生。 MagicTree是一个面向渗透测试人员...
