文 / 宁宇，作者微信公众号：尚儒客栈（CMCC-ningyu）股市和互联网的波段操作据说，国内炒股票成功率最高的模式就是波段操作。基于各种概念，投资者在短周期里买进和卖出，虽不一定每次都赚到钱，但针...
False SQL Injection and Advanced Blind SQL Injection – Knight
http://drops.wooyun.org/tips/4322 0x00 背景 原文地址：http://www.exploit-db.com/papers/18263/ 这篇文章是为介绍一种新的绕...
PHP
推荐五款优秀的PHP代码重构工具
在软件工程学里，重构代码一词通常是指在不改变代码的外部行为情况下而修改源代码。软件重构需要借助工具完成，而重构工具能够修改代码同时修改所有引用该代码的地方。本文收集了五款出色的PHP代码重构工具，...
WooYun-Drops
一个可大规模悄无声息窃取淘宝/支付宝账号与密
http://drops.wooyun.org/papers/1426 0x00 说在前面的话 下面是一段如何利用flash xss rookit漏洞来窃取淘宝/支付宝帐号密码的演示视频，当前漏洞已经...
WooYun-Drops
WebShell系列(一)—XML – zcgonvh
http://drops.wooyun.org/tips/5799 想来想去还是归结成一个系列吧，虽然说在现在各种讲究高大上的时代还谈webshell实在是一种没什么品味的做法。 基本上也就是一些新型...
Seay源代码审计系统 |
wget指定目录下载以及其它的使用方式
转自 http://java-er.com/blog/wget-useage-x/有时候我们需要wget一个文件下载到指定的目录下，或者重命名成指定的名字wget -r ...
多重CSS背景动画实现方法示例3
CSS代码 给一个页面元素设置多个背景图片，这种技术很早就可行了，你只需要用逗号把各个背景分隔开：复制代码代码如下:.animate-area { background-image: url(twit...
Seay信息安全博客
点击劫持：猥琐流之 关注我吧 |
显示不全请点击全屏阅读 主要说一下问世多年缺一直没被重视的”点击劫持”. 应用场景: 1.社区的关注功能,在WEB2.0时代”关注我”已经成为一个社区必备功能,被关注的愈多在社区的影响力往往也愈大. ...
WooYun-Zone
乌云众测统计工具稳定版8.44 和 vip内测版8.55
本程序为绿色免费程序，目的是为了大家可以更好的玩乌云众测。 还是先发下载地址吧： 稳定版8.44整合版 http://pan.baidu.com/s/1slWsVs5 稳定版8.44魔盒插件 http...
