读最优秀的项目源码，了解和学习猥琐技巧 Top Python Projects http://pythonhackers.com/open-source/ 1# 浮萍 ((0)) | 2016-02-...
非主流md5密码保存
MD5基本上目前还是比较通用的密码保存方式，但是很容易通过一些工具直接把简单的明文反出来。然后就改进，有了加盐一说，加盐之后确实极大地提升了密码被反查出来的风险。今天又看到一种比较非主流的方法，那就是...
一些 mXSS Vector
收集了蛮多的，扔10条出来，我好想当一条渗透狗远离XSS <listing><img src=x onerror=alert(1)></listing>...
神兵利刃
渗透测试效率提升工具 – MagicTree
你曾经试图进行特殊的端口扫描？或者在一堆文件中寻找想要的主机或服务？再或者希望从凌乱的脚本结果中复制到报告中？MagicTree这款工具就为解决这些问题而生。 MagicTree是一个面向渗透测试人员...
脚本语言
JavaScript 项目优化总结
前段时间对公司已有项目JavaScript代码进行优化，本文的是对优化工作的一个总结，拿出来与大家分享。当然我的优化方式可能并不是最优的，或者说有些不对的地方，请指教。 JavaScript优...
十年来 被毁掉的十个中文词
【十年来，被毁掉的十个中文词】 1.小姐：从尊贵到低谷； 2.美女：从惊艳到性别； 3.老板：从稀有到遍地； 4.鸡：从禽类到人类； 5.奶粉：从食品到毒品； 6.专家：从内行到流氓； 7.表哥：从亲...
神秘的影子帐号揭秘
影子帐号： 见名思义，帐号具有隐蔽性，不容易被发现（只是在一定程度上）。即一般的菜鸟发现不了。 多余的话我在这里就不说了，进入正题： 首先，我们需要在命令提示符窗口即就是dos下创建一个用户。 需要以...
有效使用Django的QuerySets
对象关系映射 (ORM) 使得与SQL数据库交互更为简单，不过也被认为效率不高，比原始的SQL要慢。 要有效的使用ORM，意味着需要多少要明白它是如何查询数据库的。本文我将重点介绍如何有效使用...
Seay信息安全博客
创业路上：创业活下去！靠融资还是业务？ |
显示不全请点击全屏阅读 创业公司活下去有两条路，一是做业务，二是融资。 我个人比较看好做业务活下去，有好看的营收报表，有各个行业TOP的标杆客户，这样的业绩才是实实在在...
黑客实施DDOS攻击你了解多少？
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机...
