显示不全请点击全屏阅读 主要两处问题： 一、前台创建词条时插入内容只是editor的js对敏感code做了客户端过滤，传入服务器后服务器端过滤不够严格，构成Xss。 二、后...
Seay信息安全博客
Seay信息安全博客
神兵利刃
渗透辅助工具 – 修改http请求头部chrome扩展下
使用chrome浏览器做一些渗透测试相关的题目时，经常碰到修改http request header某个字段的值这种题目。为了修改某个头部的值去打开burpsuite等工具显得太严肃了。 在chrom...
迪拜又骚包了：320亿美元建世界最大机场
拖延多年后，迪拜终于决定砸320亿美元用于扩建阿勒马克图姆国际机场，完成建造世界最大机场的梦想。工程计划6至8年完工，初始阶段年客流量为1.2亿人次，最终可能增加到2亿人次。完工后，阿联酋航空公司基地...
知识科普
UEFI和Legacy启动的区别
首先解释一下什么是BIOS，然后在解释一下什么是UEFI BIOS和Legacy BIOS： （1）BIOS BIOS是英文"Basic Input Output System"的缩略...
为什么 ++[[]][+[]]+[+[]] = 10？
首先，问这个问题的人是个天才，他怎么会遇到这样的一个问题。 其次，回答这个问题的人更是一个天才，我难以想象他会回答这个问题，更难以想象的是，他的回答是如此的详细和丰富和完整，真正称得上诲人不倦。 ...
【算法题】敏感字段加密
共计 1963 个字符，预计需要花费 5 分钟才能阅读完成。 import java.util.ArrayList; import java.util.Scanner; /** * 标题：敏感字段加密...
PHP
简化PHP开发的10个工具
本文介绍了可以帮助简化 PHP 开发的11个项目，包括框架，类库，工具，代码。 1. CakePHP Development Framework CakePHP 是一个 PHP 的快速开发框架。它提供...
解决plsql遇到乱码的问题
查看一些数据库服务器和客户端的额字符集有没有不同的：复制代码 代码如下:select * from nls_database_parameters;select * from nls_instance...
APT攻击样本静态分析工具 – MASTIFF V0.5
APT攻击问题在近几年尤为严重，国外安全研究者Tyler Hudak近日发布了一款针对检测APT攻击中发现的样本进行自动化静态分析的框架，名为MASTIFF，该工具将自动化分析样本，并将得到的信息存储...
神兵利刃
Acunetix Web Vulnerability Scanner更新包含php-cgi漏洞检测
Acunetix Web Vulnerability Scanner 8(WVS 8 )近日发布了一个更新，包含了php-cgi漏洞检测的功能以及修复了一些bug。 新的功能： 1：Ability t...
