显示不全请点击全屏阅读 PS:所有推广内容与Seay无关 类似的培训多年来从未有过,以后恐怕很多年也不会有。更何况是如此专业和全面的课程培训,价格又维持在几年前的价位上呢 从现场培训的内...
Ruby OpenSSL 私钥伪造脚本
前段时间的openssl heartbleed 让我们心惊胆战的过了几天。 从用户数据泄露到 OpenSSL周边产品,从服务端到客户端, 从https 私钥泄露到 openvpn 、ope...
安装sqlserver2000时出现wowexec.exe无反应的解决方法_MsSql
wowexec.exe是操作系统相关程序,用于支持16位进程。 出品者: Microsoft Corp. 属于: Microsoft Windows On Windows Execution ...
Seay信息安全博客
科普:从wooyun-2012-11314小议OAuth 2.0认证缺陷 |
显示不全请点击全屏阅读 一、前言 半个月前, @Tater 发了一个《透过官方来源调用API发表微博.无需client_sec》(http://www.wooyun.org/bugs/wooyun-2...
WooYun-Drops
Web攻击日志分析的过去现在与未来 – winsyk
http://drops.wooyun.org/tips/4051 0x00:前言 谈到日志分析大多数人的感觉是这是一个事后行为,场景当黑客成功将网站黑了。运营人员发现的时候安全人员会介入分析入侵原因...
WooYun-Drops
三个白帽-来 PWN 我一下好吗 writeup – explorer
http://drops.wooyun.org/binary/16257 0x00 前言 三个白帽终于出了一个pwn的挑战。总算是能让我这种不会web的菜鸡拿几个猫币了。而且这一道题目出的很有心意,后...
phpids |
帝国cms网站优化使tags伪静态的实现
内容摘要 帝国cms网站优化值tags伪静态的实现步骤如下: 1.修改e/class/t_functions.php中的sys_eShowTags函数 复制代码代码如下://显示TAGSfunctio...
TSQL、Jet SQL、PLSQL 的含义
数据库分为网状、层状、关系、对象四种类型,目前的数据库一般都是属于关系数据库(如SQLServer、Oracle,MySQL等),网状、层状基本上已成历史,对象类型尚未普及。 SQL 语言是有...
业界关注
开源软件是否真的如我们想象中的那样安全?
在两年前开始接触信息安全的时候,从开源的GNU,到各种网上各种开源工具,我一直认为,开源即相当安全,可 是开源是否真的如我们所愿的那么安全么? 开源软件安全现状 上上月的心脏出血,给了...
