持续一个月的巴西世界杯足球赛即将落下帷幕。在万千球迷享受精彩赛事的同时，世界杯亦成为赌徒的“狂欢节”，给这场四年一度的体育盛宴蒙上阴影。赌球者为何“十赌九输”？记者调查发现，在看似公平的赌球规则背后，...
逆向基础 OS-specific (三) – 左懒
http://drops.wooyun.org/binary/7452 66章 系统调用(syscall-s) 众所周知，所有运行的进程在操作系统里面分为两类：一类拥有访问全部硬件设备的权限（内核空间...
脚本语言
json与xml的区别
曾几何时，XML是程序员的宠儿，是数据传输、API、AJAX应用等方面的不二选择，但自从JSON横空出世后，或者你会发觉你身边就有很多人开 始抛弃XML，在他们的心目中，JSON已经完全取代了XM...
解析SQLServer2005的Top功能_MsSql
所有人都知道select top 的用法，但很多人还不知道update top 和 delete top 怎么用。以往的做法是set rowcount来指定，其实SQL2005中对于Top语句的增强除...
Seay信息安全博客
软件测试工程师面对职业挑战 跳出测试看测试
显示不全请点击全屏阅读 周末参加测试管理沙龙，收获挺多的，引发了我对于会上提出的这几个问题的思考。 1、测试是可以做一辈子的职业吗？ 在国内，做技术能否做一辈子存在很多的争议，很多人早早就在纷...
学习EXPLOIT开发最好的资源
很不错的资源合集： https://www.peerlyst.com/posts/the-best-resources-for-learning-exploit-development 包含 书籍、文...
WooYun-Drops
BurpSuite插件开发指南之 API 下篇 – Her0in
http://drops.wooyun.org/tools/14685 0x00 前言 此文是接着 《BurpSuite插件开发指南之 API 上篇》 所写，此篇中将要介绍的 API 和上篇有着紧密的...
MSSQLSERVER
case 嵌套查询与连接查询你需要懂得_MsSql
1、Case 子查询连接查询复制代码 代码如下:select * from score create database demo use demo create table ( int identit...
Seay信息安全博客
职业感悟：从面试中看安全人员发展趋势 |
显示不全请点击全屏阅读 安全，未知攻焉知防。 我把安全人员定义为成攻防两派人，安全甲乙方我都待过，回顾总结面试过的人，很明显的一个趋势是安全人员在慢...
WooYun-Drops
Webgoat学习笔记 – Alan.Li
http://drops.wooyun.org/web/13594 0x00 安装 WebGoat的版本区别 WebGoat是一个渗透破解的习题教程,分为简单版和开发版,GitHub地址. 简单版安装...
