由于担心版权问题，我联系作者后在这几天和作者取得联系，作者很支持社区公益版，并且 start 和 fork 了我的分支，贡献了epub book格式的支持。 具体可以查看 http://beginne...
WooYun-Drops
BurpSuite插件开发指南之 API 下篇 – Her0in
http://drops.wooyun.org/tools/14685 0x00 前言 此文是接着 《BurpSuite插件开发指南之 API 上篇》 所写，此篇中将要介绍的 API 和上篇有着紧密的...
MSSQLSERVER
SQL Server误区30日谈 第3天 即时文件初始化特性可以在SQL Server中开启和关闭_MsSql
本系列文章是我在sqlskill.com的PAUL的博客看到的，很多误区都比较具有典型性和代表性，原文来自T-SQL Tuesday #11: Misconceptions about.... EVE...
网络安全
解析RootKit与反RootKit（图）
Rootkit是一个或者多个用于隐藏、控制一台计算机的工具包，该技术被越来越多地应用于一些恶意软件中。在基于Windows的系统中Rootkit更多地用于隐藏程序或进程，系统被注入Rootkit后就可...
神兵利刃
快速、直接的XSS漏洞检测爬虫 – XSScrapy
XSScrapy是一个快速、直接的XSS漏洞检测爬虫，你只需要一个URL，它便可以帮助你发现XSS跨站脚本漏洞。 XSScrapy的XSS漏洞攻击测试向量将会覆盖 Http...
关于OpenSSL“心脏出血”漏洞的分析 – Fish
http://drops.wooyun.org/papers/1381 0x00 背景 原作者：Sean Cassidy 原作者Twitter：@ex509 原作者博客：http://blog.exi...
互联网在线选座逆袭电影发行，传统发行公司或
我之前在《网络剧：即将颠覆传统影视的边缘性力量》一文中阐述了互联网对影视行业的破坏性创新。来自互联网的网络剧和在线售票网站分别对应颠覆了影视行业的电视剧和电影。网络剧对应的是对电视剧行业的破坏性创新，...
Python yield 使用浅析
您可能听说过，带有 yield 的函数在 Python 中被称之为 generator（生成器），何谓 generator ？ 我们先抛开 generator，以一个常见的编程题目来展示 yi...
oracle comment命令用法示例分享
oracle中用comment on命令给表或字段加以说明，语法如下：复制代码 代码如下:COMMENT ON { TABLE < schema. > ...
帝国cms首页模板和其他非内容模板调用新闻newstext方法
内容摘要 帝国cms首页模板和其他非内容模板调用新闻newstext方法 文章正文 方法1、把内容字段转存到主表，就可以用灵动标签中<?=$bqr?>调用，这种方法不推荐，能不用就不用！方...
