网页设计师和网页开发人员在做项目的时候可能会有一些页面的布局或者对于UI有一些特定的要求。可能一些需求不能单独使用CSS就能实现的。于是很多时候开发人员都会消耗大量的时间和精力去写一些JS来协助实...
脚本语言
脚本语言
Seay信息安全博客
安全科普：WebGoat教程解析 HTTP Response Splitting漏洞
显示不全请点击全屏阅读 发现很多人在学习WebGoat上的HTTP Splitting教程之后有些疑惑，所以我也就在这里讨论一下这个问题。 HTTP Response Splitting翻译为HTTP...
WooYun-Zone
帮助新手学习代码审计，分享WEB安全代码审计文
分享WEB代码审计文章整理打包，主要针对的是PHP代码审计，文章都很不错，对刚接触代码审计的新手用处很大哦，关键是要自己有耐心慢慢看了，不懂的函数就百度下吧，呵呵……俺顺便丢了个PHP函数功能大全的t...
丑人在世界上活着不容易
漂亮的人从来不知道一个丑人在世界上活着多不容易：他要忍受陌生人的嫌恶、同伴的嘲讽、上司的冷遇和敌人加倍的恶意。当他努力寻找美时，他被说成猥琐，当他投奔金钱时，他被说成势利，当他有了一点成绩，大家怀...
神兵利刃
使用Xenotix_XSS框架进行自动化安全测试
本文简单的介绍Xenotix_XSS框架常用的xss测试自动测试工具，可以用于对页面进行自动安全扫描。 配置服务器： 点击“setting—>configure serve...
抱歉！我没能争取到《Reverse-Engineering-for-Beginne
由于担心版权问题，我联系作者后在这几天和作者取得联系，作者很支持社区公益版，并且 start 和 fork 了我的分支，贡献了epub book格式的支持。 具体可以查看 http://beginne...
Seay信息安全博客
安防绕过：waf绕过策略 |
显示不全请点击全屏阅读 先说明绕过的一些方法并非原创，这里只是做下简单分析说明，另也主要起到归纳的作用 网上也有绕过防注入的措施，大致内容不外乎编码之类的。这里引用几个： 1，例如常见的URL编码。 ...
深入SQL截取字符串(substring与patindex)的详解_MsSql
首先学习两个函数1.substring 返回字符、binary、text 或 image 表达式的一部分。基本语法:SUBSTRING ( expression , start , len...
WordPress技巧
安装WordPress需要了解的一些事项
网站行业选择自己拿手行业，比如建站教程、机电、能源、餐饮、汽车、电讯业、房地产、服务、服装业、公益组织、广告业、医疗等等域名和服务器网站是否备案。如果你的用户流量都在国内，域名和服务器最好放国内并备案...
