遵循还是自创标准的困惑 WooYun-Zone

遵循还是自创标准的困惑

(之所以发PHP是因为自己比较熟悉这个领域,而这个问题好像又没有对应的其它领域) 一年前曾经内部PK一个API参数传输方案的时候,个人不同意架构师提出的自创方案(不过原因不是安全方面),认为应当采取业...
阅读全文

破解数据库下载漏洞

作为脚本漏洞的头号杀手锏——数据库下载漏洞,现在已经被越来越多的人所熟知。在这个信息化技术更新飞快的时代,漏洞产生后随之而来的就是各种应对的招数,比如改数据库的后缀、修改数据库...
阅读全文