Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检...
神兵利刃
神兵利刃
超级Cookie可致隐私模式失效 而且仍可追踪用户
英国伦敦的一名软件开发者已发现了一串代码，能在浏览器的隐私模式中执行普通会话，这将导致隐私模式的失效。 目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法追踪用户身份。例...
系统文档
Linux系统CentOS安装Google BBR加速
Google BBR是什么Google BBR (Bottleneck Bandwidth and Round-trip propagation time) 是一种由Google开发的TCP拥塞控制算...
Seay信息安全博客
性能测试怎样测? |
显示不全请点击全屏阅读 事情的起因是这样的： 上周三下午要出去打个电话，经过小会议室门口的时候测试负责人叫住我问有事吗？小A做的性能测试出现了点问，要我帮忙分析一下。打完电话后到小会议室与小A、测...
WooYun-Zone
multipart/form-data PHP和Java通用的WAF绕过方法
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
DataBase
2014年数据库市场五大发展趋势预测
在数据库技术圈Michael Stonebraker的大名无人不知，此公参与开发了今众多流行数据库技术，包括Postgres、Ingres和Vertica。Stonebraker最近的杰作是Vol...
神兵利刃
PHP代码审计系统—RIPS
今天需要做PHP代码分析,找到了这么一款PHP代码审计分析工具：它能检查出XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；能够采用正则方式...
WooYun-Zone
安全宝约宝妹之代码审计题解
昨天下午本来就要发的，因为游戏规则没有发出来，看到有人发了就发一下吧 第一次玩游戏，简单的记录一下。。 地址：http://yuebaomei.com/ 如下图 首先咱是男同胞，就选男咯 然后问你为什...
CVE漏洞 |
神兵利刃
1分钟内保护你的Linux服务器—Server Shield v1.0.2
Server Shield是一个轻量级的linux服务器安全加固软件。它安装简单、稳定，能够直接有效的使你的服务器抵御黑客攻击。 特性 Firewall Hardening TCP Hardening...
