共计 2314 个字符，预计需要花费 6 分钟才能阅读完成。 复制数组 System.arraycopy() 参数：源数组，从源数组哪个索引开始复制的偏移量，从目标数组哪个索引开始复制的偏移量，需要复...
WooYun-Drops
shellcode教程从新手到高手 – P3nro5e
http://drops.wooyun.org/tips/4225 0x00 介绍与工具安装 在这个站点中的这套教程目的在于利用汇编代码来生成自己的shellcode，它将有希望地被包含在"Proje...
业界关注
还能愉快的玩耍吗？恶意木马开始盯上密码管理
背景 上周FreeBuf的文章《安全科普：你的密码在谁的手里？》引起了广泛讨论，为了保护密码安全，作者给出了以下安全建议： 1、定期修改自己的密码； 2、重要网站的账号密码和非重要网站的...
CSS中几个与换行有关的属性简明总结3
word-wrap normal 默认值。允许内容顶开指定的容器边界。 break-word 内容将在边界内换行。如果需要，词内换行也将发生。 白话解释：也就是说如果一个很长的英文单词如果超过了容器长...
网络安全
抓取管理员hash值（哈希）的另类方法
今天抓hash的时候发现GetHashes.exe不好使..另外又测试了几个也都不好用... 不同版本的Windows的hash获取方法不一样. 用到的工具有pwdump7.exe、GetHashes...
必须了解的黑客入侵网站的十条原因及相应抵御方法
1.桌面缝隙 Internet Explorer、Firefox和Windows操作系统中包括许多可以被黑客运用...
小站修复记
前言前段时间，一直收到腾讯云安全事件邮件，主要涉及到 SSH、openssl、sudo 几个高危漏洞；openSSH 相对来讲是比较好处理的，但是 OpenSSL却比较棘手，因为涉及的依赖比较多……依...
服务器 提权方法大全
现在可以说网络管理员对服务器的设置是越来越BT，但BT的同时，也有黑客朋友们对服务器的不断的测试，在测试中往往获取最低的guest权限是简单的，像我们在入侵网站过程中，获取webshell是简单的，但...
业界关注
背黑锅我来：Facebook为雅虎账户开发额外安全保护
雅虎于2013年6月决定重新启用那些12个月以上未被使用的雅虎帐号。这个做法激起了公众的强烈质疑，人们担心此举会造成安全隐患和隐私泄露问题。因为如果这些“复活”的雅虎邮箱账户曾绑定了第三方网站...
如何为WordPress网站设置HyperDB？
我有一个大的数据库，我想把它分成几个数据库，但要连接到我的WordPress网站。我在互联网上搜索了一下，发现了一个使用HyperDB类的解决方案，它是由WordPress Codex提供的。我下载了...
