前言 密码学贯穿于网络信息安全整个过程，在解决信息安全的机密性保护、可鉴别性、完整性保护和信息抗抵赖等方面发挥着极其重要的作用，可以毫不夸张地说“对密码学或密码技术一无所知的人是不可能从技术层面上完全...
业界关注
业界关注
买杯饮料时间就能传染病毒？专家：口罩可能需要升级了
1月13日举行的上海市疫情防控工作新闻发布会上，上海市卫生健康委通报，在对1月11日本市报告的1例境外输入无症状感染者的相关隔离管控人员例行新冠肺炎病毒核酸检测中，发现5名检测结果异常人员，其中2例为...
WooYun-Drops
使用SQLMAP对网站和数据库进行SQL注入攻击 – wind
http://drops.wooyun.org/tips/2113 from：http://www.blackmoreops.com/2014/05/07/use-sqlmap-sql-injecti...
“熊猫烧香”病毒泛滥应采用立体防御
近日，“熊猫烧香”病毒泛滥成灾，已经到了“天怒人怨”的地步。据不完全统计，截止到目前为止，国内感染熊猫烧香病毒的企业已接近千家，其中外企用户居多，个人用户更是不计...
Python安全测试工具合集（整理）
如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用Python作为编程语言。它包含了一系列实用的库和工具。而本文，将会列举其中的精华。欢迎大家在评论中补充。 网络 Scapy: send, s...
神兵利刃
Cobalt Strike Windows版破解
Armitage是一款Java写的Metasploit图形界面的渗透测试软件，可以用它结合Metasploit已知的exploit来针对存在的漏洞自动化攻击。bt5、kali linx&nb...
业界关注
谷歌推出两步验证方法：Security Key
一、介绍 2014年10月22号，谷歌发布了Security Key，一种USB key形式的两步验证（two-step verification）的方法。如果用户选择该项服务，需要在登录之前插入US...
神兵利刃
搭建 WebMonitor – 实时监控网页变化
今天介绍下WebMonitor。和Huginn一样支持XPath，而且还可以用微信的Server酱、Telegram、以及邮件来接收通知，所以说用来监控网页变化或者其他是非常方便的。 1、简介 项目：...
网络安全
Struts2安全漏洞频出 ，多因Apache官方代码编写不严谨
日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Stru...
PHP
PHP算数、逻辑运算，位运算
对变量和数组进行算术运算。算术运算符：+，-，*，/，%+：将连个或者多个数值相加-：将两个数值相减*：将两个数值相乘/：将两个数值相除%：取相除的余数赋值运算符将右边的值（计算结果）赋值给左边的变量...
