攻击JavaWeb应用[4]-SQL注入[2]
注:这一节主要是介绍Oracle和SQL注入工具相关，本应该是和前面的Mysql一起但是由于章节过长了没法看，所以就分开了。...
攻击JavaWeb应用[3]-SQL注入[1]
注:本节重点在于让大家熟悉各种SQL注入在JAVA当中的表现，本想带点ORM框架实例，但是与其几乎无意，最近在学习MongoDb，挺有 ......
Google 透露开发 Fuchsia OS 的意图
Google 正在开发的实验性操作系统 Fuchsia OS 是否将取代 Android 或 Chrome OS？这是很多人对它的最大疑问。...
半壁江山被端！全球暗网市场面临洗牌
华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了 ......
TCP连接为什么是三次握手，而不是两次握手，也不是四次握手？
乔哥：你说“喂喂喂，能听到我说话吗?”，是第一次握手，也就是说小萌你的发送消息的能力没有问题，然后我回了你一句“小萌，我 ......
如果我是一线技术Leader……
技术主管和团队成员应该是什么关系?只能是普通的领导与被领导的关系吗?如果，你作为一个一线技术主管，你会怎么管理团队?...
centos7新特性以及与centos6的差异
Centos7 特性 构架和限制 构架 只有 64 位硬件支持 Red Hat Enterprise Linux 7.0 安装。Red Hat Enterprise Linux 7.0 ......
用volume container共享数据-每天5分钟玩转Docker容器技术（42）
volume container 是专门为其他容器提供 volume 的容器。它提供的卷可以是 bind mount，也可以是 docker managed volume。下 ......
如何共享数据？- 每天5分钟玩转 Docker 容器技术（41）
数据共享是 volume 的关键特性，本节我们详细讨论通过 volume 如何在容器与 host 之间，容器与容器之间共享数据。...
小窥TeslaCrypt密钥设计
0x00 简介 最近群里提到TeslaCrypt的作者放出了主密钥，简单看了下，对他的加密流程比较感兴趣。受条件限制，没有拿 ......
格式化字符串漏洞简介
0x00简介 格式化字符串，也是一种比较常见的漏洞类型。会触发该漏洞的函数很有限。主要就是printf还有sprintf，fprin ......
得到内网域管理员的5种常见方法
from:http://blog.spiderlabs.com/2013/09/top-five-ways-spiderlabs-got-domain-admin-on-your-internal-network.html...
企业安全“新”技术峰会 -智能安全，始于边缘
在地球上一半人类都上网的互联网生态系统中，数字化安全从未变得如此紧迫。无论是企业用户还是端点消费者，数字化体验越来越 ......
对某创新路由的安全测试
0x00 题外话 很荣幸能够参加乌云的众测，之前一直都是以旁观者的身份在乌云Zone里头围观的，也感谢Insight Labs& ......
微信双开还是微信定时炸弹？- 关于非越狱iOS上微信分身高危插件ImgNaix的分析
作者：蒸米@阿里移动安全 序言 微信作为手机上的第一大应用，有着上亿的用户。并且很多人都不只拥有一个微信帐号，有的微 ......
docker managed volume - 每天5分钟玩转 Docker 容器技术（40）
docker managed volume 与 bind mount 在使用上的最大区别是不需要指定 mount 源，指明 mount point 就行了。还是以 httpd ......
Data Volume 之 bind mount - 每天5分钟玩转 Docker 容器技术（39）
storage driver 和 data volume 是容器存放数据的两种方式，上一节我们学习了 storage driver，本节开始讨论 Data Volume。...
