亲爱的大漠： 二进制漏洞之——邪恶的printf

◆0 前言 本文是二进制漏洞相关的系列文章。printf有一些鲜为人知的特性，在为编码提供便利的同时，也引入了安全的问题。本文重点描述printf在漏洞利用中的一些用法，在正常的编程中不建议这么用。 ◆1 概述 printf系列函数的%$(如：%...

2015-03-17 18:00 来自版块 - Web服务器安全

9alone： PHP自动化白盒审计技术与实现

◆0 前言 国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是...

2015-02-20 02:25 来自版块 - Web服务器安全

cospo： Adsense 专题教程

介绍如何申请 Adsense 账户等基础知识，分享 Adsense 优化技巧，如何通过各种方式提高 Adsense 的收益。提供 Adsense 常见问题的解答，帮助大家更好的使用 Adsense。 　　目前正在编写本专题，部分链接可能未能及时添加，...

2015-01-12 18:00 来自版块 - 站长技能提升

leanonthesky： PHP自动化白盒审计技术与实现

◆0 前言 国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是...

2014-12-25 08:41 来自版块 - Web服务器安全

zgp12315： web攻击日志分析之新手指南

from:http://resources.infosecinstitute.com/log-analysis-web-attacks-beginners-guide/ ◆0 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象，比如针对你...

2014-12-25 01:26 来自版块 - Web服务器安全

ck00513663： HTML5每日一练之Canvas标签的应用-在页面上放置Canvas

今天我们将要学习在HTML5中最吸引眼球的一个标签——Canvas，我相信有很多人学习HTML5就是为了Canvas。这节内容非常简单，主要是为大家介绍Canvas标签的使用。 在我们学习它之前稍微补充一下知识，虽然有点理论，但以下稍微理论点的东西...

2014-11-15 10:21 来自版块 - 站长技能提升

最新电影： PHP自动化白盒审计技术与实现

◆0 前言 国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是...

2014-06-26 17:43 来自版块 - Web服务器安全

gushi002： 黑掉俄克拉荷马州立大学的学生卡

◆0 磁条基础知识科普 文中所有内容仅供学习研究使用，用于非法用途者，一切后果自负！ 注：文中磁卡没有特别说明都是指磁条卡，而非IC卡。 磁卡是一种卡片状的磁性记录介质，利用磁性载体记录字符与数字信息，用来标识身份或其它用途。磁条是一层薄薄的由排列...

2014-06-24 07:14 来自版块 - Web服务器安全

jjyy55885： 二进制漏洞之——邪恶的printf

◆0 前言 本文是二进制漏洞相关的系列文章。printf有一些鲜为人知的特性，在为编码提供便利的同时，也引入了安全的问题。本文重点描述printf在漏洞利用中的一些用法，在正常的编程中不建议这么用。 ◆1 概述 printf系列函数的%$(如：%...

2014-05-04 00:48 来自版块 - Web服务器安全