https://websecurity.firebaseapp.com/一次测试一共7道题，最后有答案，可以反复做，每次随机抽题...

通常情况下，GET的参数都在URL中，POST的参数都在请求体中，但是如题的情况也有，像使用方法PUT、DELETE的情况也有，这些情况该如何进行安全扫描呢？...

先囤几篇文章：1、https://www.cdxy.me/?p=7732、https://segmentfault.com/a/11900000090523763、https://segmentfault.com/a/11900000082889504、http://www.freebuf.com/news/14206...

一、使用场景以及说明     使用场景：商户已有H5商城网站，用户通过消息或扫描二维码在微信内打开网页时，可以调用微信支付完成下单购买的流程。 说明：1.用户打开图文消息或者扫描二维码，在微信内置浏览器打开网页进行的支付。   2...

当今，全球移动用户大约超过37亿，随着移动 App 的广泛应用，必然不断有新的安全威胁产生。而App的安全性，对用户来说是非常重要的，今天快快小编给大家介绍7款优秀的App安全测试工具。 1、ADBAndroid DebugBridge简称ADB，它是用于专门与运行Android...

一、安装java的JDK1、安装软件1.jdk_7.0.70.10_windows_x64_XiaZaiBa.RAR下载地址：http://www.oracle.com/technetwork/java/javase/downloads/index.html2、设置（1）、【右键我的电脑】--【属性】--【高级系统设置...

    因为安卓的知识点较多。平时动看看西看看，easy把东西搞混和搞忘，因此放在这里集中起来，长期更新。一、AlarmManager的使用1、AlarmManager。顾名思义，就是“提醒”，是Android中经常使用的一种系统级别的提示服务，在特定的时刻为我们广播一个指定的I...

单例模式的写法非常多。先给出一种最基础的写法：（A种写法）：packagesingleton;publicclassSingletonInstance{privatestaticSingletonInstancemSingletonInstance=null;//特意将构造函数设置成private，防止外部使用者new...

转自：https://blog.csdn.net/chenyulancn/article/details/78927916现在市场上的主流网络安全产品可以分为以下几个大类：1.基础防火墙FW/NGFW类 主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访...

转自 http://my.oschina.net/cart/blog/282477做前端开发不短了，用过jQueryMobile jqMobi 也纯手工写过。。最后总结如下：jQueryMobile：适合大而全，兼容性高，功能全，但是文件大，略显臃肿。。如果你是网页版、手机版共用jquer...

漏洞名称：Linuxkernel‘fib6_add_rt2node’函数安全漏洞CNNVD编号：CNNVD-201307-265发布时间：2013-07-16更新时间：2013-07-16危害等级：  漏洞类型： 威胁类型：远程CVE编号：CVE-2013-4125...

漏洞名称：phpMyAdminimport.php安全漏洞CNNVD编号：CNNVD-201307-068发布时间：2013-07-05更新时间：2013-07-05危害等级：  漏洞类型： 威胁类型：远程CVE编号：CVE-2013-4729phpMyAdmin是phpMyAdmin团队...

漏洞版本:LinuxKernel漏洞描述:BugtraqID:60414CVEID:CVE-2013-2140Linux是一款开源的操作系统。由于不充分的检查BLKIF_OP_DISCARD权限，如果系统管理员提供一个只读权限的磁盘，允许特权Guest用户利用该漏洞绕过限制破坏磁盘上的数据。<*参考http://...

漏洞版本:PHPPHP5.5.x漏洞描述:BUGTRAQID:65673CVE(CAN)ID:CVE-2012-1171PHP是一种HTML内嵌式的语言。PHP5.x版本内的libxmlRSHUTDOWN函数可使远程攻击者在用自定义流封装器时调用stream_close方法，绕过open_basedir保护机制，读取敏...

漏洞版本:OracleJavaSE7u45OracleJavaSE6u65漏洞描述:BUGTRAQID:64927CVE(CAN)ID:CVE-2013-5878JavaSE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。OracleJavaSE6u...