WordPress Participants Database插件SQL注入和访问绕过漏
Participants Database 1.5.4.8及其他版本的Export CSV页面存在SQL注入漏洞，远程攻击者通过output CSV操作的query参数向pdb-s...
对于PHP 5.4 你必须要知道的
PHP 5.4.0 性能大幅提升， 修复超过100个bug. 废除了register_globals, magic_quotes以及安全模式...
Spoon签名验证安全措施绕过漏洞
Spoon module 0.24 for Perl的Spoon::Cookie没有正确使用Storable::thaw函数，这可使远程攻击者通过精心构造的请求，利用此漏洞执...
Win下如何安装PHP的APC拓展
这篇教程我们会告诉大家如何在windows上安装APC。我已经在windows server 2003上成功测试。当然，在你也可以使用windows...
mcrypt启用 加密以及解密过程详细解析
Mcrypt库支持20多种加密算法和8种加密模式，具体可以通过函数mcrypt_list_algorithms()和mcrypt_list_modes()来显示...
Chrome、IE和Firefox再次被发现容易被嗅探浏览历史
年前，各大浏览器被发现容易被恶意网站嗅探浏览历史。网站只需要利用JavaScript和CSS样式表就能探测浏览者的浏览器...
小程序接入腾讯位置服务的详细流程
这篇文章主要介绍了小程序接入腾讯位置服务的详细流程，文中通过示例代码介绍的非常详细，对大家的学习或者工...
如何使用“PHP” 彩蛋进行敏感信息获取
关于PHP彩蛋这个玩法已经被国外的某些Web漏洞扫描器(例如：HP WebInspect)所使用了，用其来探测被扫描的网站使用的是...