java---rce

摘要: http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/#jboss 阅读全文
posted @ 2016-01-06 09:53 szllq2000 阅读(184) 评论(0) 推荐(0)

ndk http://www.th7.cn/Program/Android/201412/334955.shtml

摘要: http://www.th7.cn/Program/Android/201412/334955.shtmlhttp://ruikye.com/2014/08/30/androidstudio_ndk/ 阅读全文
posted @ 2016-01-06 09:52 szllq2000 阅读(358) 评论(0) 推荐(0)

Docker,docker-machine,docker-composer

摘要: https://docs.docker.com/engine/installation/mac/ Docker值得关注的特性文件系统隔离:每个进程容器运行在一个完全独立的根文件系统里。资源隔离:系统资源,像CPU和内存等可以分配到不同的容器中,使用cgroup。网络隔离:每个进程容器运行在自己的网络 阅读全文
posted @ 2016-01-06 09:52 szllq2000 阅读(392) 评论(0) 推荐(0)

android udev

摘要: http://www.freesoftwaremagazine.com/articles/drivers_linuxhttp://blog.csdn.net/jianchi88/article/details/6997615http://blog.csdn.net/linux_xiaomugua/a... 阅读全文
posted @ 2016-01-06 09:51 szllq2000 阅读(533) 评论(0) 推荐(0)

JS security

摘要: 下文本文将结合代码向读者展示常见这些 JavaScript 安全漏洞,以便读者在实际编码过程中注意到这些安全问题,及早规避这些风险。基于 DOM 的跨站点脚本编制我们都听说过 XSS(Cross Site Script,跨站点脚本编制,也称为跨站脚本攻击),指的是攻击者向合法的 Web 页面中插入恶... 阅读全文
posted @ 2016-01-06 09:51 szllq2000 阅读(427) 评论(0) 推荐(0)

pstools psexec mimikatz

摘要: Psexec原理 - oneVs1的专栏 - 博客频道 - CSDN.NET在远程终端(3389、mstsc.exe)、虚拟桌面中抓取密码的方法:通常你在远程终端中运行该程序会提示:存储空间不足,无法处理此命令。这是因为在终端模式下,不能插入远线程,跨会话不能注入,你需要使用如下方法执行该程序:首先... 阅读全文
posted @ 2016-01-06 09:50 szllq2000 阅读(417) 评论(0) 推荐(0)

cross browse compatible

摘要: 不过我之前用过一个Chrome的插件叫浏览器兼容性检测工具,可以在内网测试,会自动监测网页的设计是否满足对应浏览器及版本的规范,不满足的话就会详细提示出来,不过有些过于专业性了,更适合开发人员查看,测试人员可以推荐给开发人员使用,这样在开发阶段就规避掉一些兼容性问题岂不是更好。 http://blo 阅读全文
posted @ 2016-01-06 09:50 szllq2000 阅读(136) 评论(0) 推荐(0)

od --http://blog.csdn.net/hgy413/article/details/7711925

摘要: http://blog.csdn.net/hgy413/article/details/7711925 阅读全文
posted @ 2016-01-06 09:48 szllq2000 阅读(119) 评论(0) 推荐(0)

JS-nodejs--nodewebkit--npm穿墙cnpm

摘要: npm install 本地安装与全局安装的区别 本地安装1. 将安装包放在 ./node_modules 下(运行npm时所在的目录)2. 可以通过 require() 来引入本地安装的包 全局安装1. 将安装包放在 /usr/local 下2. 可以直接在命令行里使用 如果你在编写Node.js 阅读全文
posted @ 2016-01-06 09:44 szllq2000 阅读(439) 评论(0) 推荐(0)

IOS--jenkins ,app,reengine

摘要: 传统的对iOS逆向的工具要使用到下面很多:clutchotoolkeychain-dumpersqlitedumpdecryptedclass-dump-zTheoshttp://iosapp.me/blog/2014/06/09/jenkins/http://blog.csdn.net/wtyqm... 阅读全文
posted @ 2016-01-06 09:44 szllq2000 阅读(159) 评论(0) 推荐(0)