资讯
Microsoft Word 组件再次出现远程代码执行漏洞
DevOps
最常用的 Office Word 组件近年来已经出现多次安全漏洞，这些漏洞里有的已遭到利用有的则是还未被利用。而在本周安全人员再次披露该组件中存在着远程代码执行漏洞，该漏洞同样是位于该组件的OLE2Link对象中。同时该漏洞影响着O…
黑客最常用的10种工具Linux版
注意：所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，所以我们一定会建议您安装一个合适的Linux黑客系统，使您的生活更轻松 - 尤其是因为这些黑客工具可以（自动）更新。 1、Nmap （网络映…
利用HTTP Host header头攻击技术详解
一般通用web程序是如果想知道网站域名不是一件简单的事情，如果用一个固定的URI来作为域名会有各种麻烦。开发人员一般是依赖HTTP Host header（比如在php里是_SERVER[“HTTP_HOST”] ），而这个head…
免费SSL证书申请平台大全
从目前的SSL市场行情来看，其实真正称得上免费SSL应该只有四家，分别是StartSSL、Wosign沃通、Let's Encrypt、CloudFlare。国内360网站卫士虽然号称为用户提供免费SSL服务，但是它的实现原理与Cl…
关于防止SSL劫持的解决方案
什么是SSL劫持 SSL劫持也就是SSL证书欺骗攻击，攻击者为了获得HTTPS传输的明文数据，需要先将自己接入到浏览器与目标网站之间（中间人），在传输数据的过程中，替换目标网站发给浏览器的证书，之后解密传输中的数据 过去曾发生过发生…
Linux 4.14长久版内核发布：支持4000TB内存、AMD内存加密
Linus Torvalds今天宣布，Linux Kernel 4.14版系统内核已经正式发布，而且这是个LTS长期支持版本，更适合用于各种Linux发行版。 Linux 4.14 LTS的开发工作从9月中旬就开始了，先后发布了八个…
SSL测试工具网站 MySSL.com
测试网站SSL证书部署得分的英文网站ssllabs，今天介绍一个中文的类似网站MySSl。这个网站除了检测你的网站SSL证书，还可以检测你的浏览器对SSL的支持，一些实用的SSL小工具都不错。 网站地址：https://myssl.…
百度自然搜索链接主动推送工具升级版代码
尽管百度搜索的口碑好像并不怎么好但毕竟百度搜索依然还是国内用户量和搜索量都是最大的网页搜索引擎。所以对于网页开发者和网站管理员来说如何提高百度搜索的排名以及链接收录效率始终是个至关重要的问题。因为收录太差或者排名太差的话那么可能就不…
中国共产党第十九届中央委员会第一次全体会议公报
中国共产党第十九届中央委员会第一次全体会议公报 （2017年10月25日中国共产党第十九届中央委员会第一次全体会议通过） 中国共产党第十九届中央委员会第一次全体会议，于2017年10月25日在北京举行。 出席全会的有中央委员20…
精炼的50个linux命令
1.tar 创建一个新的tar文件：tar cvf new_archive.tat directory 解压tar文件：tar xvf archive.tar 查看tar文件：tar tvf arcive.tar 2.grep 在文…
