Stream 流可以说是 Java8 新特性中用起来最爽的一个功能了，有了它，从此操作集合告别繁琐的 for 循环。但是还有很多小伙伴对 Stream 流不是很了解。今天就通过这篇 @Winterbe 的译文，一起深入了解下如何使用它吧。 当我第一次阅读 Java8 中的 St…

最近有很多朋友问有没有相关的书籍推荐，希望能够自学一下前端。这里列出了学习前端所需要的，几乎所有的知识，分享给大家。

最近国外的一个小哥将自己15年开发的手机远程控制工具，重新开发整理了下，同时结合之前已经公开的iOS 9.3.3 safari rejailbreak（远程越狱）漏洞秀了一个视频，手机看一个网页后就能被黑客远程控制，

临近春节回老家过年，家里没人，又不想安装摄像头监控，参考howmanypeoplearearound写了一个监测脚本，当有手机或其它 Wi-Fi 设备在附近时，通过邮件或者微信提醒。 在 Wi-Fi 网络中，无线网卡是以广播模式发射信号的。当无线网卡将信息广播出去后，所有的设备…

近期，Github被爆出，在内部日志中记录了明文密码。 虽然据说影响面很小，但是网络和数据安全问题又一次被放到台面上。大多数用户的常用密码就那么几个，一旦被黑客拿到，去其他网站“撞库”，可能会造成用户的财产损失。 本篇文章主要介绍如何加密传输和存储用户密码，并讲解相关原理。 加…

汇聚了全球信息安全业界精英的年度盛事”Black Hat”上周在美国拉斯维加斯落下帷幕，大佬们也带来了很多有趣的软件工具，其中有一些托管在GitHub上开放下载。 在本篇文章中，小编将为你盘点一下在大会上发布或重要议题涉及到的55款可用软件工具，某些还有配套的硬件。这些工具涉及…

Author:Dr.CharlieMiller([email protected])ChrisValasek([email protected])唐朝实验室翻译组:朱于涛刘家志0x01利用D-Bus服

XML实体就像是XML结构中定义的数据结构，其中一些实体能够从系统中读取文件，甚至执行命令。 在这小节中，我们将利用XML外部实体(XEE)注入漏洞从服务器上读取敏感文件并远程执行一些代码。

@蒋欢，美团点评前端工程师，3年工作经验，主要负责美团点评“云店助手"客户端和"美团点评智慧餐厅"小程序的开发。 比特币钱包 Copay 被依赖链攻击这个瓜上周在技术圈里被广泛讨论，我在看了众多大神分析之后理清了前因后果。在这里也给大家来分享一波黑客是如何一步步实施他的惊人计划…