五一劳动节快乐！

The Fedora Project envisions a world where everyone benefits from free and open source software built by inclusive, welcoming, and open-minded communities.

上周，研究人员披露了两场对台湾DrayTek生产的企业级网络设备0day漏洞在野利用攻击活动的详细信息。

SQL 注入是当前 Web 安全中最常见的安全问题之一，其危害性也比较大，众多白帽子在渗透测试过程中往往会首先着重进行 SQL 注入的测试。盲注是 SQL 注入的重要的技术之一，在现实中的 SQL 注入案例中，往往很难将注入的结果直接回显出来。因此，盲注也就成为了 SQL 注入必不可少的手段之一。本文想分享一个如何大大提升盲注效率的技巧。

这两天网络上爆出的“阅文事件”引发了网友热议，多位自媒体博主及阅文作家爆料称，通过QQ群聊保存到手机的图片，有概率被QQ自动删除。

这是一款入门机型。 据外媒 SamMobile 报道，三星即将推出的另一款廉价手机 Galaxy M01 已经出现在 Wi-Fi 联盟认证网站上。

Zelos是一款功能强大的代码模拟和测试平台，Zelos英文全称为“Zeropoint Emulated Lightweight Operating System”，即Zeropoint轻量级模拟操作系统，该平台基于Python开发，可帮助广大研究人员快速实现代码行为模拟和测试。

全球超过55％的网站都在内容管理系统（CMS）上运行。不幸的是，庞大的用户群体使基于CMS的网站成为黑客的重要目标。更糟糕的是，绝大多数网站托管行业已转向“备份和还原”安全性模型，该模型依赖于容易出错的AV扫描程序来提示用户回滚到感染前的夜间快照。

经过梳理，警方发现该软件可以以非会员权限突破百度网盘官方设定，实现高速下载，系侵入、非法控制计算机信息系统的程序、工具，并且该软件的使用者达到数万人，致使北京百度网讯科技有限公司（“百度公司”）损失高达上千万元。

本篇主要讲解nginx、tomcat、mysql的详细配置，相信很多人也跟本站长一样，在centos内配置环境又没有基础的情况下简直是抓虾。在经历各种摸黑滚打之后，站长已经在配置环境方面有一定的专长，尤其擅长nginx、php、tomcat、mysql等方面的配置和维护。不卖瓜了开始讲解，为了给同样刚开始接触建站的新人一点帮助。