ThreadFix 是软件漏洞聚合和管理系统, 可让你减少修复软件漏洞所花费的时间。它从动态、静态、手动测试的数据中导入结果，然后提供一个集中的视图来展示软件安全缺陷。该系统允许公司通过简化对软件问题跟踪器的提要来关联测试结果并简化软件补救工作。 通过自动生成应用程序防火墙规则，该工具使组织可以不间断地继续进行修复工作。 ThreadFix为管理人员提供了漏洞趋势报告，该报告显示了一段时间内的进度，从而为他们的工作提供了依据。
-
https://code.google.com/p/threadfix/
-
http://blog.diniscruz.com/2012/10/staring-to-use-o2-spring-mvc-viewer-on.html https://dl.dropbox.com/u/81532342/O2Platform%20Tools/Spring%20MVC/Tool%20-%20O2%20Cmd%20SpringMVC%20v1.0.exe
-
现代软件系统趋向于依赖大量的非直接可控的组件。通过协同与重用，这增加了生产效率。然而，每个组件会带来一些问题： 你该如何修复组件中的 bug？ 组件限制你使用特殊的硬件或软件系统了吗？ 如果组件完全坏掉了，你该做什么？ 某些程度上解耦组件，让它独立可以被移除，总是最好的。如果组件被证明完全不可用，你可能能够使用不同的组件，但你可能必须自己写一个组件。解耦不是可移植性，但这让移植变得简单，这大多数时
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 任意密码找回 这是补天平台上的一个案例： http://www.118114.cn/reg.jsp 首先注册一个账号，然后找回。 我们收到的验证码是六位数。如果网站没有设置频率限制，或者最大尝试次数限制的话，那我们自然就会想到可以爆破它。 然后抓提交手机验证码的封包，我们可以看到没有任何图片验证码： 发送到 Burp 的 I
-
这是一款集学习与考试为一体的混合式学习管理软件，可满足各行业的多种培训场景，如企业大学、云课堂、培训机构互联网+等模式。 混合式学习管理软件，可以为您解决以下困扰： 在线学习，让您的用户通过PC端和移动端随时随地在线学习，支持PDF文档、视频、Scorm等类型的课件。 在线考试，可以在线考试或模拟测验，题目可以从题库中随机抽取，目前支持的题目类型有单选、多选及简答。 在线销售，可以把您的课程发布到
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 简介 中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/ 服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。执行中间件的一个关键途径是信息传递。通过中间件，应
-
介绍 snap 是通用的 Linux 包管理程序。 https://www.ubuntu.com/desktop/snappy https://snapcraft.io/docs/core/usage command reference 安装 按照 snapcraft 的说法，ubuntu 16.04 默认安装了 snap： https://snapcraft.io/docs/core/insta
-
安装 要在集群主机上安装 Ceph 软件包，在管理主机上打开命令行并执行下列命令： ceph-deploy install {hostname [hostname] ...} 没提供额外选项的话 ceph-deploy 默认会把最新稳定版安装到集群主机，要指定某个软件包可以用下列参数： --release <code-name> --testing --dev <branch-or-tag> 例如