0x01 前言昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU ...
漏洞分享
漏洞分享
图形用户界面入门：EasyGui–零基础入门学习Python035|
图形用户界面入门：EasyGui 让编程改变世界 Change the world by program 今天我们来谈谈图形用户界面编程，也就是我们常说的GUI（Graph...
网络安全
利用xmlrpc.php对WordPress进行暴力破解攻击
近几天wordpress社区的小伙伴们反映遭到了利用xmlrpc.php进行暴力破解的攻击。利用xmlrpc.php提供的接口尝试猜解用户的密码，可以绕过wordpress对暴力破解的限制。已经发现了...
异常处理：你不可能总是对的–零基础入门学习Python032
异常处理：你不可能总是对的 让编程改变世界 Change the world by program 因为我们是人，不是神，所以我们经常会犯错。当然程序员也不例外，就算是经验...
[wooyun-zone]Linux自动提权工具
https://github.com/d4rkcat/g0tr00t检测自己linux服务器是否存在提权问题。g0tr00t.sh 将会下载117个本地提权exp尝试是否能够获取root.g0tr00...
高逼格云探针、云监控
演示：https://status.botox.bz/#下载：https://github.com/tenyue/ServerStatushttp://www.hostloc.com/thread-3...
业界关注
eBay一亿四千万数据泄漏事件
原文地址：http://pastebin.com/vmvjGw3N 昨晚eBay官方通知用户修改密码并承认被入侵，但并未表明数据是否遭到窃取。但就在今晚有人在pastebin上放出12663...
Seay信息安全博客
实用工具：Layer子域名挖掘机4.2纪念版 增加功能
显示不全请点击全屏阅读 某夜，某个酒店，某位体型略发福的老友打开他的笔记本，告诉我很怀念以前版本是那么详细，那么友好，看在睡了不止一次的份上，于是更新了这个版本。 更新内容如下： 1、降...
WordPress技巧
WordPress实现整站静态化 WP2Static使用教程
在使用WordPress搭建网站时，网站速度优化一直是重要的点，一般情况下我们可以通过一些设置，比如使用轻量的主题、删除无用插件、缓存插件等来提速，不过这些提升都是有限的，如果你对站点速度要求是第一位...
WooYun-Drops
黑客教你如何在微信强制诱导分享营销广告还不
http://drops.wooyun.org/papers/6571 0x00 前言 （图：不被微信封，是做微信营销和微商的终极梦想之一） 这年头，发广告诱导强制分享不是事儿，发广告诱导强制分享...
