网站发布了违规的内容，具体参照腾讯安全中心的 拦截标准 。 申诉方法 当你域名变红或者变白了之后，先去安全联盟检测自己网站是什么原因被拦截，然后申诉，这一步申诉成功对后面的申诉非常有利！ 安全联盟申诉...
WooYun-Zone
PHP Execute Command Bypass Disable_functions (WOOYUN)
phith0n (我也不会难过 你不要小看我) | 2014-11-18 14:09 先简单说一下php调用mail()函数的过程。看到源码ext/mail.c236行：char *sendmail_...
Xposed插件Android.EagleEye
@MindMac https://github.com/MindMac/AndroidEagleEye 中文说明 功能: 可实现对Android系统API以及应用自身方法的Hook 可根据配置文件定制...
如何指定tomcat中session过期时间
Tomcat默认的会话超时是1800秒。 如何指定tomcat中session过期时间：1. 在server.xml中定义context时采用如下定义：xml 代码(单位是分)&...
Python
python—多线程数据混乱问题解决之同步锁
一、同步 问题产生的原因就是没有控制多个线程对同一资源的访问，对数据造成破坏，使得线程运行的结果不可预期。这种现象称为"线程不安全”"。 同步：就是协同步调，按预定的先后次序进行运行。如:你说完，我再...
WEB安全
窃密型WebShell检测方法
<img src1="/uploads/allimg/150709/14241435c-0.jpg" title="apt.jpg&...
网络安全
XSS的原理分析与解剖
&lt;img src=&quot;/uploads/allimg/140823/100A02M4-0.png!small&quot; title=&a...
[个人心得]谈渗透测试方法和流程
小编：本篇文章由渗透师、Freebuf资深会员Only_Guest带来，分享了他个人整理的渗透测试方法和流程，文章中穿插了不少实战经验和实例，足见功力，相信大家一定能学到不少东西。 渗透测试方法及流程...
神兵利刃
SSLyze：开源SSL安全监控工具|
之前有看过sslyze 这个工具，可以对ssl的一些漏洞证书等进行一些检测，所以就想着写能够监控SSL状态的小工具。工具基于sslyze、djiango开发，可以检测证书过期检测和提醒、sha1签名算...
业界关注
透析大数据现状：大数据与商业决策之间，究竟是何关系？
本文摘自阿里巴巴集团副总裁、数据委员会会长车品觉的新书《决战大数据》中的一章。本章着重探讨了大数据与商业决策之间的关系、乃至处理步骤。 今天，我们正处于决策成本产生巨变的爆发点，过去那些...
