用maven打包项目突然遇到一个小问题，javax.servlet.http.*这个包就很皮怎么打都打不进去。软件包 javax.servlet 不存在import javax.servlet.*;&...
系统文档
【实践】GrayLog4.2使用webhook成功推送日志告警到钉钉群机器人
点击上方"walkingcloud"关注，并选择"星标"公众号GrayLog4.2使用webhook成功推送日志告警到钉钉群机器人实践GrayLog4.2可以使用HTTP告警和邮件告警两种方式进行日志...
菜鸟是如何变成ASP木马高手的！
1.名称：如何制作图片ASP木马 建一个asp文件，内容为<!--＃i nclude file="ating.jpg"--> 找一个正常图片ating.jpg，插...
业界关注
>从Discuz 7.2严重注入漏洞到GetShell
在昨天下午，突然惊现一个Discuz的注入漏洞，影响Discuz 7.2及以下版本，都是比较老的了，但是由于很多老网站都没有及时升级版本的习惯，影响范围是比较大的。由于乌云的一个猪队友公司，提前暴露了...
798艺术园区：过度消费之后，还有未来吗？
虎嗅注：傲娇点说，包括虎嗅君在内的很多媒体同行，最讨厌那些在798艺术区开发布会的科技公司了。这个被举着单反的文艺小清新们倾慕的园区，走过了变化猛烈的商业化之路，以至于很难再嗅得出其艺术的本真气息。原...
安全行业从业人员自研开源扫描器合集
Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该...
系统文档
帝国cms内核网站安装和使用通用教程
使用的帝国cms系统做的，帝国cms系统是php+mysql构架，数据结构简洁，承载数据量可以达到千万级，并且根据最新的安全报告，帝国cms没有明显的已知的漏洞，安全性要比dedecms的高出很多，所...
WooYun-Drops
隐私泄露杀手锏：Flash 权限反射 – EtherDream
http://drops.wooyun.org/papers/5732 0x00 前言 一直以为该风险早已被重视，但最近无意中发现，仍有不少网站存在该缺陷，其中不乏一些常用的邮箱、社交网站，于是有必要...
系统文档
浅谈防火墙对FTP的影响及故障排除
FTP是常见的基于TCP的网络服务，它使用了两个TCP连接来建立逻辑通信信道，即控制连接和数据连接。当客户端与服务器建立一个FTP会话时，使用TCP创建一个持久的控制连接以传递命令和应答。当发送文件和...
Python 随机数用法
1. random.seed(int)给随机数对象一个种子值，用于产生随机序列。对于同一个种子值的输入，之后产生的随机数序列也一样。通常是把时间秒数等变化值作为种子值，达到每次运行产生的随机系列都不一...
