Commix是一个适用于web开发者、渗透测试人员及安全研究者的自动化测试工具，可以帮助他们更高效的发现web应用中的命令注入攻击相关漏洞。Commix由Python编写。环境要求Python 2.6...
神兵利刃
神兵利刃
oracle用户权限管理使用详解
一、系统的默认用户 1）sys用户是超级用户，具有最高权限，具有sysdba角色，有create database的权限，该用户默认的密码是sys。登录语句：SQL> conn sys/sys ...
知识科普
Steganography 隐写术
Steganography 隐写术隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的关键是真正要传递的信息不回随便被识别出...
DataBase
5个用于移动开发的最流行数据库
嵌入式数据库是轻量级的，独立的库，没有服务器组件，无需管理，一个小的代码尺寸，以及有限的资源需求。目前有几种嵌入式数据库，你可以在移动应用程序中使用。让我们来看看这些最流行的数据库。 数据库 数据...
Seekret：GitHub仓库和目录敏感信息搜索工具|
Seekret是一个可以从各种源里面查找敏感信息的Go库和命令行工具。 命令行用法 描述 seekret从不同源（目录中的文件或者git仓库）中搜索敏感信息。可以用它来防止将敏感信息发布到容易暴露的位...
WEB安全
如何为WordPress做安全防护？
最近看了infosec出品的<<ProtectingWordPressInstallationsinanIaaSEnvironment》，决定给裸奔的wordpress做做安全加固。 wo...
rclone过滤、筛选配置
versionIntroduced: "v1.22" 筛选，包括和不包括 过滤标志决定rclonesync, move, ls, lsl, md5sum, sha1sum, siz...
Handling multipart/form-data natively in Python
RFC7578 (who obsoletes RFC2388) defines the multipart/form-datatype that is usually t...
邮箱安全
管理邮件 你做准备了吗
编者按：电子邮件无疑已经成为商业通信中的重要工具，但是我们不得不承认现在的企业正面临着一系列的由电子邮件引发的问题。如何管理邮件访问？如何处理垃圾邮件？如何对邮件进行归档以满足企业和各种法规需求？本期...
风土人情
《新白娘子传奇》8位配角现状，小仕林“长残”，白福已垂垂老矣
“千年等一次等一次啊，千年等一次我无悔啊，是谁在耳畔告诉我，爱我永远不会改变，仅仅因为这一句话啊······”。在暑假期间，我们经常能听到那熟悉的旋律，《新白娘子传奇》这部作品在90年代为许多人带来了...
