0．背景分析 当今的互联网站点，各种cms和框架大规模普及，这虽然方便了广大站长，但是这些开源项目的安全性不容乐观，比如前一阵子的strutsII漏洞使各大平台和高校网站被入侵。 如今各大漏洞库的建立...
神兵利刃
神兵利刃
Python实现从文件中读取指定行的方法
这篇文章主要介绍了Python3实现从文件中读取指定行的方法,涉及Python中linecache模块操作文件的使用技巧,需要的朋友可以参考下本文实例讲述了Python3实现从文件中读取指定行的方法。...
逆向基础（十） – reverse-engineering
http://drops.wooyun.org/tips/2728 本文章因版权问题，不对外开放，登陆后可查看。
GNU/Linux安全基线与加固-0.1 – insight-labs
http://drops.wooyun.org/tips/2621 from:https://raw.githubusercontent.com/citypw/DNFWAH/master/4/d4&#...
WooYun-Drops
Spring框架标签EL表达式执行漏洞分析（CVE-2011-27
http://drops.wooyun.org/papers/5738 0x00 前言 这个漏洞已经出来很久了，以前简单分析过，但是由于时间关系，没能深入研究原理，网上对这个漏洞的分析也不太多，最近由...
风土人情
任泉：Star VC只投让生活更美的产品
CVSource最近发布的数据显示，2014年1月-11月，国内创投市场共披露1169起案例，投资金额高达98.03亿美元，其中互联网行业的投资金额规模达52.11亿美元，占据半壁江山。国内创业和投资...
“来自东方的教训”：新英格兰杂志评说中国医生
本文来自《新英格兰医学杂志》，作者：David Blumenthal,M.D., M.P.P., and William Hsiao, Ph.D.，原文标题：《来自东方的教训——中国医改困局》，华西张...
sql将一个表中的数据插入到另一个表中的方法_
列名不一定要相同，只要你在HH中列出要插入列的列表跟select from mm表中的选择的列的列表一一对应就可以了，当然两边的数据类型应该是兼容的。 insert into hh (fielda,f...
知识科普
漏洞科普：对于XSS和CSRF你究竟了解多少
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵...
系统文档
XShell5版本被强制使用新版本
软件加了时间判断今天过期，除了修改时间直接修改文件也可以找个反汇编软件C32asm/winhex就可以打开nslicense.dll搜索16进制7F0C81F98033E1010F8680修改为7F0...
