创建一个 Let’s Encrypt 帐户 访问 Let’s Encrypt 网站并创建一个帐户。你需要提供电子邮件地址和密码来注册。 安装 Certbot Certbot 是 Let’s Encry...
系统文档
系统文档
WooYun-Drops
“企业应急响应和反渗透”之真实案例分析 – P
http://drops.wooyun.org/tips/8130 峰会上讲过的议题，整理成文章，以供大家批评指正。 对于企业应急响应，我想只要从事安全工作的同学都有接触，我也一样，在甲方乙方工作的这...
WooYun-Zone
Windows 8.1权限提升漏洞 附上 POC (WOOYUN)
杀戮 (有事请 at 大号园长) | 2014-12-31 15:15 Google 安全团队在3个月前发现了一个Windows 8.1的权限提升漏洞，在昨天自动公开。POC通杀 64 和 32位。利...
Python __str__类的特殊方法
__str__方法和__init__方法类似，都是一些特殊方法，所以前后都有双下划线，它用来返回对象的字符串表达式。 例如，下面是一个时间对象的str方法： #安云网提示：代码用来讲解__str__的...
WooYun-Drops
京东数据库泄露事件分析 – 猪猪侠
http://drops.wooyun.org/news/989 0x00 背景 昨天一张截图在QQ群里疯传，并说京东数据库泄露，里面有钱的尽快转。 有人问“我挨个试了一下，只有3个可以正常登陆，而且...
Python True真和False假的含义是什么？
对于python语言的True和False我们并不陌生了，在学习的过程中常会遇到这样的返回值，那么True真和False假的具体含义是什么？本文就为大家来说说python中真假的含义。 真和假的概念 ...
WooYun-Drops
你装的系统有毒——“苏拉克”木马详细分析
http://drops.wooyun.org/papers/11727 0x00 引言 刚重装的系统就中毒了，这是很多网友常常遇到的事，难道是中了引导区木马？甚至bios中毒？其实没那么复杂，很可能...
WooYun-Drops
利用 Python 特性在 Jinja2 模板中执行任意代码 –
http://drops.wooyun.org/web/13057 0x00 简介 本文源于老外 @nvisium 在其博客发表的博文 《Injecting Flask》，在原文中作者讲解了 Pyth...
网络安全
多家知名连锁酒店、高端品牌酒店存在严重安全
根据漏洞盒子平台安全报告，知名连锁酒店桔子、锦江之星、速八、布丁；高端酒店万豪酒店集团（万豪、丽思卡尔顿等）、喜达屋集团（喜来登、艾美、W酒店等）、洲际酒店集团（假日等）存在严重安全漏洞，房客开房信息...
风土人情
产品与营销
1、凤姐是一个产品不好，运营得好的案例。2、芙蓉姐姐是一个刚开始产品不好，运营也很一般的，后来靠不断的版本升级，产品和运营都提高的案例。3、春哥则是一个产品初期定位不明确，靠轰炸式运营拉取用户，虽...
