Python的函数文档字符串是在函数开头，用来解释其接口的字符串， 举例说明： #-*- coding: utf-8 -*- #测试代码，没有实际用途 def fun_doc(t, n ,length...
网络安全
5.1技术回顾：CVE-2013-0640 AdobeReader任意代码执行漏洞分析
一、前文背景 1)带漏洞的软件版本 Adobe Reader XI (11.0.01 and earlier) for Windo...
Seay信息安全博客
代码审计：Finecms1.73代码审计总结缺陷打包和修复
显示不全请点击全屏阅读 FineCMS是一款基于PHP+MySql开发的内容管理系统，采用MVC设计模式实现业务逻辑与表现层的适当分离，使网页设计师能够轻松设计出理想的模板，插件化方式开发功能易用便于...
99%的新移动恶意程序是针对Android
安全公司 F-Secure的2014年Q1报告（PDF）显示，新发现的移动恶意程序绝大多数是针对Google的开源操作系统Android。这很大程度上是因为Android的市场统治地位，以及版本碎片化...
ZMap：在一个小时内扫描整个互联网
全球互联网包含数十亿个不重复地址，扫描整个互联网是一项劳动密集型工作，需要耗费几周甚至几个月。 现在，密歇根大学研究人员发布了一个工具ZMap，用一台普通的服务器耗时44分钟就能扫描全部互联网地址。扫...
深入oracle分区索引的详解
表可以按range、hash、list分区，表分区后，其上的索引和普通表上的索引有所不同，oracle对于分区表上的索引分为2类，即局部索引和全局索引，下面分别对这2种索引的特点和局限性做个总结。局部...
Nmap –script 命令帮助手册
Nmap script Help 类别 脚本名称（点击查看脚本使用方法） Nmap提供的命令行参数如下： -sC: 等价于–script=default，使用默认类别的脚本进行扫描 可更换...
网络安全
内网劫持渗透新姿势：MITMf简要指南
声明：本文具有一定攻击性，仅作为技术交流和安全教学之用，不要用在除了搭建环境之外的环境。 0×01 题记 又是一年十月一，想到小伙伴们都纷纷出门旅游，皆有美酒佳人相伴，想到这里，不禁潸然泪下...
WooYun-Drops
逆向基础 Finding important/interesting stuff in the code
http://drops.wooyun.org/papers/7649 第58章 调用assert 有时，assert()宏的出现也是有用的：通常这个宏会泄漏源文件名，行号和条件。 最有用的信息包含在...
WooYun-Drops
TFTP反射放大攻击浅析 – Larry
http://drops.wooyun.org/tips/14020 0x00 前言 经由@杀戮提示，让我看看softpedia上的这篇报道，咱就来研究一下文中的使用TFTP（Trivial File...
