任何编程语言中，一些初始的基础知识都可以通过我们自己的自学来完成，但是需要我们花费大量的时间不断的去摸着石头过河， 出现的各种各样问题也会非常的多，一个小问题卡住了，就会影响到学习的进度，长时间得不到...
辉瑞腾讯想着医疗合伙，院长说：你们先歇着吧
辉瑞腾讯等四家大机构周末联手在北京举办了“中国医疗合伙人”创新总决赛，挂号网创始人廖杰远希望“让互联网做医疗飞翔的翅膀”，而最受关注的北大医院刘院长写了两句话“医疗合伙人你们先歇着吧，谢了！还是希望国...
WooYun-Drops
CVE2014-6287分析报告 – cssembly
http://drops.wooyun.org/papers/3091 0x00 写在前面 在乌云zone里看到了《HFS 2.3x 远程命令执行(抓鸡黑客末日)》的文章，以前只是分析二进制漏洞，这种...
PHP 万能密码
可是有的人说对PHP的站如果是GPC魔术转换开启，就会对特殊符号转义，就彻底杜绝了PHP注入。 其实说这话的人没有好好想过，更没有尝试过用万能密码进PHP的后台。 其实GPC魔术转换是否开启对用万能密...
写Python程序最好用的编辑器是什么
很多初学Python语言的人都会考虑，写Python程序最好用的编辑器是什么？但往往因为学习方法的不同，而选择了不同编辑器来使用。久而久之形成习惯，在新手阶段也无所谓好与坏了。随着对python语言的...
Celery 与 RabbitMQ：关于Exchange和Queue的那些事
RabbitMQ RabbitMQ的消息流主要由两个部分组成：Exchange和Queue。 Exchange Exchange其实可以类比为一个交换机？其根据Exchange的类型和一些规则，来将消...
Seay信息安全博客
点击劫持：猥琐流之 关注我吧 |
显示不全请点击全屏阅读 主要说一下问世多年缺一直没被重视的”点击劫持”. 应用场景: 1.社区的关注功能,在WEB2.0时代”关注我”已经成为一个社区必备功能,被关注的愈多在社区的影响力往往也愈大. ...
神兵利刃
Struts2 S02-020漏洞检测工具
很简单的一个小工具，针对网站是否存在Struts2 S02-020漏洞给出提示。 下载地址
系统文档
接上文 thinkphp 部署二级目录伪静态在宝塔出问题
接上文在修改好后，我便将文件上传至服务器，并在宝塔面板配置了规则，而后打开页面查看效果。却发现伪静态规则只有部分生效，静态资源全部 404。先后修改了 php-fastcgi 配置和网站配置，最后找到...
神兵利刃
使用web浏览器控制你的Android手机—Remote Web Desktop
Remote Web Desktop——这个简单又强大的工具可以让你使用web浏览器控制你的android手机。 特性： 1. 可使用键盘和鼠标控制你的手机 2. 支持WiFi/4G/3G/2G连接 ...
