wooyun上报过好几次关于竞价排名的缺陷，搜索见： http://www.baidu.com/s?wd=%E7%AB%9E%E4%BB%B7%E6%8E%92%E5%90%8D+site%3Awoo...
WooYun-Zone
WooYun-Zone
Seay信息安全博客
创业路上：合伙人创业一定要把利益提前分配好
显示不全请点击全屏阅读 创业前期在团队这块花的思考时间是最多的，利益分配很容易影响到团队的和谐度，不当是说好占百分之多少就OK，后面肯定会有变动，需要提前就把这些变动规划清楚，投入多少，预留多少股份给...
Seay信息安全博客
漏洞科普：padding oracle vul attack攻击演示视频 |
显示不全请点击全屏阅读 说明：该演示平台是客户搭建的虚拟机，演示站点看起来像是360buy，我估计是钓鱼网站的源码，并不是真正的京东商城。因为几个朋友说这演示站点怎么是京东的，在此说明下。 该视频没有...
WooYun-Zone
Hacking Team捆绑程序简要介绍
在泄露的数据库中发现一个捆绑项目，很是有趣。 0×00项目地址 Hacking Team下载链接： http://pan.baidu.com/s/1i3lHQRF 感谢drops蒸米提供，h...
Seay信息安全博客
Struts2漏洞解析和利用方法 |
显示不全请点击全屏阅读 最近Struts2漏洞很火，几年前的漏洞随着工具的出现变得异常火爆！Struts2是什么有多少人知道呢？ Struts2是JavaEE的一个MVC框架，不过我更喜欢Spri...
WooYun-Drops
CVE2014-6287分析报告 – cssembly
http://drops.wooyun.org/papers/3091 0x00 写在前面 在乌云zone里看到了《HFS 2.3x 远程命令执行(抓鸡黑客末日)》的文章，以前只是分析二进制漏洞，这种...
系统文档
基于OneBlog开源，实现个人博客网站（四）
共计 2440 个字符，预计需要花费 7 分钟才能阅读完成。 前言 接着上一篇基于OneBlog开源，实现个人博客网站（三），我们继续完善个人博客，配置https，涉及nginx方式、tomcat方式...
Python
Python 字符串是什么及简单操作方法
字符串str是在Python编写程序过程中，最常见的一种基本数据类型。字符串是许多单个子串组成的序列，其主要是用来表示文本。字符串是不可变数据类型，也就是说你要改变原字符串内的元素，只能是新建另一个字...
国产操作系统每天被国外攻击3万多次
10月28日中午消息，中国操作系统应用推广大会在京举行。国内操作系统厂商思普企业集团董事长张龙在会上表示，国产操作系统的发展经历过一段艰难的日子，曾经思普的服务器每天要遭到来自美国3万多...
WooYun-Zone
安全攻击和防御均受帕累托图定律影响 (WOOYUN)
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-08-21 11:18 80%的攻击结果成功发生的依据，取决于20%的原因在建立测试规则、创建扫描队列的时候，根据帕累托最优（Pareto...
