正文： 本文展示一些高级的Python设计结构和它们的使用方法。在日常工作中，你可以根据需要选择合适的数据结构，例如对快速查找性的要求、对数据一致性的要求或是对索引的要求等，同时也可以将各种数据...
Python
Python
Seay信息安全博客
代码审计：ecshop的goods_attr和goods_attr_id两个二次注
显示不全请点击全屏阅读 一：goods_attr_id的二次注入 注入利用过程： 1.添加商品到购物车时，写入注入代码到商品属性id http://localhost/test/ecshop/flow...
WooYun-Drops
通过dns进行文件下载 – 我是壮丁
http://drops.wooyun.org/tools/1344 0x00 背景 偶尔会遇到这样的情况，防火墙规则极大的限制外网的访问(这种情况经常是一个白名单来处理，仅仅允许少量的主机和外网产生...
WooYun-Zone
如何高效、优雅的利用cookie
当获取到cookie，利用cookie登录，一般都是用editthiscookie来一行行修改，而cookie内容比较多的时候，这样一行行修改实在过于麻烦 editthiscookie可以导出形如： ...
业界关注
Zopfli之后，Google官博发布了新的开源压缩算法B
在谷歌,我们认为互联网用户的时间是弥足珍贵的,他们不应该为长时间的网页加载而等待。因为快总是比慢要好,2年前,我们发布了Zopfli压缩算法(Zopfli compression algorithm)...
风土人情
为什么感觉别人做什么都能做好 而自己不行呢？
为什么感觉别人做什么都能做好 而自己不行呢？ 排队的时候，你会发现一个规律——另一排总是动的比较快；你换到另一排，你原来站的那一排，就开始动的比较快了；...
wget指定目录下载以及其它的使用方式
转自 http://java-er.com/blog/wget-useage-x/有时候我们需要wget一个文件下载到指定的目录下，或者重命名成指定的名字wget -r ...
远程包含和本地包含漏洞的原理
首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个...
Python高频技巧[基础篇]
0. 概要说明 python应用最多的场景还是web快速开发、爬虫、自动化运维：简单网站、自动Fuzz脚本、收发邮件脚本、简单验证码识别脚本。 爬虫在开发过程中也有很多复用的...
Seay信息安全博客
Seay PHP代码审计工具 V1.0 即将发布 |
显示不全请点击全屏阅读 Seay PHP代码审计工具 V1.0 即将发布，看个效果图，也可以选择用记事本打开代码文件，目前开发漏洞库中。。。敬请期待，关注作者博客 http://www.cnseay....
