转自 http://java-er.com/blog/wget-useage-x/有时候我们需要wget一个文件下载到指定的目录下，或者重命名成指定的名字wget -r ...
Python math模块 数学函数教程
在Python的一些基础知识中，大家都已经了解了Python有很多运算符可以进行一些数学运算，但是要处理复杂的问题是不是所有代码都要自己一行一行的来编写呢？ 安云网提醒大家，这个时候，最先想到的就应该...
WooYun-Zone
求一个cve漏洞库 (WOOYUN)
不明真相路人甲 | 2015-07-07 08:49 最近想系统研究一下cve漏洞。大家有没有好的cve漏洞库。最好是漏洞描述+exp。。英语看不懂。。 分享到： 3 个回复 1# 感谢(1) 回复此...
移动安全
玩转WiFi Pineapple之看我如何优雅的盗取CMCC账号
感谢趋势科技的欣姐给我寄了一个Pineapple，于是就自己摸索开始玩了起来，国内pineapple的资料不太多，于是去国外论坛去逛逛，渣渣英语不好看着甚是不舒服，算了自己来鼓捣吧。 准备：WiFi ...
WooYun-Drops
KVM虚拟化新型漏洞CVE-2015-6815技术分析 – 360安全卫
http://drops.wooyun.org/papers/8596 0x00 前言 云计算业务目前已经触及到多个行业，无论是云存储，云音乐等生活中随处可见的业务，就连银行金融，支付信息等服务也都和...
一些计算流量的CDN厂商(比如加速乐)是怎么计算域
不是http的流量 是计算纯流量的 比如骇客A 使用UDP碎片攻击了加速乐保护的网站，结果流量太大回源 那么加速乐是怎么知道这个域名流量很大呢? 1# 小熊饼干 | 2015-10-13 23:17 ...
长得像陈坤的经理
长得像陈坤的经理 公司新调来一经理，长的特像陈坤，今天第一天上班，我们一块上电梯，本着和领导套近乎，就想赞扬他一把. 我：哎呀经理，你长的太像那个明星了，叫叫什么来着（确实想不起来了），对了就是演画皮...
DNS迭代穷举脚本
在普通的DNS穷举中，如果使用字典进行穷举，会发现没有哪个字典能穷举完所有的域名，国外安全研究者在常年累月的DNS记录收集中发现，很多域名有大量的短主机...
WooYun-Drops
利用 PHP7 的 OPcache 执行 PHP 代码 – Her0in
http://drops.wooyun.org/web/15450 from:http://blog.gosecure.ca/2016/04/27/binary-webshell-through-op...
PHP
写给系统管理员的25个PHP安全实践
PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Apache Web服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管...
