Python是一门简单易学的编程语言，语法简洁而清晰，并且拥有丰富和强大的类库。与其它大多数程序设计语言使用大括号不一样 ，它使用缩进来定义语句块。 在平时的工作中，Python开发者很容易犯一些...
Python
Python
Seay信息安全博客
漏洞分析：Struts2 S2-020在Tomcat 8下的命令执行分析
显示不全请点击全屏阅读 Struts S2-020这个通告已经公布有一段时间了。目前大家都知道这个漏洞可以造成DOS、文件下载等危害，相信各大厂商也已经采取了相应的安全措施。今天是和大家分享一下对这个...
WordPress 博客搬家到Z-Blog博客
将WordPress博客迁移到ZBlog博客需要执行一系列步骤。以下是一个概述： 备份 WordPress 数据： 在开始迁移之前，首先备份你的WordPress博客的所有数据，包括数据库和文件。你可...
某些浏览器中因cookie设置HttpOnly标志引起的安全问题
1、简介 如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗？HttpOnly标志可以...
WooYun-Drops
WireShark黑客发现之旅（8）—针对路由器的Linux木
http://drops.wooyun.org/tips/15222 Author：Mr.Right、Gongmo 申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。 0...
Seay信息安全博客
常见的服务器溢出提权方法总结 |
显示不全请点击全屏阅读 0×00 前言 0×01 找可写目录 0×02 运行exploit提权 0×03 附录 0×00 前言 溢出漏洞就像杯子里装水,水多了杯子装不进去,就会把里面的水...
移动安全
走近科学之剑指Android和iOS系统的DoubleDirect中间人
安全研究员发现一种新型的中间人攻击技术，它的攻击目标主要是运行Android系统和iOS系统的智能手机和平板电脑。 这种被称为DoubleDirect的技术属于中间人（MITM）攻击的一种。攻击者可以...
腾讯反悔！QQ官方精简版已经消失……
腾讯日前悄然推出了一个PC QQ轻聊版，比安卓手机上那个更厉害，直接就是官方的去插件去广告精简版。经过体验，该版本虽然在安装包与程序目录体积、界面细节上还有些不足，但确实大大瘦身，多余的服务一概不见了...
WooYun-Drops
MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造
http://drops.wooyun.org/papers/4621 0x00 漏洞原理分析 MS15-002是微软telnet服务中的缓冲区溢出漏洞，下面对其原理进行分析并构造POC。 telne...
美帝耻辱：航天离不开俄罗斯发动机
根据五角大楼的新研究报告，如果不能获得俄罗斯为美国“宇宙神”-5运载火箭制造的RD-180发动机将对美国军事航天计划造成重创，而缓解这一问题的方案是有限的。由美国航天专家组成的一个委员会对于在不使用俄...
