今天（6月30日）下午，网购产品推荐网站“什么值得买”正式对外宣布，任命那昕担任CEO，负责企业整体战略及业务。而原任CEO隋国栋先生作为创始人，将继续关注公司业务发展及消费领域的投资事务。在加入什么...
神兵利刃
自动XSS过滤突破工具—snuck
snuck与众多传统安全扫描器不同，他的作用主要用于突破XSS过滤器。snuck基于Selenium，支持Mozilla Firefox, Google Chrome和Internet Explore...
SafeKey Team |
WooYun-Zone
在安卓手机没有root时，杀软是如何查杀病毒的？
请教这个问题，手机没有root的时候，安装杀软有意义吗？ 没有root的时候，杀软也是普通的用户权限，没有权限去读写/data/ /system/等系统目录的内容，也就是说跟本没权限去提取其它apk的...
Python yield 使用浅析
您可能听说过，带有 yield 的函数在 Python 中被称之为 generator（生成器），何谓 generator ？ 我们先抛开 generator，以一个常见的编程题目来展示 yi...
WooYun-Zone
乌云社区的SQL注射漏洞已经有提交，乌云已经修
白帽子发现乌云Zone（一个面向白帽子的技术社区）存在一处SQL注射漏洞，漏洞影响的数据表不涉及任何漏洞信息与用户密码，仅为社区讨论内容互动数据。目前该漏洞已确认并进行了修复，在此对白帽表示万分感谢。...
神兵利刃
提权辅助小工具-查看文件访问控制列表-checkacl
这两天遇到win2008的环境，除了安装pcanywhere12之外没有其他的软件，已经打最新的补丁，尝试pcanywhere提权，通过上传自造的cif文件并利用端口转发可以远程查看到服务器屏幕，但是...
该学习Python2还是Python3版本呢？
初学者都会遇到的一个问题，Python2和Python3哪个好，该学习哪个才好呢？ Python3一定是未来的趋势，可以它不支持向下兼容，也就是我们用python2.7版本编写的代码，没法在pytho...
Seay信息安全博客
python学习：Python文件读写等操作 |
显示不全请点击全屏阅读 总是记不住API。昨晚写的时候用到了这些，但是没记住，于是就索性整理一下吧： python中对文件、文件夹（文件操作函数）的操作需要涉及到os模块和shutil模块。 得到当前...
SQL Server误区30日谈 第2天 DBCC CHECKDB会导致阻塞_MsSql
误区 #2: DBCC CHECKDB会引起阻塞，因为这个命令默认会加锁 这是错误的！ 在SQL Server 7.0以及之前的版本中，DBCC CHECKDB命...
