Python——Output not utf-8错误解决办法
(经站长测试未成功,其他人可以试试)SublimeText是一款可以支持多种程序语言的代码编写软件,支持代码的缩进、高亮、代码补全等功能,使用起来比较方便。SublimeText3可以在网上下载,较绿...
Cookie中的HttpOnly详解
1.什么是HttpOnly? 如果您在cookie中设置了HttpOnly属性,那么通过js脚本将无法读取到cookie信息,这样能有效的防止XSS攻击,具体一点的介绍请google进行搜索...
技术
申请now.cc免费域名
在我们建设网站的时候,总得使用一个域名吧。但是我们手头目前没钱的话,一个域名好几美元一年的价格可能会承担不起。这时候我们可以申请now.cc的免费域名。但是由于其注册规则,故需要时刻留意时间点以注册账...
WooYun-Drops
使用SQLMAP对网站和数据库进行SQL注入攻击 – wind
http://drops.wooyun.org/tips/2113 from:http://www.blackmoreops.com/2014/05/07/use-sqlmap-sql-injecti...
我是如何发现一枚CiscoXSS(跨站脚本)漏洞的|
我在Cisco的IOSSoftwareChecker中找到一枚XSS(跨站脚本)漏洞,漏洞本身并不复杂,在此与大家分享漏洞发现的整个过程。无意的发现这一天我正在阅读Cisco提供的漏洞报告,偶然发现了...
神兵利刃
MAC OS下无线破解工具kisMAC
相信用Macbook的同学已经越来越多了,提供个MAC下随手破解无线的小工具,无毒无害简单易用。 官方网站:http://trac.kismac-ng.org KisMAC介绍 KisMAC是一个开源...
网络安全
OAuth认证机制中普遍的安全问题
Pnig0s_小P 如果网站使用了OAuth 登录机制,那么有一个简单的方法能让攻击者登录进其他用户的账户,保护机制不会有任何作用,而且人们不会考虑到OAuth机制也可以用与身份验证。 OAuth2是...
改版在即……敬请期待!
改版在即……敬请期待!本地测试ing~~~~
从今日头条看中国著作权保护的缺陷
今日头条盗版之争愈演愈烈。一个不生产内容,只做内容聚合、分发的APP,却融资1亿美元,估值5亿美元,传统媒体是否因为得了眼红病才举起版权大旗?窃以为这种思维未免过于狭隘,我相信包括自媒体人和传统媒体人...
