http://drops.wooyun.org/web/5459 0x00 前言 相应的文章，只是觉得应该有个入门级的“测试用例”。本文不涉及OCR，不涉及暴力四六位纯数字验证码，不涉及没有验证码的情...
WooYun-Drops
WooYun-Drops
吴晓波：财经问题必须交给精英，不存在“草根财经”
虎嗅注：6月27日，爱奇艺又以其惯常的风格，在发布会前一小时才告诉虎嗅君，他们签下了吴晓波工作室并且要开发布会。有关吴晓波的分量有多足（以及马东对虎嗅君说“被你们批评”这种细节）不提也罢，发布酒会之后...
解决错误：此用户名包含无效字符，请输入有效的用户名。wordpress不能注册中文用户名的问题…
wordpress在默认情况下不支持中文用户名,就是在后台添加用户的时候,如果用户名包含中文,则显示”错误：此用户名包含无效字符，请输入有效的用户名。”如何解决这个问题呢?不用插件的话就需要修改一个文...
FTP中传输模式：BIN与ASC的差别
FTP中传输模式：BIN与ASC的差别20110824,相关验证性实验已经做过了。采用ascii模式下载下来的图片确实无法正常打开，但是binary的就正常。linux的redhat的 vsftp默认...
CVE-2012-1823 PHP-CGI漏洞批量扫描脚本
国外出的批量扫描CVE-2012-1823 PHP-CGI漏洞的脚本，利用的是公开的-s参数。 普及下php命令行参数-s的意思： -s 将php程序文件用转化为彩色格式的HTML(比如保留字用绿色，...
Python对象的别名引用
今天安云网来给大家讲一下Python对象别名的概念。 假设有一个变量a，引用了一个对象，我们赋值 b = a，这样两个变量都会引用同一个Python对象： >>> a = >>> b = a >>> ...
提高数字证书的易用性 让更多用户接受使用
2006年6月20日，天威诚信副总裁李延昭先生做客赛迪网，与网友们就电子认证及电子签名等热点话题进行交流和互动。以下为访谈摘录： 程鸿：可能对很多普通用户来说数字证书毕竟是看不见摸不着的东西。我们讲电...
WEB安全
恶意软件新玩法：隐匿在Pastebin上的后门
快速分享文本、代码的网站Pastebin常常被黑客们用来分享自己的库、窃取的数据和其他代码，而现在它真的被用于黑客攻击了。 安全研究人员曾发现黑客们通过Gmail 草稿、Evernote等平...
Linux CentOS完全卸载PHP
很无语，CentOS居然php版本才5.1.6，很多开源的CMS无法安装。查看php版本命令：#php -v下面的命令是删除不干净的#yum remove php因为使用这个命令以后再用#php -v...
突发奇想写的奇怪脚本（扫描设置dnspod ns却未注册的域名）
创意源自：DNSPod域名无验证所有权限(可导致域名被恶意接管使用) #!/bin/bash # # Downlaod domain list at: http://ww...
