Hostspace，一家成立于2012年的国内主机提供商；目前主要提供服务器托管、租用等业务，提供美国洛杉矶、香港等机房产品和服务。最近想体验下他们的机器，然后索要到一台测试服务器，以下记录这台机器的...
资源相关
资源相关
Python
Python性能分析指南
尽管并非每个你写的Python程序都需要严格的性能分析，但了解一下Python的生态系统中很多优秀的在你需要做性能分析的时候可以使用的工具仍然是一件值得去做的事。 分析一个程序的性能，最终都归...
网络安全
dedecms网站入侵拿webshell方法总结
dedecms网站入侵拿webshell方法 dedecms现已广泛流传，对其安全问题不易忽视！了解入侵方法做好网站安全措施。...dedecms网站入侵拿webshell方法文章作者：udb311转...
网络安全
关于Sqlmap注入连接验证的问题
某些WEB程序在用户界面或者管理界面设置的安全系数不大，前台安全系数很严格，或许我们抓到个某个Bug，他用是COOKIES认真经过burpsuite各种FUZZ报错，这应该是个SQL注入点 ...
Seay信息安全博客
代码审计：kesioncms(科讯cms) 6.x至8.x版本 getshell漏
显示不全请点击全屏阅读 未对提交参数判断，导致可以写任意文件到服务器上… Wap/Plus/PhotoVote.asp 14 – 23 Dim KS...
WooYun-Drops
Double Free浅析 – explorer
http://drops.wooyun.org/binary/7958 最近在研究一些堆上面的漏洞。然后某一天骑自行车在路上跑的时候我突然悟出了Double Free的真谛。 2333好像太中二了一点...
常程提前透露ZUK首款手机亮点
文/翰阳经历了5月底亮相、6月起高调品牌推广后，ZUK的首款产品却仍然是半遮半掩。定位于中高端，主打“重度用户”需求，ZUK这一国产新秀并不掩饰自己的野心。昨日（6月29日）下午，ZUK CEO常程向...
VPS优化之添加swap交换分区
简介 Linux中Swap（即：交换分区），类似于Windows的虚拟内存，就是当内存不足的时候，把一部分硬盘空间虚拟成内存使用,从而解决内存容量不足的情况。它的功能就是在内存不够的情况下，操作系统先...
jieba分词的词性标注
号称“做最好的Python中文分词组件”的jieba分词是python语言的一个中文分词包。它的特点有： 支持三种分词模式： ◾ 精确模式，试图将句子最精确地切开，适合文本分析； ◾ 全...
WooYun-Drops
CRLF Injection漏洞的利用与实例分析 – phith0n
http://drops.wooyun.org/papers/2466 0x00 背景 CRLF Injection很少遇见，这次被我逮住了。我看zone中（http://zone.wooyun.or...
