发现前前后后要搞的事情还真多呀，郁闷死我了，废话不多说，下面正题：通过下面的注册表项可以检测机器上安装的.NET Framework以及SP，语言包的版本。1..NET Framework.NET F...
Apache / PHP 5.x Remote Code Execution Exploit (Kingcope出品
http://www.exploit-db.com/exploits/29290/ 1# sex is not show | 2013-10-30 10:15 好像很不错的样子 2# 灬相随灬 (大胆...
开源的漂亮网站监控面板 UptimeRobot
共计 341 个字符，预计需要花费 1 分钟才能阅读完成。 项目介绍：这是一个github开源项目，来自hostloc技术贴，主要是根据uptimerobot的监控api生成一个漂亮的网站，用于列表展...
WooYun-Drops
CRLF Injection漏洞的利用与实例分析 – phith0n
http://drops.wooyun.org/papers/2466 0x00 背景 CRLF Injection很少遇见，这次被我逮住了。我看zone中（http://zone.wooyun.or...
余额宝若缴“保护费” 哭的其实是银行
余额宝收益反会上升，中小银行钱荒则难免。余额宝若发生挤兑，它有阿里这个有钱的爹和天弘基金这个有名的妈，而若真出现危机，哭的将是存入银行，而不是天弘基金或支付宝。最悲惨的莫过于中小银行。央行要求余额宝类...
WooYun-Drops
Google DNS劫持背后的技术分析 – insight-labs
http://drops.wooyun.org/papers/1207 0x00 背景 最近世界真是越来越不太平了，尤其是对于大部分普通人而言。昨天又传来噩耗，根据网络监测公司BGPMon，Googl...
业界关注
Dalio和中国杠杆往事
虎嗅注：前两天，很多人尤其是科技、创投、金融圈的人，被桥水基金创始人Ray Dalio刷屏，老爷子来一趟中国不容易，于是主办方给他安排了紧锣密鼓的采访，于是我们看到了很多所谓的“专访”。虎嗅作者戴老板...
业界关注
干脆面世纪争霸：一面功成一面枯
本文来自蹦迪班长（ID：MrSugar008），专注考古流行文化。许多年以后，你站在大超市的干脆面货架前，定会想起在老家楼下小卖店拆开那袋小浣熊的下午。那是激动人心的一刻，拆开小浣熊的包装后，你并没有...
用Python 获取图片的Base64编码
用Python 获取图片的Base64编码，源代码如下： #!/usr/bin/env python # -*- coding: utf-8 -*- ''' # base64-...
知识科普
用实际危害说话：评定产品安全性的新指标
对产品或应用的安全性做出科学的评判是一项很困难的事。相关机构一般的做法，只是会根据操作系统和热门应用程序披露的漏洞个数，来衡量其安全性。 评定安全性的老办法：只根据漏洞个数 通常来说，复杂的环境可能导...
