这几天阿里频繁提醒网站有漏洞，搞得我不胜其烦，好吧，我修复还不行吗？搜索之后整理如下，仅供参考（5.7以上版本适用）：任意文件上传漏洞修复 一、/include/dialog/select_...
网络安全
网络安全
Python 随机数用法
1. random.seed(int)给随机数对象一个种子值，用于产生随机序列。对于同一个种子值的输入，之后产生的随机数序列也一样。通常是把时间秒数等变化值作为种子值，达到每次运行产生的随机系列都不一...
Mysql
安装完 MySQL 后必须调整的 10 项配置
当我们被人雇来监测MySQL性能时，人们希望我们能够检视一下MySQL配置然后给出一些提高建议。许多人在事后都非常惊讶，因为我们建议他们仅仅改动几个设置，即使是这里有好几百个配置项。这篇文章的目的...
WooYun-Zone
被列入侦察范围后的反攻（1） (WOOYUN)
woqunimalegebi (猜出来我是谁的别说话，最近别惹我，心情不好。) | 2015-06-17 02:13 小马甲双零用户，在如何保护隐私与水表下发不了，就来这了。<!--现在社区好像...
WooYun-Drops
Shodan搜索引擎介绍 – 修码的马修
http://drops.wooyun.org/tips/2469 from:http://www.exploit-db.com/wp-content/themes/exploit/docs/3385...
WooYun-Drops
Modsecurity原理分析–从防御方面谈WAF的绕过（一）
http://drops.wooyun.org/tips/3804 0x00 背景知识 一说到WAF，在我们安全工作者，或者作为普通的白帽子来说，就很头疼，因为好多时候，我们发到服务端的恶意流量都被挡...
sql获取分组排序后数据的脚本_MsSql
先上一段代码，如下所示：复制代码 代码如下:select distinct b.OrgID,b.CompanyID,b.AreaID,b.CustChannelID,b.CustID,b....
风土人情
走近科学：全面了解朝鲜Naenara（我的国家）
Naenara浏览器是朝鲜红星(RedStar)操作系统中的浏览器，也是基于Firefox浏览器某个历史版本的修改版。众所周知，朝鲜牢牢控制着国民的通信和活动情况，想必也会牢牢控制着互联网。美国白帽实...
神兵利刃
H.264网络摄像头漏洞测试工具
H.264,同时也是MPEG-4第十部分，是由ITU-T视频编码专家组（VCEG）和ISO/IEC动态图像专家组（MPEG）联合组成的联合视频组（JVT，Joint Video Team）提出的高度压...
启用了不安全的HTTP方法
安全风险： 可能会在Web 服务器上上载、修改或删除Web 页面、脚本和文件。可能原因： Web 服务器或应用程序服务器...
