Security-Enhanced Linux (SELinux) 是一个 Linux 内核安全模块，它提供了一种支持访问控制安全策略的机制，包括强制访问控制 (MAC)。容器支持在启用 SELinu...
WooYun-Drops
Laravel cookie伪造,解密,和远程命令执行 – fate0
http://drops.wooyun.org/papers/1515 from:laravel-cookie-forgery-decryption-and-rce 0x00 内容 名词约定 简介 任...
风土人情
被宠12年不愿结婚，他娶奥运冠军家庭美满，她却三婚50岁无子女
2000年，随着《铁齿铜牙纪晓岚》的播出，女主角袁立瞬间红遍大江南北，爆火程度不亚于当年的“小燕子”。“杜小月”成了无数男孩心中的白月光，也成了无数女孩的羡慕对象。富商名叫徐威，海外留学归来，身家过亿...
zend guard解密
dezend：http://www.old.necenzurat.com/dezend/ 支持php4,php5,免费程序，不支持批量解密，但是可以用批处理，支持捐赠，作者说：“the money w...
Python写的比较2个文件不同的程序
Python写的比较2个文件不同的程序，如果其中有1个文件不同，就会返回第一个不同的地方的行号和列号。 下面给出比较文件的Python源代码： # 用Python比较两个文件 # 如果相同返回0 de...
WEB安全
wordpress 存储型XSS 全自动化利用工具
之前播报平台发过一个旧版本WordPressde的存储型XSS最近，0x_Jin分享了该漏洞 WordPress 3.0 – 3.9.2 存储型XSS漏洞 全自动化利用工具**************...
Python 标准操作符与逻辑运算符
python同大多数语言一样，也有自己的操作符，分别用来应对不同的工作内容。今天要讲的是Python中最常用的几种标准操作符：算术操作符、比较操作符、逻辑操作符。 算术操作符 ＋ 加 －&...
MYSQL注入获取web路径的几个方法
我们在MYSQL注入的时候经常会碰到无法立即根据在注入点加单引号提交得到的返回信息来获得web目录,这个时候获得web路径就要费点劲了!针对这种情况,我介绍三种方法!load_file(char(47...
关于JSP源码泄漏问题的总结分析
JSP编程语言自从推出之日起，由于它的快速、平台无关、可扩展、面向对象等特性得到了越来越广泛的应用，越来越多的厂家开发出了各种各样的支持平台如IBM 公司的WebSphere、BEA公司的WebLog...
oracle while的用法示例分享
当查询中多次用到某一部分时，可以用Oracle with语句创建一个公共临时表。因为子查询在内存临时表中，避免了重复解析，所以执行效率会提高不少。临时表在一次查询结束自动清除。 一般语法格式： 复制代...
