图1 图1 在过去的一年里，ESET检测并分析了若干有针对性的进行间谍活动的恶意软件，被称作SBDH工具集。它使用了强大的过滤器，多种通信方式以及非常有意思的驻留技术。 它的目的是从政府或公共研究机构...
神兵利刃
神兵利刃
Seay信息安全博客
XSS利用：discuz X2.5跨站漏洞利用方法分析 |
显示不全请点击全屏阅读 0×01 无法用获取的COOKIE登录分析 都说DISCUZ X2.5（以下简称DZ25）的COOKIE拿到了也没有办法登录，但是为什么呢？今天就来简单的看一下，我们登录一个D...
Python
你可能不知道的30个Python语言的特点技巧
1 介绍 从我开始学习Python时我就决定维护一个经常使用的“窍门”列表。不论何时当我看到一段让我觉得“酷，这样也行！”的代码时（在...
DataBase
IP.Board3.4.5中SQL注入漏洞的利用与分析
之前在FREEBUF上看到一篇文章，题目是《IP.Board<=3.4.7SQL注入漏洞（0day）POC》，对这个话题比较感兴趣，搭建了实验环境，进行了实验，便有了此文。 一、背景信息 首先先...
LAMP服务器防护手册，欢迎补充和突破！
0.杜绝一切弱口令 ########################## 1.禁止列目录： cd /opt/lampp vi etc/httpd.conf&nb...
python if控制流语句 语法笔记
python程序是由很多语句组成，if执行条件语句也是其中的一种，也是本文要讲的重点。if语句用于控制条件代码的执行，else和elif也是同样的功能，通常和for循环语句搭配使用。else和elif...
为什么会有这么多种的数据库
Paul Graham向我们展示了一个有趣的比较各种编程语言的方法：阐述各种编程语言都是用来解决什么问题的。我发现这种方法放在数据库上同样好用： Oracle: 我们需要企业级数据库。 M...
快讯信息
15万家国企，104万亿资产加最好的跑道，年利润仅
日前，财政部企业司公布了2013年全国国有企业财务决算情况（不包括金融类企业），这是65年来国有企业“家底”首次对外公开亮相，被视为出台全面深化国企改革顶层设计的“筑基之举” 。企业、职工及资产&nb...
神兵利刃
安全扫描工具WVS Console版v1.1
由于工作关系，也与近期极度无聊有关，为此用批处理写了关于WVS的简便Console版工具（自然需要安装WVS） 首先，运行试试看吧。第一次运行可能会出现这个提示，点击“确定”来 到程序主界面 如图显示...
系统文档
TF-IDF与余弦相似性的应用（三）：自动摘要
作者： 阮一峰日期： 2013年3月26日有时候，很简单的数学方法，就可以完成很复杂的任务。这个系列的前两部分就是很好的例子。仅仅依靠统计词频，就能找出关键词和相似文章。虽然它们算...
