在打开文件的时候open(r'c:\....')加r和不加''r是有区别的'r'是防止字符转义的 如果路径中出现'\t'的话 不加r的话...
Python import语句导入模块语法
python中的import语句是用来导入模块的，在python模块库中有着大量的模块可供使用，要想使用这些文件需要用import语句把指定模块导入到当前程序中。 import语句作用 import语...
科普哈希长度扩展攻击(Hash Length Extension Attacks)
貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。 一月份的时候，我研究了下对于一些比较弱的Message A...
系统文档
GitHub用命令上传文件①-Git安装
Git 的安装 下载Git 去 Git 官网下载对应系统的软件 官网下载地址一： 下载地址 下载地址 下载地址 安装Git 开始安装，这个界面主要展示了 GPL 第 2 版协议1的内容，点击 到第二步...
WooYun-Drops
使用LDAP查询快速提升域权限 – DM_
http://drops.wooyun.org/pentesting/2125 from:https://www.netspi.com/blog/entryid/214/faster-domain-e...
小伙子去买烟
小伙子去买烟，要了包20块的玉溪。给了老板50，老板找了他40，小伙子装兜里就走了。没走多远老板就冲他喊道： ”你的烟没拿！” 小伙子自觉羞愧，拿出10块钱递给老板： &rdq...
MSSQLSERVER
SQL Transcation的一些总结分享_MsSql
1.1.1 摘要 相信大家对于SQL Transcation再熟悉不过，它确保了数据库的数据一致性和安全性，尤其在对数据执行增删时，如果发生异常和错误它就会触发事务回滚，从而确保了我们数据的一致性和安...
JAVA
【JDK】正确打开方式
共计 772 个字符，预计需要花费 2 分钟才能阅读完成。 JDK下载 通过官方网站获取JDK 甲骨文官方网站 注意：针对不同的操作系统，下载对应的JDK JDK安装 建议：安装路径中不要包含中文和空...
Phoenix / Tools
# 鬼仔：之前有收藏这个地址，今天又在包子那里看到，包子给起了一个名字，叫 Web安全工具大汇聚 。原文地址 OWASP的wiki里LiveCDsMonday, January 29, 2007 4:...
WooYun-Drops
TruSSH Worm分析报告 – 百度安全攻防实验室
http://drops.wooyun.org/papers/8736 最近百度X-Team捕获到一个利用SSH弱口令漏洞构建僵尸网络的蠕虫，该蠕虫具有自动扫描、自动传播、并依托公共社交网络服务作为获...
