http://drops.wooyun.org/papers/8736 最近百度X-Team捕获到一个利用SSH弱口令漏洞构建僵尸网络的蠕虫，该蠕虫具有自动扫描、自动传播、并依托公共社交网络服务作为获...
WooYun-Drops
WooYun-Drops
Seay信息安全博客
Python学习：python操作MySQL数据库 |
显示不全请点击全屏阅读 我采用的是MySQLdb操作的MYSQL数据库。先来一个简单的例子吧： 1 2 3 4 5 6 7 8 9 10 import MySQLdb try: conn=MySQ...
WordPress技巧
WordPress网站开启HSTS预加载
HSTS预加载HSTS（HTTP Strict Transport Security）是一个安全协议，通过强制客户端只使用 HTTPS 加密协议来增强网络安全性。预加载是将网站域名列表添加到浏览器内部...
神兵利刃
SQL注入工具-SQLSentinel_v_0.1_beta
SQLSentinel是一个开源的工具，该工具包含了蜘蛛爬行和特定的错误判断。输入一个网址它就可以自动找到网站中存在的SQL注入漏洞。 当扫描完成后，它可以产生PDF报告，其中包含存在SQL注入漏洞的...
WooYun-Zone
CVE-2014-8610 Android < 5.0 短信重发漏洞 (WOOYUN)
瘦蛟舞 (科普是一种公益行为) | 2014-11-26 16:01 ###影响版本：android<5.0###IDCVE-2014-8610Android id 17671795###危害重...
Python
Python Web网站开发框架之TurboGears
Python编程语言有一款非常棒的Web网站开发框架，叫做TurboGears。它是由许多个子项目所构成的，帮助我们把许多重要的组件集成在一起，提供网页前端到后端开发的一个整合的WEB开发框架。 现在...
python学习之 字符串前’r’的用法
在打开文件的时候open(r'c:\....')加r和不加''r是有区别的'r'是防止字符转义的 如果路径中出现'\t'的话 不加r的话...
Python import语句导入模块语法
python中的import语句是用来导入模块的，在python模块库中有着大量的模块可供使用，要想使用这些文件需要用import语句把指定模块导入到当前程序中。 import语句作用 import语...
科普哈希长度扩展攻击(Hash Length Extension Attacks)
貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。 一月份的时候，我研究了下对于一些比较弱的Message A...
系统文档
GitHub用命令上传文件①-Git安装
Git 的安装 下载Git 去 Git 官网下载对应系统的软件 官网下载地址一： 下载地址 下载地址 下载地址 安装Git 开始安装，这个界面主要展示了 GPL 第 2 版协议1的内容，点击 到第二步...
