http://drops.wooyun.org/tips/6597 0x00 序 ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用...
WooYun-Drops
WooYun-Drops
脚本语言
你应该了解的 5 个 JavaScript 调试技巧
我之前使用过用printf debugging，自此之后我用这种方法似乎总能更快地解决bug。 在某些情况下需要更好的工具，下面是其中的一些佼佼者，我敢肯定你会发现它们的有用之处：...
神兵利刃
谷歌为MacOS打造开源恶意检测系统|
谷歌最近正致力于打造一款针对MacOS的恶意检测系统，目前它已经在Github上开源。这个由谷歌Macintosh Operations团队开发的项目名叫Santa，现在已经更新到了0.9.12版本。...
Seay信息安全博客
漏洞播报：ecshop 20多个爆绝对路径方法大全 |
显示不全请点击全屏阅读 轻松无压力，以下结果由【Seay源代码审计系统1.0】自动生成，没有经过人工处理。报告显示效果不好，请点击上面的【全屏阅读】查看 Sea...
正方教务系统漏洞，如何查看卷面成绩以及他人
正方系统是一个很多高校在用的教务综合系统，昨天发现一个漏洞。用正方系统的同学们注意了，在查成绩的时候将域名的xs_main替换为lw_xscj可以看到你的卷面成绩哦，就可以知道老师给你的平时成绩啦，哈...
Seay信息安全博客
分享一批漏洞 |
显示不全请点击全屏阅读 1.phpmyadmin万能密码漏洞 影响版本：2.11.3 / 2.11.4 利用方法：用户名处写入'localhost'@'@"则登录成功。 (注意全部是英文标点符号，最后...
WooYun-Drops
Android Broadcast Security – 瘦蛟舞
http://drops.wooyun.org/tips/4393 0x00 科普 Broadcast Recevier 广播接收器是一个专注于接收广播通知信息，并做出对应处理的组件。很多广播是源自于...
创业者如何打造自己的“加油站”？
阿里巴巴上市算是近期互联网圈最热的话题了，身边不少朋友都在计算IPO之后又要出来多少亿万富翁、千万富翁。但处在风暴中心的马云很淡定，他在邮件中表示，上市不是目标，只是实现使命的一个重要策略和手段，是“...
python学习之 字符串前’r’的用法
在打开文件的时候open(r'c:\....')加r和不加''r是有区别的'r'是防止字符转义的 如果路径中出现'\t'的话 不加r的话...
最为流行的几款Java IDE
Java应用程序越做越大、越做越复杂。Java IDE在其中所起的作用也日益显著。有了Java IDE，使软件的生产率倍增。本文为大家介绍几款时下最为流行的Java IDE。 一、Eclipse ...
