作者： 阮一峰日期： 2013年3月21日上一次，我用TF-IDF算法自动提取关键词。今天，我们再来研究另一个相关的问题。有些时候，除了找到关键词，我们还希望找到与原文章相似的其他...
系统文档
系统文档
WooYun-Zone
Hacking team泄漏的400G数据包含了大量敏感信息，其
李旭敏 (˿̖̗̀́̂̃̄̅̆̇̈̉̊̋̌̍̎̏̐̑̒̓̔̕) | 2015-07-07 12:58 此前我在网上看到新闻，hacking team被黑了，入侵的黑客还吧包括客户信息，邮件内容，源代码...
如何把百度编辑器(Ueditor)整合到DEDECMS
1、ueditor的下载安装到ueditor官网下载最新版的编辑器源码，下载地址：ueditor我下载的是到dedecms的include目录新建文件夹ueditor，该文件夹就是ueditor路径，...
业界关注
信息泄露的幽灵
信息泄露是一件有趣的事情。信息泄露可以完全无害的，也却可能是毁灭性的，例如在Heartbleed中。有一个新的网站名为un1c0rn.net，旨在使黑客利用聚合的Heartbleed数据来更简单有...
Linux ORCLE数据库增量备份脚本
ORCLE数据库备份策略 1.通过使用exp和imp命令实现数据库导出和导入。 有三种模式： a. 用户模式： 导出(导入)用户所有对象以及对象中的数据； b. 表模式： 导出(导入)用户所有表或者指...
代码实现栈结构
共计 919 个字符，预计需要花费 3 分钟才能阅读完成。 什么是栈结构？ 栈(Stack)又称先进后出（Last In First Out)的线性表简称LIFO结构，栈结构包含栈顶和栈底。 栈顶：插...
web-sorrow – 远程网络安全扫描器(枚举/版本检测等)
web-sorrow是一款基于perl的安全工具，用于检查web服务器配置错误、版本检测、枚举目录和获取服务器一些相关信息。 目前的功能： -s 标准测试，其中包括：目录索引测试、语言检测、robot...
IP+IDC-chinaz抓取
#-*-coding:gbk-*- #code by anyun.org import urllib import re import time &n...
神兵利刃
打造可扩展的针对web漏洞的渗透测试平台 – skadi
0．背景分析 当今的互联网站点，各种cms和框架大规模普及，这虽然方便了广大站长，但是这些开源项目的安全性不容乐观，比如前一阵子的strutsII漏洞使各大平台和高校网站被入侵。 如今各大漏洞库的建立...
科普哈希长度扩展攻击(Hash Length Extension Attacks)
貌似大多数渗透师都很少测试密码学方面的漏洞。我一直都对密码学颇有兴趣，于是决定研究web应用开发者误用加密算法的情况，以及如何利用这些漏洞。 一月份的时候，我研究了下对于一些比较弱的Message A...
