我个人也并非一直用python。前些年主要用c/c++以及java开发一些通信，移动系统，互联网通信。近3年开始才转向python。坦白的说，这可能与你相处的公司以及环境不大...
运维的常用密码泄漏
上个月想到了一个很猥琐的方法“通过重装系统收集运维的常用密码用于IDC机房的渗透” 在一个月的时间里，在几台服务器中轮换重装系统，收集了一些运维人员的常用密码，对应到了回复工单的员工身上，只要是那个员...
脚本语言
不可错过的11个JavaScript工具
JavaScript即将接管Web世界，如雨后春笋版冒出的JavaScript工具更是让web开发者无所适从。 本文我们为大家推荐11款崭露头角但功能强大的JavaScript工具，是追逐we...
JAVA
Java 9特性
Oracle已经公布，Java9首个增强计划集（众所周知的JEPs），已经确定会在2016年早些时候发布。 三个新的API已经公布： Process API在更新后能够与操作系统中非JAV...
风土人情
淘宝上看到的好评与差评解释，笑得我泪奔
淘宝上看到的好评与差评解释，笑得我泪奔经常在淘宝上淘来淘去,逛的多了，发现一个好玩的，店铺里的好评真是搞笑，总结了点经典的，贴出来，大家一起乐乐。先说一个我看到很黄很暴力的好评。好评：老板性欲很好，发...
WooYun-Drops
逆向基础 OS-specific (四) – 左懒
http://drops.wooyun.org/binary/7453 68章 Windows Nt 68.1 CRT(win32) 程序一开始就从main()函数执行的？事实并非如此。如果我们用ID...
PHP
PHP文件下载原理
1、php下载原理图 2、文件下载源码： <?php $file_name="哈哈.jpg";//需要下载的文件 $file_name=iconv("utf-8&q...
神兵利刃
ZAP介绍
感谢Line投递，转载请注明出处！ Zed Attack Proxy简写为ZAP，是一个简单易用的渗透测试工具，是发现Web应用中的漏洞的利器，更是渗透测试爱好者的好东西。 ZAP下载地址：https...
WooYun-Drops
iPhone蓝屏0day漏洞分析：播放视频触发内核拒绝服
http://drops.wooyun.org/papers/7435 Proteas of 360 NirvanTeam 0x00 前言 近期发现有人会在微信群中分享视频链接，当使用苹果设备的用户点...
微信“国家队”是有多混乱？
4月16日“营销QQ”微信版上线后，互联网观察人士铁哥在虎嗅网发表文章《腾讯已将微信开发公司逼到了绝境》，随后微信海程小永发表文章《腾讯真的在逼死微信第三方？》予以反击并且约架于森林公园，因为一款新产...
