http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/8519 tomcat是一个开源Web服务器，基于Tomcat的Web运行效率...
WooYun-Drops
WooYun-Drops
玩转Google的XSS游戏
Hi基友们，本文主要描述Google前些天发布的关于XSS漏洞游戏的玩法，地址在这里。 本文我会列举在网络中找到的一些有趣的方法，包含所有关卡。废话不多说，直接开始吧！ Level 1: Hello,...
WooYun-Drops
DUSTSTORM – virustracker
http://drops.wooyun.org/papers/13281 https://www.cylance.com/hubfs/2015_cylance_website/asse...
Python IOError错误异常原因
python语言IOError错误一般多发生在对文件操作报错时，表示要打开的文件不存在，当然能引发IOError错误错误异常的原因也并不只有这一种情况。下面来列举一些常会引发IOError错误的示例，...
rclone_checksum命令
versionIntroduced: v1.56 rclone checksum 根据一个SUM文件检查源文件。 简介 检查源文件的哈希值是否与SUM文件相匹配。 它比较哈希值（MD5、SHA1等）并...
网络安全
使用portspoof调戏网络攻击者
（译注：在网上搜了一下，也能搜到关于portspoof的文章，不过感觉这篇文章在原理上讲得更明白一些，过程也更详细一些，是本人喜欢的文章类型，所以把这篇文章也翻译了，分享给有兴趣的同学） ...
JAVA
Java泛型简明教程
泛型是Java SE 5.0中引入的一项特征，自从这项语言特征出现多年来，我相信，几乎所有的Java程序员不仅听说过，而且使用过它。关于Java泛型的教程，免费的，不免费的，有很多。我遇到的最好的...
买华为设备被卡 郭台铭怒了：不批就不缴税
据台湾《经济日报》报道，台湾鸿海集团旗下的“国碁电子”建设4G网络，有意申请采购大陆华为的基地台设备，建置计划书却“卡”在台当局的“国家通讯传播委员会”(NCC)。鸿海董事长郭台铭8日呛NCC说：“最...
WordPress xmlrpc利用测试工具多线程版
看了qingxp9写的代码，修改成一个多线程版本。 漏洞原理请看：http://www.freebuf.com/articles/web/38861.html 以下是代码 import&n...
观点：抓住安全行业的入口
我们知道PC互联网的入口是浏览器，是SNS，是搜索引擎。移动互联网的入口不再那么集中，可以是任何一个体量大的APP，目前来看微信算是入口之一。 &nbs...
