我个人也并非一直用python。前些年主要用c/c++以及java开发一些通信，移动系统，互联网通信。近3年开始才转向python。坦白的说，这可能与你相处的公司以及环境不大...
神兵利刃
本地文件包含（LFI）漏洞检测工具 – Kadimus
Kadimus是一个用于检测网站本地文件包含（LFI）漏洞的安全工具。特性检测所有URL参数 /var/log/auth.log RCE /proc/self/environ RC...
WooYun-Drops
Android Broadcast Security – 瘦蛟舞
http://drops.wooyun.org/tips/4393 0x00 科普 Broadcast Recevier 广播接收器是一个专注于接收广播通知信息，并做出对应处理的组件。很多广播是源自于...
Seay信息安全博客
代码审计：DedeCMS几个最新bug分析 |
显示不全请点击全屏阅读 前言:本来是投稿到黑客防线想换几块零花钱的,结果3月投的稿子,编辑回复说拟发4期,4月末咨询说,那”两天会发布”,结果今天5月2号都没发布,索性发出来算了. 本文0x50sec...
Python条件语句的嵌套使用
在安云网之前的教程中，已经讲解过各类条件判断的控制流语句，你知道它们之间还可以互相嵌套着来使用吗？ 今天我们就来讲解一下Python条件语句的嵌套使用。 下面语句中，外侧的条件语句包含2个分支，第一个...
神兵利刃
HeartbleedScanner汉化版-”心脏出血”漏洞批量检测工具
HeartbleedScanner可以扫描WEB服务器、VPN、FTP服务器、eMail服务器、路由器、打印机和智能手机等设备中的心脏出血漏洞。而且可以从存在漏洞的服务器抓取64KB内存，让你直观地看...
神兵利刃
免费的MySQL数据库防火墙 – SQLassie
SQLassie是一款免费的MySQL数据库防火墙，可以实时阻断SQL注入攻击。SQLassie采用了Bayesian算法发现异常的SQL请求，相当的高效。 使用方式 SQLassie目前仅支持MyS...
WooYun-Zone
乌云沙龙第四期—拨云见日之成都专场议题征集
肉肉 (我我我我我我是乌云头号美男子) | 2015-03-04 17:58 新年好呀新年好呀，新年过完来沙龙继续玩呀。乌云沙龙第四期地点是成都，你没有看错，是成都！！！那个美女美食美景云集的四川成都...
WooYun-Drops
CVE-2014-3566 SSLv3 POODLE原理分析 – insight-labs
http://drops.wooyun.org/papers/3194 0x00 背景 POODLE攻击是针对SSLv3中CBC模式加密算法的一种padding oracle攻击。这个攻击方式和之前的...
Python 列表cmp( )比较函数
在讲列表排序方法时，还有一种列表高级排序方法没有讲，它就是我们今天的主题列表cmp( )比较函数操作方法。 cmp( )函数作用：它是一个自定义的比较函数，cmp()函数通常是做为列表sort( )排...
