列表的pop()方法，是列表类型的内建函数，主要用来做删除列表中的指定对象（如果没有指定对象，默认是最后一个值）。 方法特点 一般删除对象方法会直接将元素删除，而pop()方法在删除指定对象时，会返回...
Python
Python
Seay信息安全博客
漏洞预警：安卓WebView中接口隐患（远程代码执行
显示不全请点击全屏阅读 0x00 背景 在android的sdk中封装了webView控件。这个控件主要用开控制的网页浏览。在程序中装载webView控件，可以设置属性（颜色，字体等）。类似PC下di...
这个领域怎么没激情啊？来日钓鱼了！！！
http://appied-ios6.com/Admin/Account/Login @nony http://apple-finden-id.com/ @nony 还有这个站 http://appl...
WooYun-Drops
CVE-2015-1538漏洞利用中的Shellcode分析 – 阿里移动安
http://drops.wooyun.org/papers/10896 Author: 0x00 序 2015年7月以色列移动信息安全公司Zimperium在Android Stagefright框...
业界关注
Google与NSA（美国国安局）结盟，共同对抗黑客|
2009年12月中旬，谷歌总部的工程师开始怀疑中国的黑客入侵了私人Gmail账户。谷歌一直是网络间谍和犯罪者攻击的主要目标，但是对于这次事件，当谷歌工程师仔细分析调查时，发现它并不是一起普通的网络攻击...
Python
Python threading多线程模块
Python是支持使用多线程的，程序代码可以在一个进程空间中操作管理多个执行的线程，这个库叫做 threading。 模块目录 threading模块简介 threading模块函数讲解 thread...
Seay信息安全博客
DedeCmsV5.6 本地包含里的上传漏洞 |
显示不全请点击全屏阅读 之前就发现了这本地包含上传漏洞的利用方法： <form action=”http://www.8090Sec.com/plus/carbuyaction.ph...
远程包含和本地包含漏洞的原理
首先，我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个...
WooYun-Drops
Cisco ASA Software远程认证绕过漏洞 – 百度安全攻防
http://drops.wooyun.org/papers/3459 0x01 漏洞简介 Cisco ASA Software的部分管理接口在身份认证时存在验证逻辑问题，导致攻击者可以绕过身份认证，...
WooYun-Drops
Attacking MongoDB – 瞌睡龙
http://drops.wooyun.org/papers/850 0x00 背景 本文主要来自于HITB Ezine Issue 010中的《Attacking MongoDB》 MongoDB是...
