帝国cms技巧
配置_核心_帝国万能api接口插件使用手册
权限配置 这个配置文件会在安装的时候，将自动授权给一个管理组（当前操作的管理员所在的管理组），因此万一误操作将所有管理组权限都去掉而引起无法管理的情况出现，可以通过删除插件目录下的install.lo...
Python file.seek()文件游标移动操作方法
在python文件对象常用内建方法一文中曾简单介绍过file.seek()函数的作用，知道了它可以将文件游标移动到文件的任意位置，具体的file.seek()文件游标移动操作方法则是本文主要为大家讲解...
神兵利刃
走近世界上第一个地下黑市搜索引擎
我们经常谈论地下论坛、非法网站或黑市，但是，正如他们的本质是属“地下”的，即运行在“洋葱网络(Onion network)”下的隐匿网站，以至于我们中的许多人都不知道如何才能找到一个我们想要...
业界关注
创业公司PFP通过能量功耗检测工业网络威胁
忘掉签名、试探式测试以及沙盘分析吧。美国华盛顿特区的一家创业公司PFP网络安全公司正通过一种独特方法检测IT供应链以及关键基础设施如工控系统中的恶意软件以及威胁。PFP称它所采用的异常检测技术通过功率...
WooYun-Zone
我是一个热爱生活的人 (WOOYUN)
Mujj (为何我的眼中饱含泪水？因为我装逼装的深沉) | 2015-09-18 03:16 分享到： 4 个回复 1# 回复此人 感谢 "感谢"将向此回复作者赠送1个乌云币。 sadn3s | 20...
Seay信息安全博客
代码审计：PhpcmsV9 任意用户密码修改逻辑漏洞
显示不全请点击全屏阅读 其实我在发第一个漏洞的时候，就看到了 提到的通行证的代码： parse_str(sys_auth($_POST, 'DECODE', $this->applist), $...
Seay信息安全博客
绕过安全狗：安全狗绕过总结 |
显示不全请点击全屏阅读 原文标题为《破那个垃圾安全狗技术总汇》，但是我觉得安全狗还是比较好的，至少可以帮到一部分对网站安全没有研究的站长，小弟我博客也使用了安全狗，可以防一部分人恶意攻击。不过鬼哥的文...
WooYun-Drops
TLS扩展的那些事 – GoSSIP_SJTU
http://drops.wooyun.org/tips/11232 0x00 背景 TLS扩展于2003年以一个独立的规范（RFC3456)被提出，之后被加入到TLS1.1和TLS1.2的版本中。它...
业界关注
沙虫（CVE-2014-4114）相关威胁综合分析报告 — 及
1 威胁卡片与简介 CVE-2014-4114 是OLE包管理INF 任意代码执行漏洞，该漏洞影响Win Vista，Win7等以上操作系统，攻击者使用PowerPoint作为...
