http://drops.wooyun.org/binary/14360 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通...
WooYun-Drops
WooYun-Drops
AppEngine安全测试思路
安全测试内容主要是检查是否可以未授权进行资源访问、不同应用间的相互影响、应用本身对云平台的安全影响。 1、系统架构 第一步了解appengine的自身架构，了解其各个请求处理流、数据流的过程，尤其关注...
黑客如何利用文件包含漏洞进行网站入侵
一、看见漏洞公告 最近想学习一下文件包含漏洞，在无意中看见了关于文件包含的漏洞公告。大致的意思是这样的，PhpwCMS 1.2.6系统的下列文件存在文件包含漏洞：include/inc_ext/s...
风土人情
Linux 内核开发组成员合照
Linux 内核开发组成员合照，一群爷们，奇形怪状的。 关注 新浪微博 / 腾讯微博 关注 新浪微博 / 腾讯微博 QQ群： WEB开发者官方总群(196171896) 验证消息：Admi...
Python 函数文档字符串 说明docstring
Python的函数文档字符串是在函数开头，用来解释其接口的字符串， 举例说明： #-*- coding: utf-8 -*- #测试代码，没有实际用途 def fun_doc(t, n ,length...
Python
Python 字符串是什么及简单操作方法
字符串str是在Python编写程序过程中，最常见的一种基本数据类型。字符串是许多单个子串组成的序列，其主要是用来表示文本。字符串是不可变数据类型，也就是说你要改变原字符串内的元素，只能是新建另一个字...
《Violent Python》第三章Forensic Investigations with Pyt
连载介绍信息:http://zone.wooyun.org/content/23138 原作者：Chris Katsaropoulos 第一译者：@草帽小子-DJ 第二译者：crown丶prince ...
WooYun-Drops
Hacking Team Android Browser Exploit代码分析 – 腾讯安全
http://drops.wooyun.org/mobile/7030 0x00 前言 Hacking Team 415G泄露资料的vector-exploit-master\src\ht-webki...
园长MM
依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...
快讯信息
阻碍房多多“颠覆大计”的十条疑问
寒风瑟瑟，江风吹在皮肤上的滋味的确不舒服。穿着西装，打着领带，手举一块楼盘广告的KT板，从地铁站到楼盘案场，在南京河西有不少这样的楼盘“截客”房产经纪人，每当有路人路过，他们总是很热情的上去打招呼，究...
