Python libnmap第三方库可以让Python开发者操作Nmap进程数据： 1，自动或定期安排NMAP扫描,例如操作NMAP扫描报告结果 2，比较NMAP扫描生成图表例中之间的差异,如批处理进...
WooYun-Zone
Elasticsearch 任意文件读取漏洞(CVE-2015-3337) (WOOYU
园长 (喵~) | 2015-04-28 17:53 @盛大网络 elasticsearch又出新版本了，这次修复了一个任意文件读取漏洞（写的是目录遍历）。官方的release notes在这里看描述...
神兵利刃
EXP开发辅助工具-PEDA
PEDA是Long Le在Blackhat2012黑帽会议中放出的Python脚本工具，它可以辅助黑客编写EXP，可以运行在Unix/linux系统上。 slides.pdf peda.tar.gz ...
Seay信息安全博客
代码审计：shopxp pinglun.asp文件SQL注入漏洞分析
显示不全请点击全屏阅读 分析了下 漏洞播报：ShopXp网店系统 v3.x 越权+SQL注射 这个漏洞，顺便发到博客来吧。 打个广告，公司安全宝目前正在组建安全团队，招收安全研究员一枚，安全...
业界关注
360联手酷派造“大神”的四个关键词
作者：CN314，又名中国派，关注国产手机十四年半个月前，就传出了大神要引入新投资商的传闻，先是百度、腾讯，后又是阿里。不过，我在前文：《360周鸿祎会收购大神吗？》的文章里曾经分析到，百度、腾讯、阿...
业界关注
互联网科技公司背后有哪些不务正业的实验室？
（本文由虎嗅实习生王立娴编辑整理）武侠小说中，大门大派似乎都有个神秘莫测的地方，或藏有宝器秘籍，或隐有高人暗自修炼，往往是其要地命脉所在，本派中人尚不尽知，外人更难窥见其一二，是以常存于传说中。而在互...
关系先行 销售在后
小李想在巷子口开家杂货店，向经商的爸爸讨教：“我现在应该做什么？”爸爸说：“你每天把小巷附近的垃圾扫干净，并给邻居送报纸送牛奶，帮助每个需要帮助的人。&rdqu...
WooYun-Drops
CVE-2016-1757简单分析 – mrh
http://drops.wooyun.org/papers/14393 0x00 摘要 灵犀一指可攻可守，进攻时也是一指，是天下第一指法，与移花接玉这个天下第一掌法同样都是非兵刃的第一绝技 —陆小凤...
Python
为什么有这么多 Python?
Python是出类拔萃的 然而，这是一句非常模棱两可的话。这里的"Python"到底指的是什么？ 是Python的抽象接口吗？是Python的通用实现CPython吗（不要...
ORACLE 如何查询被锁定表及如何解锁释放session
ORACLE EBS操作某一个FORM界面，或者后台数据库操作某一个表时发现一直出于"假死"状态，可能是该表被某一用户锁定，导致其他用户无法继续操作 复制代码 代码如下: --锁表查询SQLSELEC...
