热门文章 | 安云网

代码审计：thinksns V3(开源微博系统) getshell 漏洞附

显示不全请点击全屏阅读 wooyun test的重测试是这程序结果我申请没让我进听朋友说是这个我就大概看了下就发现个getshell 反正众测那么多黑客肯定到时候有人挖出来还不如放出来 a...

02月13日 1,004 次浏览发表评论

话说，腾讯最近又有大动作，又要开始独立自作自主的手机ROM了！这次做手机ROM的主要目的是为了微信和支付，以便与老冤家阿里巴巴、百度进一步争夺。根据消息，从4月份开始，马化腾着手再次布局自主ROM系统...

05月22日业界关注 1,004 次浏览发表评论

非GAAP中的“猫腻”Eastland:一般公认会计原则是所有行业的所有企业来共同遵守而不是违背的。如果每个行业都强调自身的特殊怀、每家企业都认为自己与众不同，肆无忌惮地搞Non-GAAP，那么GAA...

12月20日 1,004 次浏览发表评论

0. 概要说明 python应用最多的场景还是web快速开发、爬虫、自动化运维：简单网站、自动Fuzz脚本、收发邮件脚本、简单验证码识别脚本。爬虫在开发过程中也有很多复用的...

12月21日 Python 1,004 次浏览发表评论

显示不全请点击全屏阅读最近公司一直在招人，收到很多简历，面过不少人，不过面的数量很还只是简历中的一小部分，大多数简历没有什么亮点。偶尔会有一些大学生邮件向我请教安全行业求...

02月13日 1,004 次浏览发表评论

一个为网络安全爱好者而生的在线代码编写与测试交流平台，一个新生而又不失高大上的漏洞编写以及辅助测试框架，一个从一开始希望逐步壮大的舞台，一个有你才精彩的半开源项目。为什么称为半开源呢？听我慢慢道来。...

05月01日 1,004 次浏览发表评论

显示不全请点击全屏阅读在我的新书《代码审计：企业级web代码安全架构》发布之际，借用这篇文章跟大家分享下代码审计的一些思路，目前该书已经可以在淘宝和京东等网站购买。本文章首...

02月13日 1,004 次浏览发表评论

前言举例网络 IP 地址十进制转换成二进当将 IP 地址转换为二进制时，需要将每个十进制数转换为对应的 8 位二进制数。以下是对 192.168.20.20 和 172.16.10.20 两个 I...

01月21日 1,004 次浏览发表评论

更新两款插件： 1.struts2漏洞利用工具，不解释，沸沸扬扬的斯爪兔，也放个工具吧~ 2.快速扫描插件，有朋友反映说目录扫描判断结果太多，虽然准确，但是比较慢。这个插件是只判断返回值的 404 3...

07月19日 1,004 次浏览发表评论

Pytbull是一款IDS/IPS测试工具，如检测nmap可用性、shell是否可反弹等等，可以很好的帮助渗透测试人员对IDS/IPS的功能进行测试和验证。下载地址

07月19日 1,004 次浏览发表评论