http://drops.wooyun.org/%e8%bf%90%e7%bb%b4%e5%ae%89%e5%85%a8/12313 0x00 前言 从事互联网安全研究有些年了，研究杀毒软件，安全套装...
用Python去掉字符串两边的空格
我们经常在处理字符串时遇到有很多空格的问题，一个一个的去手动删除不是我们程序员应该做的事情，今天这篇技巧的文章安云网就来给大家讲一下，如果用Python去除字符串两边的空格。 我们先创建一个左右都有N...
WooYun-Drops
MS15-002 telnet服务缓冲区溢出漏洞分析与POC构造
http://drops.wooyun.org/papers/4621 0x00 漏洞原理分析 MS15-002是微软telnet服务中的缓冲区溢出漏洞，下面对其原理进行分析并构造POC。 telne...
关于SQL中CTE（公用表表达式）（Common Table Expression）的总结_MsSql
一．WITH AS的含义 WITH AS短语，也叫做子查询部分（subquery factoring），可以让你做很多事情，定义一个SQL片断，该SQL片断会被整个SQL语句所用到。有的时候，是为了让...
WooYun-Drops
Android Bound Service攻击 – 小荷才露尖尖角
http://drops.wooyun.org/mobile/13676 0x00 引子 去年12月，【1】 讲述了针对android bound service的攻击方法，给出了从apk包中恢复AI...
快讯信息
马云再为100位乡村教师颁奖，并说：农村可能没办法诞生一个了不起的科学家，诞生一个我这样的人还是有机会的
1月5日，腊八，海南三亚，马云在2016马云乡村教师奖颁奖典礼上，再次为100名乡村教师颁奖。不仅如此，马云还拉来了半个娱乐圈的明星当绿叶，包括但不限于李连杰、那英、赵薇、汪涵、高晓松、朱丹、汪峰、马...
新CEO带领下 微软还是那家老公司
7月12日，在日前发给全体员工的一封电子邮件中，微软CEO萨提亚·纳德拉（Satya Nadella）介绍了公司在未来几年的战略、前景及重心。从整篇文章的字里行间来看，微软仍然是过去那家古老的公司，它...
WooYun-Drops
Struts2方法调用远程代码执行漏洞（CVE-2016-3081）分
http://drops.wooyun.org/papers/15430 0x00 漏洞简述 2016年4月21日Struts2官方发布两个CVE，其中CVE-2016-3081官方评级为高。主要原因...
WooYun-Drops
CVE-2012-0053详解 – VIP
http://drops.wooyun.org/papers/501 0x00 背景 Apache服务器2.2.0-2.2.21版本存在一个漏洞（CVE-2012-0053），攻击者可通过给网站植入超...
C/C++/C#
每个C++开发者都应该使用的十个C++11特性
这篇文章讨论了一系列所有开发者都应该学习和使用的C++11特性，在新的C++标准中，语言和标准库都加入了很多新属性，这篇文章只会介绍一些皮毛，然而，我相信有一些特征用法应该会成为C++开发者的日常...
