我已经使用Python编程有多年了，即使今天我仍然惊奇于这种语言所能让代码表现出的整洁和对DRY编程原则的适用。这些年来的经历让我学到了很多的小技巧和知识，大多数是通过阅读很流行的开源软件，如Dj...
Python
Python
挖洞分析 |
Seay信息安全博客
代码审计：ThinkPHP框架通杀所有版本的一个SQL注入
显示不全请点击全屏阅读 下面是摘自thinkphp官方的一个公告，官方直接贴出这些东西是非常不负责的行为，跟上次apache公开的Struts2的代码执行一样的行为，会造成很多用户被黑。建议类似的厂商...
Oracle 用户权限管理方法
sys;//系统管理员，拥有最高权限 system;//本地管理员，次高权限 scott;//普通用户，密码默认为tiger,默认未解锁 sys;//系统管理员，拥有最高权限 system;//本地管...
GitHub CSP应用的经验分享 – 小饼仔
http://drops.wooyun.org/papers/15120 0x 00 Abstract 最近看了一篇文章 GitHub's CSP journey，作者是GitHub工程师 Patri...
MSSQLSERVER
ADO.NET数据连接池剖析_MsSql
本篇文章起源于在GCR MVP Open Day的时候和C# MVP张响讨论连接池的概念而来的。因此单独写一篇文章剖析一下连接池。 为什么需要连接池 剖析一个技术第一个要问的是，这项技术为什么存在。 ...
Seay信息安全博客
原创程序：Seay源代码审计系统2.0版本 增加新功能
显示不全请点击全屏阅读 2013年7月15日 Seay源代码审计系统2.0 1.增加mysql执行监控，可以监控自定义断点后执行的所有SQL语句，方便调试SQL注入 2.更换在线升级，安...
神兵利刃
网站指纹识别工具——WhatWeb v0.4.7发布
WhatWeb是一款网站指纹识别工具，主要针对的问题是：“这个网站使用的什么技术？”WhatWeb可以告诉你网站搭建使用的程序，包括何种CMS系统、什么博客系统、Javascript库、web服务器、...
几种常用数据库比较
目前，商品化的数据库管理系统以关系型数据库为主导产品，技术比较成熟。面向对象的数据库管理系统虽然技术先进，数据库易于开发、维护，但尚未有成熟的产品。国际国内的主导关系型数据库管理系统有Oracle...
Seay信息安全博客
服务架构：一步步构建大型网站架构详细介绍
显示不全请点击全屏阅读 之前我简单向大家介绍了各个知名大型网站的架构，MySpace的五个里程碑、Flickr的架构、YouTube的架构、PlentyOfFish的架构、WikiPedia的架构。这...
