Linux 2.6.39 到 3.2.0 内核爆提权漏洞，普通用户可以通过运行特定代码获得 root 权限。 重现方法：wget http://git.zx2c4.com/CVE-2012-...
WEB安全
ZooKeeper通过ACL修复未授权访问漏洞
默认情况下ZooKeeper允许匿名访问，因此在安全漏洞扫描中暴漏未授权访问漏洞。一、参考资料《ZooKeeper 笔记(5) ACL(Access Control List)访问控制列表》https...
系统文档
关于哪吒探针修改页面页脚、头像Logo等的方法教程
2020-12-24：新版本已经支持在后台自定义了，请更新新版哦 有几个网友问过我怎么修改默认的Logo了，也就是下图这个，带有的GitHub魔改Logo。这里我就整理一下过程，和大家分享一下。 1....
WooYun-Drops
逆向基础 Finding important/interesting stuff in the code
http://drops.wooyun.org/binary/7647 V 寻找代码中有趣或者重要的部分 现代软件设计中，极简不是特别重要的特性。 并不是因为程序员编写的代码多，而是由于许多库通常都会...
Aria2 + Rclone 实现 OneDrive、Google Drive 等网盘离线下载
前言 Aria2 有一个配置项 on-download-complete，在下载完后执行一个脚本。当下载完成后 Aria2 会给脚本传递 3 个变量 $1、$2、$3 分...
SQlite笔记
--select (sqlite_version());版本号 获取--select count(*) from sqlite_master WHERE type = "tabl...
再谈防火墙的流量控制
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: [email protected]来源：htt...
风土人情
1984年，你还记得吗？
“中国的新面貌——里根将看到什么？”大标题下，一个穿着军大衣的年轻人站在长城上，手里拿着瓶可口可乐。那是一个以梦为马的年代，就连河水都是清澈的。1980年代的上海青浦。那一年，24岁的余华迎来弃医从文...
系统文档
无需密码也能验证用户身份
我们都有过这样一种体验——看到一个有趣的网站，想创建一个自己的账号，但是一想到要重新设置一个新密码，就有点不耐烦了！（关于密码设置，我想大家有更多建议要说…)。且看下面一个网站的如何解决这...
suse linux 10下载地址
http://download.opensuse.org/distribution/SL-10.0-OSS/iso/SUSE-10.0-CD-OSS-i386-GM-CD1.iso http...
