http://drops.wooyun.org/tips/2143 0x00 背景 笔记在kali linux(32bit)环境下完成，涵盖了笔者对于metasploit 框架的认识、理解、学习。 这...
WooYun-Drops
WooYun-Drops
百亿身家刘强东：我还是一名屌丝
今时的刘强东，有些不同往日。西装笔挺、温文尔雅，端坐在纳斯达克交易所一间小办公室里的刘强东，随身只跟了一个助手。见记者进来，他起身整理了下西装，主动伸出手。纽约的阳光透过玻璃窗，在他身上拢出一层柔光，...
Seay信息安全博客
淫荡手法：mysql注入对and or的过滤及uinon select等过
显示不全请点击全屏阅读 1.and 用&& 代替 2. or 用||代替 3.union select from 变成 /*!union*/这种。 一个例子： / select 1...
WooYun-Drops
一起写一个 Web 服务器 – 左左爱笑
http://drops.wooyun.org/tips/6089 翻译于一起写一个 Web 服务器 还记的么，在第一部分Part 1我问过一个问题，“怎样在你的刚完成的WEB服务器下运行 Djang...
Seay信息安全博客
人文创业：周鸿祎：产品经理们，请讲人话！
显示不全请点击全屏阅读 现在的产品经理，如果有几年的工作经历，我发现会有一个现象，就是“不讲人话”。比如我们的某个产品有个功能，名字叫做“让照片飞起来”。我问产品经理这是什么东西?他说就是可以把手机的...
Python
Python正则表达式指南.
本文介绍了Python对于正则表达式的支持，包括正则表达式基础以及Python正则表达式标准库的完整介绍及使用示例。本文的内容不包括如何编写高效的正则表达式、如何优化正则表达式，这些主题请查看其他教程...
神兵利刃
还有谁？利用Bing搜索的心血漏洞检测工具 – Bing Heartbleed Scan
OpenSSL心血漏洞，也叫心脏流血漏洞。这个名为Heartbleed的漏洞最早由谷歌研究员尼尔·梅塔（Neel Mehta）发现，它可从特定服务器上随机获取64k的工作日志，整个过程如同...
Chrome越来越臃肿
一个很悲哀的事实：任何产品做大之后，似乎都会不可避免地平庸化。Chrome作为目前世界上份额最大的浏览器，也早已堕落，变得体积臃肿，速度缓慢，另外还偷偷上传信息。还有，Chrome以标准自居，前端...
Oracle去掉特殊字符的具体方法
复制代码 代码如下:/*LYXXB(陵园信息表)lymc(甲方),dz(通信地址),dh(联系电话)*/SELECT lymc,dz,dh FROM lyxxb/*去掉回车(\b)*/update l...
央视曝携程机票套餐陷阱：退票费高达90%
央视财经频道“第1时间”栏目曝光了携程网机票旅行套餐不按航空公司规定，收取高额退票费。节目名为《退票费高达90% 网上订购机票套餐需谨慎》，文字实录如下。为了春运能够买到便宜点的回家票，有的网友会选择...
