最近很多人刷dedecms的漏洞，个人表示很无语。粗略看了下,这些洞存在太大限制 一句话总结：只要会员中心一关，全部没法用...试问现在哪个傻子会开会员中心... 默认都是关闭的,所以哪.....
WEB安全
WEB安全
Python
python中的正则表达式（re模块）
一、简介正则表达式本身是一种小型的、高度专业化的编程语言，而在python中，通过内嵌集成re模块，程序媛们可以直接调用来实现正则匹配。正则表达式模式被编译成一系列的字节码，然后由用C编写的匹配引擎执...
WordPress技巧
推荐一款 Material Design 风格 WordPress 主题：MDx
今天给大家推荐一款轻快、优雅且强大的 Material Design 风格 WordPress 主题 MDx：功能特性：完全的 Material Design 风格，每一个像素都赏心悦目，还可切换到 ...
系统文档
启用Esxi 5.5 SSH 功能
最近开始接触和学习ESXi 5.5，由于之前习惯了使用Linux命令行习惯，于是想启用ESXi 5.5的SSH功能，默认这项功能是关闭的，所以需要手动开开启才能使用。有两种方式来开启，分别为：启用ES...
网络安全
中国南海和东南亚问题相关的网络攻击组织 捕获
副标题#e# 南海仲裁这样的闹剧昨天还是宣布了一个可笑的判决，我泱泱大国昨天在海南广东等地派出的各种军队战舰证明这次我们可不是说着玩玩。“若有战，召必回”湿了多少人的眼眶。这边...
携程品牌影响力指数下滑 泄密门致八成用户逃离
央广网科技4月30日消息，据中国软件资讯网调查显示，受泄密门事件的影响，3月份携程网的品牌影响力指数从2月的72.35下滑24.6%至54.54，更有八成用户因此逃离。 除品牌影响力下滑之外，用户逃...
网络安全
浅析白盒审计中的字符编码及SQL注入
尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外（特别是非英语国家）的一些cms，仍然使用着自己国家的一套编码，比如g...
系统文档
搭建开源入侵检测系统Snort，并实现与防火墙联动
之前做入侵检测与防火墙联动时，发现这方面资料较少，研究成功后拿出来和大家分享一下。 Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。BT5作为曾经的一款经...
神兵利刃
Web应用手工渗透测试——用SQLMap进行SQL盲注测试
简介 本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀（suffix and ...
WooYun-Zone
画了个android安全的图-更新
感觉有些乱了,大家来提提意见呀 有画过的来分享,我给加精华啦. 第二版 1# 瘦蛟舞 | 2015-03-11 11:50 zone是没水印的么 @杀戮 2# diguoji | 2015-03-11...
