朋友问： 有个学校oracle数据库的编码是GBK，而且库里边已经有很多生产数据了，现在想改成UTF8的，如果执行了这步操作，会出现哪些问题？ 我的回答： 因为utf8的库中文占3个byte，gbk占...
OpenSSL HeartBleed漏洞批量检测工具
我只是一个路人，之前也是拿来主义，但是这次想自立更生却发现再造轮子的困难。于是在 Jared Stafford 的ssltest.py上面做了修改，使其可以自己爬Google，但是由于水平有限，加上第...
Seay信息安全博客
代码审计：ASPCMSSQL注入漏洞附利用测试(AspCms_Co
显示不全请点击全屏阅读 ASPCMS系统对用户提交的参数过滤不严，导致攻击者可以提交SQL语句查询数据库获取敏感信息。 漏洞存在于/admin_aspcms/_content/_Content/Asp...
逆向工程
Linux编程基础——GDB（查看数据）
查看栈信息当程序被停住了，首先要确认的就是程序是在哪儿被断住的。这个一般是通过查看调用栈信息来看的。在gdb中，查看调用栈的命令是backtrace，可以简写为bt。 ...
WooYun-Drops
金融反欺诈-海外信用卡黑色产业链 – 阿里巴巴云
http://drops.wooyun.org/news/14382 0x00 概述 上篇文章金融反欺诈-交易基础介绍我们详细介绍了银行卡的相关内容，以及银行卡的可复制的风险。本篇文章主要介绍下海外信...
移动安全
怎样用一个漏洞ROOT一千万台手机
6月5日，Keen Team 高级研究员方家弘在MOSEC移动安全峰会带来演讲：《怎样用一个漏洞ROOT一千万台手机》，讲述Android通杀漏洞的研究历程、遇到的挑战及最终挑战成功的路径。没到现场的...
iptables命令
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。 语法 iptables(选项)(参数) 选项 -t<表&g...
WEB安全
Google Hacking：教你找女神
0×00 硝烟四起 大概是早上我转了这样的一篇文章:《周末阅读：当黑客邂逅爱情》 好像这篇文里的女神暴露的信息有点多了，下午Freebuf上立刻就有大神出来打抱不平：《当黑客邂逅爱情：不作死...
使用gunicorn部署flask项目
1、WSGI协议Web框架致力于如何生成HTML代码，而Web服务器用于处理和响应HTTP请求。Web框架和Web服务器之间的通信，需要一套双方都遵守的接口协议。WSGI协议就是用来统一这两者的接口的...
网络安全
MS-DOS时代的计算机病毒是什么样子的?
身为作家也是展出策划人的Bas van de Poel策划了“危险的思想”艺术展，在计算机病毒这个展类里，我们看到画家们将计算史上最凶残的病毒用MS-DOS风格展现在画作中。“它们(病毒)...
