分类: 学习笔记

为非程序员准备的简洁Python语言教程

date 2010年06月30日 | category Python,学习笔记

为非程序员准备的简洁Python语言教材,欢迎到http://code.google.com/p/hashao/提问。 Python 的中文意思是巨蟒,大蟒蛇。   计算机编程主要概念¶ 计算机语言编程的主要内容就这些:数字,文字,循环,公式,变量 数 字: 1, 2, 3, 5.6, ReadMore

Nginx文件类型错误解析漏洞的方法

date 2010年06月09日 | category 学习笔记

作者:张宴 80Sec 爆出Nginx具有严重的0day漏洞,详见《Nginx文件类型错误解析漏洞》。只要用户拥有上传图片权限的Nginx+PHP服务器,就有被入侵的可能。   其实此漏洞并不是Nginx的漏洞,而是PHP ReadMore

nginx文件类型错误解析漏洞

date 2010年05月21日 | category 学习笔记

漏洞介绍:nginx是一款高性能的web服务器,使用非常广泛,其不仅经常被用作反向代理,也可以非常好的支持PHP的运行。80sec发现 ReadMore

Discuz! 6.x/7.x 全局变量防御绕过漏洞

date 2010年05月18日 | category 学习笔记

[crayon-63e0bcd087985551438220/] ReadMore

ECSHOP商城系统Search.php页面过滤不严导致SQL注入漏洞

date 2010年05月18日 | category 学习笔记

影响版本: ECSHOP > 2.7.2 程序介绍: ECSHOP是一款开源免费的网上商店系统。由专业的开发团队升级维护,为您提供及时高效的技 术支持,您还可以根据自己的商务特征对ECSHOP进行定制,增加自己商城的特色功能。 漏洞分析: 文 ReadMore

ECShop注射漏洞

date 2010年05月18日 | category 学习笔记

EXP [crayon-63e0bcd087bcb744337185/] ReadMore

百度Hi CSRF Bug

date 2010年05月14日 | category 学习笔记

[crayon-63e0bcd087e35834460181/] ReadMore

百度Hi宠物插件XSS

date 2010年05月14日 | category 学习笔记

[crayon-63e0bcd08807f052164233/] ReadMore