中间件漏洞扫描，说白了就是给那些不声不响跑在后台的软件做体检。Apache、Nginx、Tomcat、WebLogic，它们支撑着业务，但常常被遗忘。某个深夜，我盯着扫描报告上那个CVE-2017-1 ...

CVE-2007-2447漏洞简介 2007年，Samba服务器爆出一个远程代码执行漏洞，编号CVE-2007-2447。攻击者不需要任何账号密码，只要能把数据包发到139或445端口，就能直接拿下整 ...

Python进阶，说白了就是跟GIL较劲，跟内存布局较劲，跟那些平时看不见的底层机制较劲。你写`for i in range(1000000)`的时候，解释器到底在背后做了什么？大多数人没想过，也不愿 ...

kali渗透win7：一场技术考古 我把那台老掉牙的win7从仓库角落翻出来时，灰尘呛得我直打喷嚏。这玩意儿还是2015年的配置，2GB内存，机械硬盘转起来像拖拉机。但恰恰是这种“古董”最适合做靶机— ...

一个不起眼的“点”字，有时就能让整个服务器门户大开。去年某政务网站的安全测试中，工程师在URL末尾加上..%2f..%2fetc%2fpasswd，浏览器直接吐出了Linux系统的用户列表。这不是科幻 ...

一个真实的例子最能说明问题。某厂商的防火墙设备爆出漏洞，安全公告上写着“远程命令执行”。另一家厂商的WAF产品同一天发公告，说的是“存在代码执行漏洞”。两者都拿到了CVE编号，风险评级都是高危。但攻击 ...

一个做手工皮具的朋友去年把店关了，不是因为手艺不行，而是因为不会做网站。他花了八千块找外包公司，对方给他堆了一堆动画效果和轮播大图，结果手机打开要等五秒。客户早走了。这事让我想明白一个道理——电子商务 ...

那天下午，我接到一个电话，对方自称是某电商平台的客服，说我买的商品有质量问题，要给我退款。电话那头的女声温柔又专业，甚至能准确说出我买了什么、花了多少钱。我差点就信了。 直到她说“需要您先转账一笔保证 ...

我按下F12，屏幕右侧弹出一个半透明的面板。那是Chrome的开发者工具，我每天至少和它对视八个小时。有人管这叫“调试”，我觉得更像解剖——把别人写好的网页一层层剥开，看它的肌肉纹理和骨骼结构。 第一 ...

大富翁4网页版在线玩 大富翁4的网页版，其实是个“野路子”产物。官方从没出过正经网页移植，你搜到的那些“在线玩”，多半是爱好者用模拟器或者Flash存档打包的。我试过几个，有的卡成幻灯片，有的声音爆破 ...