程序员_CQITer

如何修复Python任意命令执行漏洞

1 前言今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是shell=True导致的任意命令执行，一开始大胆
- 任意命令执行漏洞
- 专栏
2018-04-02 21:43:16

93

0
Wireshark如何捕获USB流量

如果你满足必要的条件，那么你则可以使用Wireshark来捕获USB流量。当你开始捕获USB流量然后插入一个USB设备时，你会
- Wireshark
- 专栏
2018-04-02 21:37:41

70

0
以UPX漏洞为例介绍整数溢出（基础篇）

*本文原创作者：tocttou，本文属FreeBuf原创奖励计划，未经许可禁止转载我发现Freebuf上没有整数溢出漏洞的基础介绍，
2018-04-02 21:34:16

130

0
谈APT攻击|实施者的意识和基本操作

在过去的犯罪往往要付出高额代价和危险的犯罪模式，而在大数据和互联网的时代，网络战争已经成为了主旋律，如
- apt攻击
- 专栏
2018-04-02 01:04:28

121

0
Visual Basic GUI：一款在SSH客户端上注入击键的工具

今天给大家介绍的是一款注入工具，该工具名叫Visual Basic GUI，它可以通过X11转发会话来向SSH客户端注入击键数据。也
2018-04-01 21:58:01

75

0
了解针对“所有”版本Android的Cloak Dagger攻击

CloakDagger攻击是一种利用权限不匹配问题来访问Android设备的攻击方法，版本在7.1.2及以下的Android设备都会受到这种攻
2018-04-01 21:54:21

200

0
通俗易懂物联网(13)：结束语

感谢大家看到了本系列的最后一篇文章，相信大家通过本系列文章已经对物联网有了一个全面的了解。就像十几二十
2018-04-01 16:27:16

144

0
如何警惕知识窃取类内部威胁

近年来，内部威胁逐步成为新的研究热点，“斯诺登事件”更是将其推向了一个高潮。其实，早在1969年针对计算机用
- 内部
- 威胁
- 窃取
2018-04-01 16:22:09

191

0
Java帝国之安全争斗

在Java帝国第三代国王的推动下，帝国对臣民们提供了一个叫做Java 认证与授权服务（Java Authentication Authorization Ser...
- Java
- Jaas
- Jdbc
2018-04-01 16:19:10

109

0
机器学习入门之HelloWorld（Tensorflow）

初学机器学习，写篇文章mark一下，希望能为将入坑者解点惑。本文介绍一些机器学习的入门知识，从安装环境到跑通
2018-04-01 01:13:05

122

0

栏目索引

阅读排行榜