1 前言今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是shell=True导致的任意命令执行，一开始大胆猜测将True改为False即可。经过测试确实是这样，但是参数
2018-03-28 315safe 57
“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通
2018-03-28 315safe 30
*本文作者：ipenox；本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
SNMP协议简介SNMP是基于TCP/IP协议族的网络管理标准，是一种在IP网络中管理网络节点（如服务器、工作站、路由
2018-03-28 315safe 57
本文笔者翻译自hacker博客，原文地址：（https://medium.com/@a.nikishaev/how-i-hacked-xiaomi-miband-2-to-control-it-from-linux-a5bd2f36d3ad）
这个故事源于我在Facebook一个
2018-03-27 315safe 54
本文作者：i春秋作家——icq5f7a075d
宏病毒专辑：https://bbs.ichunqiu.com/forum.php?mod=collection/chateau-des-iles.=com/，4tf33w/w4t453.;e=xe”。Nrh1INh1S5hGed字符串
2018-03-27 315safe 63
本文小编原版翻译，原文章链接（https://techcrunch.com/2018/03/25/facebook-denies-it-collects-call-and-sms-data-from-phones-without-permission/）
昨天Ars Technica的报道
2018-03-27 315safe 74
本文作者：i春秋作家——jing0102
前言在大多数的人眼里CSRF可能仅仅是写入型的比如：修改个人资料、授权登陆等等功能场景的CSRF问题，同时对CSRF这类问题进行了危害等级划分，就像
2018-03-26 315safe 61