进击的Coder-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

进击的Coder

专栏成员

559

文章

1325205

阅读量

200

订阅数

Linus：“我删除了 Linux，因为它就是个垃圾！”

安全 php github https 网络安全

这是「进击的Coder」的第 597 篇分享作者：罗奇奇来源：OSC开源社区（ID：oschina2013） “ 阅读本文大概需要 4 分钟。 ” 1月 25日， Linus Torvalds 在 Linux 的 GitHub 仓库中提交了一个恶作剧 README 页面：https://github.com/torvalds/linux/tree/8bcab0346d4fcf21b97046eb44db8cf37ddd6da0，其备注名为《delete linux because it sucks》—

2022-04-06

6850

是的，我写的开源项目被曝出了高危漏洞。。

安全网络安全开源

前几天看到了一个开源项目中的远程执行漏洞，开发者通过 HTTP 接口暴露了一个参数，接收参数之后，代码中将该参数拼接了一个命令，然后把这个命令使用 Python 中的 Popen 执行了，然后把对应的输出结果返回到了 HTTP Response 中。

2022-01-05

7370

注意了！Chrome 浏览器最新高危漏洞曝光

安全漏洞安全网络安全

4 月 14 日，国家信息安全漏洞共享平台（CNVD）收录了 Google Chrome 远程代码执行漏洞，编号为 CNVD-2021-27989。

2021-04-26

8190

黑客网络安全安全编程算法

之前我们报导过 2020年被用烂大街的密码《2020最烂密码》，500 多万个泄漏密码表明，共有近 3% 的人使用“123456”作为密码。而最近知名黑客网站 Have I Been Pwned 上一个密码“ji32k7au4a83”的使用次数引起了热烈讨论。

2021-01-28

4120

突发！Windows XP 源代码泄露

windows 黑客网络安全安全

在 Windows 7 都已经停止支持的 2020 年，Windows XP 仍占据了不小的市场份额，是装机人手中的“香饽饽”。不过今天，互（an）联（quan）网圈再次给了 XP 沉重一击——疑似 Windows XP 源码被人发布到了网上。

2020-10-10

1.2K0

精品连载丨安卓 App 逆向课程之五 frida 注入 Okhttp 抓包下篇

网络安全 java apache 安全日志服务

接下来我们分析Yang大佬的Frida实现okhttp3.Interceptor[1]。

2020-07-28

8.3K0

精品连载丨安卓 App 逆向课程之三 frida 注入 Okhttp 抓包上篇

android 安全 apache php http

抓包常常是Android协议分析的第一步，抓不到包困扰着众多爬虫工程师，因此很有必要抽丝剥茧，了解和学习Android的网络通信相关知识，并且打算写一些爬虫er学习安卓网络库的系列文章。

2020-07-10

4.6K0

一看就懂，Python 日志模块详解及应用

python windows 安全 ftp dns

Windows网络操作系统都设计有各种各样的日志文件，如应用程序日志，安全日志、系统日志、Scheduler服务日志、FTP日志、WWW日志、DNS服务器日志等等，这些根据你的系统开启的服务的不同而有所不同。我们在系统上进行一些操作时，这些日志文件通常会记录下我们操作的一些相关内容，这些内容对系统安全工作人员相当有用。比如说有人对系统进行了IPC探测，系统就会在安全日志里迅速地记下探测者探测时所用的IP、时间、用户名等，用FTP探测后，就会在FTP日志中记下IP、时间、探测所用的用户名等。

2018-12-17

6810

滑动宫格验证码都给碰上了？没事儿，看完此文分分钟拿下！

安全 python selenium 编程算法

本节我们将介绍新浪微博宫格验证码的识别。微博宫格验证码是一种新型交互式验证码，每个宫格之间会有一条指示连线，指示了应该的滑动轨迹。我们要按照滑动轨迹依次从起始宫格滑动到终止宫格，才可以完成验证，如下图

2018-06-25

7390

App抓包其实没那么复杂！Charles来帮你搞定

爬虫安全 http

Charles是一个网络抓包工具，我们可以用它来做App的抓包分析，得到App运行过程中发生的所有网络请求和响应内容，这就和Web端浏览器的开发者工具Network部分看到的结果一致。相比Fiddler来说，Charles的功能更强大，而且跨平台支持更好。所以我们选用Charles作为主要的移动端抓包工具，用于分析移动App的数据包，辅助完成App数据抓取工作。一、本节目标本节我们以京东App为例，通过Charles抓取App运行过程中的网络数据包，然后查看具体的Request和Response内

2018-06-25

5.6K3

Bash 脚本 set 命令教程

bash 安全 shell

服务器的开发和管理离不开 Bash 脚本，掌握它需要学习大量的细节。 set命令是 Bash 脚本的重要环节，却常常被忽视，导致脚本的安全性和可维护性出问题。本文介绍它的基本用法，让你可以更安心地使

2018-06-25

1.5K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态