没有微信群，加一...
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。加入『代码审计』知识星球即可查看所有内容。
通过最近shadowsocks的漏洞想到，平时大家常常说XOR加密是不安全的，那么为什么很多加密算法...
#奇技淫巧# 使用nmap提权：
# 进入nmap的交互模式
nmap --interact...
开发的时候经常会遇到js中需要插入一些动态的信息，比如：
- 用户uid、昵称、邮箱等
- csr...
Django悄咪咪修了一个SQL注入漏洞，不过看了下...
