in 漏洞预警

受影响版本:JAVA SDK,WxPayAPI_JAVA_v3,建议使用了该版本的公司进行异常支付排查。漏洞描述微信在JAVA版本的SDK中提供callback回调功能,用来帮助商家接收异步付款结果,该接口接受XML格式的数据,攻击者可以构造恶意的回调数据(XML格式)来窃取商家服务器上的任何...

in 技术文章

OAuth2.0是OAuth协议的延续版本,但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务商之间的被批准的交互动作代表用户,要么允许第三方应用代表用户获得访问的权限。同时为Web应用,桌面应用和手...

in 漏洞预警

WordPress是如今使用最为广泛的一套内容管理系统。根据 w3tech 统计,全世界大概有30%的网站运行着WordPress程序。昨日RIPS团队公开了一个Wordpress的任意文件删除漏洞(需要登录),目前该漏洞仍然未修复(2018年06月27日),该漏洞影响 Wordpress 最...

in 软件工具Python

工具简介1.此工具使用python3开发.2.帮助你提取大量HTTP代理.3.帮助你验证大量HTTP代理.4.多线程操作,节省大量时间.工具截图项目地址https://github.com/k-fire/httpproxies/

in 心情

熬夜将文章从wordpress迁移到了新的程序,感觉没有以前那么臃肿了。1.更换了新的logo,没有了word press的臃肿,轻松很多😀2.网站加载速度也变快了许多。3.更改了数据库编码,支持了emoji:推荐Emoji大全4.对主题进行了二次开发,嘿嘿。5.网站测试域名 S0S.cc总...