Yaonie - yaonie.org
General Information:
Latest News:
[zz]Hive任意命令/代码执行漏洞+渗透实例 17 Feb 2013 | 04:48 pm
http://www.sectop.org/2013/02/treasure-data-hive-vuln/
C# WebBrowser .Navigate 自定义http header 3 Jan 2013 | 02:12 am
元旦几天啃下C#，以后也可以写gui了，再也不用写django神马的bs界面了。 边看书边写东西练习，碰到搜不到答案的疑问自己解决的就总结了发这里。搜了半宿没出结果，最后还是靠自己 =。= 看明白了没，＼r＼n分开每个http请求头的字段就行了。 C#发起HTTP请求实在太烦了，好复杂，这要是python一个urllib2秒杀啊。
hi, 2013 :) 31 Dec 2012 | 09:09 pm
2012世界末日没来，所以生活要继续，而且是个崭新的beginning。 现在是兑现自己承诺的时候了，努力去做以前想做却不愿开头的事情，gogogo！ bye, 2012. hi, 2013 ! happy new year to everyone :)
pylibhack 16 Nov 2012 | 06:13 pm
https://bitbucket.org/sha0coder/pylibhack/src/19cf53802dea?at=master 推荐。 This is not an automated and accunetix, this are libs for performing specialized attacks. You have to make a code, that uses ...
owasp 2012 演讲与深圳之行 6 Nov 2012 | 11:29 am
http://www.owasp.org.cn/OWASP_Conference/2012/agenda 峰会日程 时间 议题 嘉宾 公司 8:30-9:00 会议签到 9:00-9:15 开幕词及OWASP中国发展情况介绍 Rip Torn OWASP中国主席 9:15-9:30 OWASP中国董事会成员致辞 9:30-10:10 Android应用安全开发 沈明...
【招聘】知道創宇、SCANV、加速樂 誠聘數據挖掘牛人 26 Oct 2012 | 09:06 pm
知道創宇：一個挺牛逼的安全公司。 SCANV：一個挺牛逼的網址安全中心，跟騰訊、百度搜索、金山等互聯網執牛耳者深度合作。 加速樂：一個挺牛逼的CDN，國內最大的免費CDN，CDN加速 + 永久在線 + 防黑。 現在是大數據的時代，沒處理過海量數據都不好意思跟人家說你是搞挨踢的。 現招聘數據挖掘牛人，一個特別牛逼的舞臺等著你。 工作地點：北京、成都。 待遇：視能力定。 要求： 1、P...
HBase官方中文文档 25 Sep 2012 | 08:05 am
新 周海汉 http://abloz.com/hbase/book.html 旧 颜开 http://www.yankay.com/wp-content/hbase/book.html 原 http://hbase.apache.org/book.html
python & 数据挖掘入门 5 Sep 2012 | 02:32 pm
《A Programmer’s Guide to Data Mining》 http://guidetodatamining.com/
python实现tee命令 1 Aug 2012 | 01:58 am
更新一下证明活着。
DEDECMS SQL注入0day预警 29 Apr 2012 | 06:54 am
2012/4/29 凌晨 知道创宇安全研究团队截获到最新DEDECMS SQL注入 0day，官网目前提供下载的最新版5.7也受影响，截止本告警发出时官方尚未给出补丁或解决方案，此漏洞利用简单且dedecms安装之后默认即开启漏洞模块。 知道创宇给出三种临时解决方案： 方案一、临时补丁，需要四步 1. 确保您的magic_quotes_gpc = On 详细开启方式：打开php安装目录中的...
