2017年4月17日
IIS短文件名泄露漏洞危害及防范方法(转)
摘要： 攻击方法(转自http://blog.sina.com.cn/s/blog_64a3795a01017xqt.html) 一直在寻找一种方法，如果我可以使用通配符"*" 和 "?"发送一个请求到iis，我意识到当IIS接收到一个文件路径中包含"~"的请求时，它的反应是不同的.基于这个特点，我们可以根 阅读全文
posted @ 2017-04-17 16:55 jiftle 阅读(13899) 评论(0) 推荐(0) 编辑
cpython和lua源码阅读
摘要： cpython代码很多，不太容易看出来。 lua代码真的短小精悍，不得不佩服。 阅读全文
posted @ 2017-04-17 00:11 jiftle 阅读(295) 评论(0) 推荐(0) 编辑