总结一下参加2014年 360那个中国互联网安全大会的一些干货，信息安全的几个新兴关注点，Web安全的一点见闻。尽量干货。

用Python写命令行程序的时候，单一的输出颜色太单调。其实我们可以加些色彩，比如用红色表示警告，绿色表示结果正常等。网上也有几篇类似的帖子，但是没有把问题讲清楚，贴的代码也不是太清晰...

我的读书笔记，这本书读了两遍，把感觉重要的地方简要记录了下来。本篇笔记主要是SQL注入、文件上传、认证、等服务器端的脚本安全笔记。

我的读书笔记，这本书读了两遍，把感觉重要的地方简要记录了下来。本篇主要是XSS的实践截图和记录。

我的读书笔记，这本书读了两遍，把感觉重要的地方简要记录了下来

在分析网络数据包或者研究安全问题时，经常会遇到变换后的字符序列。而能否准确识别密文的变换算法，对进一步的分析工作很关键。常用的变换算法包括但不限于：Base64、URL编码、HTML编码、M...