wstart
喜欢太久也不好，会感觉时间过的特别快
贡献热力图
最近活动
发布了文章 如何在安全风控中评估和量化机器学习有效性
发布了文章 基于设备指纹的风控建模以及机器学习的尝试
发布了文章 数据库基线检查工具DB_BASELINE
评论了 智能硬件安全一瞥
我觉得上面的图 。。 漏了一个【arduino】 毕竟这个也是比较火的硬件语言 还有最近的js开发硬件Ruff 这里除了常见的TCP/IP协议 还有很多专门用于短距离传输的协议 例如红外，NFC，zi…
@ADog 反引号就是mysql里面标志符号的一个写法吧。。 这个在写sql语句中比较常见 。 主要是为了避免一些关键字的混淆。 比如你有一个表命名成 select 那么查询的语句就写成 select…
@ADog 你说的这2个问题都是{}的衍生用法 {identifier expr} 说明了，第一个是标示符，第二个是表达式 1.and {`op} 的意思就是 表示标示符为空，后面直接拼接表达式 2 …
@phithon =.= 肝谢大佬 。 主要是感觉 {} 这个语法特别奇怪 。。 不知道有啥用途。所以写了一下。 乌云那篇bypass也只是说了用法。 没深入说明这个用途。
发布了文章 在《WAF攻防之SQL注入篇》中几个有意思的发现
评论了 织梦前台任意用户密码修改漏洞分析
@rооt =。= 对啊！ 大兄弟。你看一下我写的利用的前提条件啊 我写了。 =。= DEDE开了会员 该会员没有设置安全问题
评论了 浅谈高级威胁情报对于安全建设的意义与思考（中）—基础设施情报那些不得不说的事儿
@elknot =。= 看来大家的表都差不多啊。 我的结构比你少一层， 没有最下面的那一层 。 今晚加上 你懂得
评论了 浅谈高级威胁情报对于安全建设的意义与思考（中）—基础设施情报那些不得不说的事儿
架构很完整。但是我觉得 addrs 这个字段应该是一个数组。 中间件之类应该包含对外的端口 这样会不会完整点=。= 另外这篇文章居然只有一个你懂得。 不科学
发布了文章 织梦前台任意用户密码修改漏洞分析
很强很强。