索马里的海贼
123
贡献热力图
最近活动
评论了 便携式路由器的安全性研究
又是Bus Pirate 、The Shikra 又是显微镜 花了好几千结果读了个eeprom。。。会玩，完美诠释了什么叫大炮打蚊子
发布了文章 PHP mt_rand()随机数安全
评论了 CVE原创分析b2evolution目录遍历bypass之CVE20175539
终于找到了抢我cve的人。。。
评论了 智能硬件分析-京东来点光波入网
这种是最简单的，给DashButton设置好wifi连接信息，DashButton接入wifi会广播自己的MAC地址，在电脑端监听arp请求，发现DashButton的MAC 就做对应的操作。可以完美…
发布了文章 智能硬件分析-京东来点光波入网
发布了文章 DarkEye开源 免费的cloudeye.me
http://us3.php.net/manual/zh/function.file-exists.php Tip 自 PHP 5.0.0 起, 此函数也用于某些 URL 包装器。请参见 支持的协议和…
评论了 【独家连载】mysql注入天书（三）Stacked injection
关于php+mysql的stacked query的问题，PHP原生的mysql扩展的确是不支持多句执行的，这点原作者没说错(当然mysql本身是支持的，命令行客户端就可以) 为什么这里的课程可以实现…
已在帖子后面加上poc构造的一些说明
已经更新帖子了 脚本放在帖子后面，自己试试吧
发布了文章 CmsEasy前台无限制GetShell
评论了 9月月度积分及悬赏活动
第7名：A，积分390分；奖励人民币3000元。 第8名：飞扬风，积分390分；奖励人民币2000元。 第9名：bey0nd，积分390分；奖励人民币1000元。
评论了 9月月度积分及悬赏活动
感谢领导 感谢先知 感谢皮卡丘 感谢笑然妹妹 ps:可怜的bey0nd