web渗透笔记总结

cs231n笔记总结

cs231n的课程以及作业都完成的差不多了，后续的课程更多的涉及到卷积神经网络的各个子方向了，比如语义分割、目标检测、定位、可视化、迁移学习、模型压缩等等。assignment3有涉及到这些中的一部分，但需要深入了解的话还是得看论文了。所以在看论文前把之前已学的知识，笔记和作业代码一起做个整理。博客里主要是自己在这个过程中做的笔记，其中很多直接贴的知乎上的翻译版note，作业放在github上ht
潘小榭·2020-08-08 18:36

STM32 CAN通信的学习笔记总结（从小白开始）

  知识来源于互联网，回馈于互联网！ 目录1.总体概述1.1基本概念1.2通讯方式1.3为什么使用CAN?1.4CAN的协议及组成2.上帝视角看CAN的通讯过程2.1数据传输原理实现2.2通信的整个过程2.2.1空闲状态2.2.2开始数据传输2.2.3仲裁机制2.2.4位时序2.2.5一次数据传输的例子3.CAN总线协议层的详细介绍3.1帧的种类3.1.1数据帧3.1.2遥控帧3.1.3错误帧3.
从心开始 >·2020-08-08 15:38

Spring第一章笔记总结

1、Spring是什么?答：Spring是一个轻量级的IoC和AOP容器框架。是为Java应用程序提供基础性服务的一套框架，目的是用于简化企业应用程序的开发，它使得开发者只需要关心业务需求。常见的配置方式有三种：基于XML的配置、基于注解的配置、基于Java的配置。主要由以下几个模块组成：SpringCore：核心类库，提供IOC服务；SpringContext：提供框架式的Bean访问方式，以及
TableSun·2020-08-08 13:29

操作系统笔记总结

操作系统基本特征并发并发性是指宏观上在一段时间内能同时运行多个程序，而并行性则指同一时刻能运行多个指令。并行需要硬件支持，如多流水线或者多处理器。操作系统通过引入进程和线程，使得程序能够并发运行。共享共享是指系统中的资源可以供多个并发的进程共同使用。有两种共享方式：互斥共享和同时共享。互斥共享的资源称为临界资源，例如打印机等，在同一时间只允许一个进程访问，否则会出现错误，需要用同步机制来实现对临界
G1011·2020-08-08 12:05

DSP——DSP/BIOS——学习笔记总结

这些是关于DSP/BIOS的笔记，注意是针对CCS3.0和DSP/BIOS5.31的转自：http://www.61ic.com/Article/C6000/C64X/201104/33780.html1、新建的platform必须存为platforms.tci而不是帮助文档里说的某个特殊的名字2、线程与中断（包括软、硬中断）之间不能使用semaphores来交互的传递信息，因为在中断中不能调用S
li4850729·2020-08-08 11:48

Unity Shader入门精要学习笔记 - 第6章 开始 Unity 中的基础光照

UnityShader入门精要学习笔记-第6章开始Unity中的基础光照本系列为UnityShader入门精要读书笔记总结，原作者博客链接：http://blog.csdn.net/candycat1992
那远远的云端·2020-08-08 02:41

Unity Shader入门精要学习笔记 - 第4章 学习 Shader 所需的数学基础

UnityShader入门精要学习笔记-第4章学习Shader所需的数学基础本系列为UnityShader入门精要读书笔记总结，原作者博客链接：http://blog.csdn.net/candycat1992
那远远的云端·2020-08-08 02:41

Unity Shader入门精要学习笔记 - 第5章 开始 Unity Shader 学习之旅

UnityShader入门精要学习笔记-第5章开始UnityShader学习之旅本系列为UnityShader入门精要读书笔记总结，原作者博客链接：http://blog.csdn.net/candycat1992
那远远的云端·2020-08-08 01:05

web渗透--26--服务器端包含注入（SSI注入）

1、漏洞描述：Web服务器通常允许开发人员在静态HTML页面内嵌入少量的动态代码，而无需处理全部的服务器端或客户端语言。这个特征称作：服务器端包含（SSI）。在SSI注入测试中，我们测试能否注入可由SSI机制解释的应用程序数据。该漏洞的成功利用允许攻击者在HTML页面中插入代码，甚至实施远程代码执行。服务器端包含是Web服务器在将页面提供给用户之前所要解析执行的指令。当只需要执行非常简单的任务时，
随 亦·2020-08-08 01:34

绕过XSS过滤规则 : Web渗透测试高级XSS教程

相信大家在做渗透测试的时候都有过这样的经历，明明一个XSS的漏洞，但是却有XSS过滤规则或者WAF保护导致我们不能成功利用，比如我们输入alert("hi")，会被转换为alert(>xssdetected，这样的话我们的XSS就不生效了，下面就教大家几种简单的绕过XSS的方法：1、绕过magic_quotes_gpcmagic_quotes_gpc=ON是php中的安全设置，开启后会把一些特殊字
Xysoul·2020-08-07 23:23

手把手教你机器学习之入门（1）（吴恩达听课笔记）

**引言：**你可以把这个当成教程，也可以把这当成视频笔记总结来看，这是本人看了周志华老师的机器学习（‘西瓜书’下载）和吴恩达老师的机器学习视频（吴恩达机器学习）进行总结的机器学习算法的知识。
HDU-大白·2020-08-07 16:47

《深度探索c++对象模型》笔记总结（一）

首先先明确一个宗旨及两个概念：宗旨：C++在布局及存取时间上主要的额外负担是由virtual引起的1.虚函数：C++多态的基本实现，没什么好说的，详细见如下打包笔记：虚函数2.虚基类：用来处理菱形继承时候，在派生类中数据有重复的问题，见笔记：虚基类----------------------------------------------------------------------------
ChessC·2020-08-07 16:39

ElasticSearch学习笔记总结

文章目录ElasticSearch简介什么是ElasticSearchElasticSearch对比Solr什么是全文检索ElasticSearch应用场景ElasticSearch的安装与启动安装ES安装ES的图形化界面插件EnableCORSinelasticsearchElasticSearch相关概念(术语)概述Elasticsearch核心概念索引index类型type文档documen
尚凯辉的博客·2020-08-06 14:31

Dummy variable (变量dummy化）

BYjoey周琦总是可以从身边同学口中听到说到dummy化，dummylr,今天自己看了dummyvariable的wiki，这里记下笔记总结：dummyvariable是用0或1表示某个类别是否出现为什么要
joey周琦·2020-08-06 13:19

总结：22包体积优化（上）： 如何减少安装包大小？

自我学习极客时间《Android开发高手课》的笔记总结文中链接：饿了么开源的Mess可实现四大组件和View混淆https://github.com/eleme/MessR8https://blog.dreamtobe.cn
WizardDragon·2020-08-06 12:47

推荐系统笔记7-Wide & Deep Learning for Recommender Systems

从这篇文章开始我想陆续写一些关于推荐系统的深度学习论文笔记总结，首先介绍Google的这篇Wide&Deep模型（Paper传送门）。
年少_当自强·2020-08-06 12:03

Windows文件下载执行的15种姿势

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。
Bypass--·2020-08-06 11:30

web渗透—信息收集(以gzhu.edu.cn为例)

1.查询IPnetmask查询ping命令查询IP138查询CDN地址探测（隐藏真实IP地址）如：xxx.cdn.XXX....IP地址（这个是CDN地址不是真实IP）绕过CDN小窍门：XSS漏洞、DDOS、邮件订阅...等2端口探测2.1nmap探测2.2zenmap3HTML前端敏感注释信息(????,不太会)3.1因为有的管理员会把测试账户密码写进去3.2前端框架信息，如：Jquery框架3
逃课的小学生·2020-08-06 10:00

JAVA多线程笔记总结(上)

android培训、java培训、期待与您交流！----------1.进程:是一个正在执行的程序--每个进程执行都有一个执行顺序,该顺序是一个执行路径,或者叫一个控制单元线程:就是进程中的一个独立的控制单元--线程在控制进程的执行2.多线程的创建方式:(2种)---第一种方式:继承Thread--第一步,创建一个类继承Thread--第二步,复写Thread类中的run方法--目的,将自定义代码
wangliujieok·2020-08-05 20:29

Java多线程笔记总结

1.线程的三种创建方式参考之前的总结：多线程-创建线程的三种方式对比三种方式：通过继承Thread类实现通过实现Runnable接口实现Callable接口第1种方式无法继承其他类，第2，3种可以继承其他类；第2，3种方式多线程可以共享同一个target对象，多个线程处理同一个资源；一般使用第2，3种方式创建线程。2.线程的生命周期1.新建（new）2.就绪(start)3.运行(获得cpu资源)
neven7·2020-08-05 17:07

WEB渗透实验-你是会员吗？-实验记录

WEB渗透实验-你是会员吗？
ai_64·2020-08-05 17:49

U-Boot学习笔记总结摘要

一、BootLoader简介(ZZ)：对于计算机系统来说，从开机上电到操作系统启动需要一个引导过程，这个引导程序就叫作Bootloader。Bootloader是在操作系统运行之前执行的一段小程序。通过这段小程序，我们可以初始化硬件设备、建立内存空间的映射表，从而建立适当的系统软硬件环境，为最终调用操作系统内核做好准备。对于嵌入式系统，Bootloader是基于特定硬件平台来实现的。因此，几乎不可
kikipeers·2020-08-05 13:51

jQuery笔记总结

第一节jQuery初步认知jQuery概述JQuery概念javascript概念基于Js语言的API和语法组织逻辑，通过内置window和document对象，来操作内存中的DOM元素JQuery概念基于javascript的，同上，提高了代码的效率jQuery是什么:是一个javascript代码仓库，我们称之为javascript框架。是一个快速的简洁的javascript框架，可以简化查询
weixin_30362233·2020-08-05 11:19

web渗透测试之信息收集思路及方法

1.域名信息1.1域名对应的IP地址1.1.1判断是否存在cdn如果查出来的IP数量有多个，而且不相同，说明该ip地址不是真实的服务器地址。（1）站长之家：http://ping.chinaz.com/（2）爱站：http://ping.aizhan.com/1.1.2绕过cdn查找网站真实IP（1）查看IP与域名绑定的历史记录DNSdb查询：https://dnsdb.io/zh-cn/微步在线
见痴·2020-08-05 10:04

从ctf-all-in-one开始学习ctf之第一天：认识ctf

firmianay/ctf-all-in-one/detailsCTF（CaptureTheFlag）比赛分为三类：1.解题模式：emmm就是做题，一般用于在线选拔，题目主要包括逆向、漏洞挖掘与利用、web
何方月·2020-08-05 10:50

xss-labs-master靶机1-20关解题思路

在这篇文章中，默认读者已有WEB渗透测试相关知识，以及PHP、HTML等相关知识。xss-l
韩昶希·2020-08-05 10:14

这篇Spring Bean的依赖注入方式笔记总结真的到位，没见过写的这么细的

1.Bean的依赖注入概念依赖注入（DependencyInjection）：它是Spring框架核心IOC的具体实现。在编写程序时，通过控制反转，把对象的创建交给了Spring，但是代码中不可能出现没有依赖的情况。IOC解耦只是降低他们的依赖关系，但不会消除。例如：业务层仍会调用持久层的方法。那这种业务层和持久层的依赖关系，在使用Spring之后，就让Spring来维护了。简单的说，就是坐等框架
前程有光·2020-08-05 02:18

BLE蓝牙学习笔记总结

一、物理层PHY：频率：2400MHz~2483.5MHz通道：一共40个通道，37个自适应自动调频数据通道，3个广播通道：373839通道带宽：BLE2M，经典蓝牙1M比特率：1Mbit/s(1Mbps)发射功率：也就是最小发送功率不能低于-20dBm即10uW，最大的发送功率不能高于+10dBm即10mW。二、链路层LL2.1五种状态就绪态(Standby)（上电，都进入就绪态）广播态(Adv
deyong4401·2020-08-05 00:47

【渗透测试】靶机渗透Vulnhub-bulldog

目录前言一、bulldog靶机安装二、bulldog靶机渗透1、信息搜集2、Web渗透--后台登录3、Web渗透--命令注入&nc反弹shell4、权限提升渗透步骤回顾感悟前言bulldog靶机的渗透有很多的前辈都做了教程
久违 °·2020-08-04 21:05

Kali Linux Web渗透测试手册(第二版) - 2.8 - 利用robots.txt

翻译来自：掣雷小组成员信息：thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~标记红色的部分为今日更新内容。第二章：侦察介绍2.1、被动信息收集2.2、使用Recon-ng收集信息2.3、使用Nmap扫描和识别应用服务2.4、识别web应用防火墙2.5、识别HTTPS加密参数2.6、使用浏览器自带
weixin_30570101·2020-08-04 19:02

go语言基础学习笔记总结1

go语言的目录结构go语言执行的分析流程go语言的开发注意事项go的变量常量输入输出格式类型转换循环和分支函数局部变量和全局变量一、目录结构在环境变量中设置GOPARH，项目就到GOPARH指定的目录中运行为了更好的管理项目中的文件，要求将文件都要放在相应的文件夹中。GO语言规定如下的文件夹如下:。src目录:用于以代码包的形式组织并保存Go源码文件。(比如:gophs等)。pkg目录:用于存放经
红色烟火·2020-08-04 17:35

这篇Spring Bean的依赖注入方式笔记总结真的到位，没见过写的这么细的

1.Bean的依赖注入概念依赖注入（DependencyInjection）：它是Spring框架核心IOC的具体实现。在编写程序时，通过控制反转，把对象的创建交给了Spring，但是代码中不可能出现没有依赖的情况。IOC解耦只是降低他们的依赖关系，但不会消除。例如：业务层仍会调用持久层的方法。那这种业务层和持久层的依赖关系，在使用Spring之后，就让Spring来维护了。简单的说，就是坐等框架
前程有光·2020-08-04 14:43

HIVE精炼笔记总结——[建导篇]

1.hive建库建表与数据导入1.1.建库hive中有一个默认的库：库名：default库目录：hdfs://hdp20-01:9000/user/hive/warehouse新建库：createdatabasedb_order;库建好后，在hdfs中会生成一个库目录：hdfs://hdp20-01:9000/user/hive/warehouse/db_order.db1.2.建表1.2.1.基
RobertDowneyLm·2020-08-04 12:45

8086汇编学习之[BX]，CX寄存器与loop指令，ES寄存器等

同类学习笔记总结：（一）、8086汇编学习之基础知识、通用寄存器、CS/IP寄存器与Debug的使用（二）、8086汇编学习之DS寄存器、SS/SP寄存器一、汇编程序的基本格式：1、基本格式与解析：assumecs
Apollon_krj·2020-08-04 11:13

java学习笔记总结，持续更新中

java学习的笔记，目前正在学习中，持续更新。标识符是直接copy下来的，命名一定要规范。标识符规范：1>标识符由大小写字母,下划线,数字,$符号组成.2>开头可以是大小写字母,下划线,和$符号.(数字不能开头)3>标识符长度没有限制4>标识符不能是关键子和保留字标识符的命名最好能反映出其作用,java语言对字母的大小写有严格的要求.所有自定义标识符需全部遵循标识符的命名规范.变量:1>如果是单个
超超超超子·2020-08-04 10:58

压榨自己的学习能力极限，每天学习新内容之MySQL服务器！（一）

从今天开始，跟着马哥进行压榨能力极限式的MySQL学习，我将每天的笔记总结出来，放在博客上，欢迎大家的阅读，如果你有什么意见，或者见解，欢迎留言。
wei2856059·2020-08-04 03:41

关于ES6的重点罗列(阮一峰ES6笔记总结)

变量ES5只有两种声明变量的方法：var和function命令；ES6中有六种：除了ES5的两种加上let和const还有import和class命令。新增let用于声明变量块级作用域不存在变量提升暂时性死区同一作用于内，不允许重复声明新增const声明只读常量必须在初始化的时候赋值块级作用域没有变量提升，存在暂时性死区生命的常量不可重复声明对于符合类型的前两；变量名只是保证指向地址不变变量解构赋
Smile沛沛·2020-08-03 21:55

友善官方问题总结

友善官方>问题总结2011-07-0617:20:45分类：LINUX本人是参考友善官方>从第一章节开始仔细阅读和试验的，现对本书中出现的漏洞和错误之处以作笔记总结，方便自已的同时希望能对他人有所帮助~
mloves0729·2020-08-03 10:09

【统计学习方法-李航-笔记总结】二、感知机（感知机的原始形式与对偶形式）

本文是李航老师《统计学习方法》第二章的笔记，欢迎大佬巨佬们交流。主要包括以下几部分：1.感知机模型2.感知机策略3.感知机算法1.感知机模型感知机是二分类的线性分类模型，其输入为实例的特征向量，输出为实例的类别，取+1和-1两个值。感知机旨在求出将训练数据进行线性划分的超平面，为此利用基于误分类的损失函数，利用梯度下降对其极小化，求得感知机模型。定义：假设输入空间（特征空间）是X∈,输出空间是Y=
zl3090·2020-08-03 09:44

SVM中的训练算法：序列最小最优化算法SMO的读书笔记

最近重看李航的统计学习方法，看SVM这章，细细的对了一下其中将SMO的这一张，记得去年这会儿看这本书的SMO这章还有点懵懵懂懂，并在书上写了自己一些疑问的笔记，今年重新看发现之前的疑问不再是疑问了，于是做个笔记总结一下
薛定谔的熊·2020-08-03 08:06

提高篇-图论-《算法笔记》同步笔记总结与补充

搜索的次数即为图中连通块的个数最短路径问题：求源点到其他顶点的最短距离传送门：提高篇-最短路径问题（图论）-《算法笔记》同步笔记总结与补充Dijkstra算法：解决
九筒-·2020-08-03 08:06

机器学习技法笔记总结（一）SVM系列总结及实战

机器学习技法笔记总结（一）SVM系列总结及实战1、原理总结在机器学习课程的第1-6课，主要学习了SVM支持向量机。SVM是一种二类分类模型。
wang_buaa·2020-08-03 06:31

数学基础（四）：支持向量机SVM数学推导（硬间隔，软间隔，核函数）

数学基础系列博客是自己在学习了稀牛学院&网易云课堂联合举办的《人工智能数学基础》微专业后的课程笔记总结。
汤汤11·2020-08-03 02:16

SVG矢量图笔记总结

一、什么是SVG？SVG指可伸缩矢量图形(ScalableVectorGraphics)SVG用来定义用于网络的基于矢量的图形SVG使用XML格式定义图形SVG图像在放大或改变尺寸的情况下其图形质量不会有所损失SVG是万维网联盟的标准SVG与诸如DOM和XSL之类的W3C标准是一个整体二、SVG的历史和优势在2003年一月，SVG1.1被确立为W3C标准；参与定义SVG的组织有：Sun公司、Ado
AFinalStone·2020-08-02 22:13

20145231第二周Java学习笔记

20145231《Java程序设计》第2周学习总结教材学习内容总结本周的学习采用的依然是先看课本，再看视频，然后实践敲代码，最后根据学习笔记总结完成博客。
weixin_30383279·2020-08-02 19:17

c语言课程笔记

c语言课程笔记总结与感悟从开学到现在，我们学习c语言也有一段时间啦，上了好几节实验课和导论课，从课上也学习到了很多，通过这一段时间的学习，我也从不熟悉到现在可以写一个简简单单的程序啦，我也对c语言有了一个新的认识
qq_43642649·2020-08-02 18:46

机器学习笔记总结(1)

监督学习（superviewedlearning）:给出数据集以及标准答案，进行训练来预测将来给出的的数据的答案归属。例如：就是高考前所做的练习题是有标准答案的。在学习的过程中，我们可以通过对照答案，来分析问题找出方法，下一次在面对没有答案的问题时，往往也可以正确地解决。对于机器学习来说，监督学习就是训练数据既有特征(feature)又有标签(label)，通过训练，让机器可以自己找到特征和标签之
liuhehe123·2020-08-02 18:49

Maven学习笔记总结

写在前面：早期初学maven时记录的一些笔记，部分内容摘自某些资料站以及博客文章。现在想整理一下，一些过于基础或者用处不大或者不实用过时的知识点不再做记录，maven的优势和用处等基础概念也不做赘述，网上详细资料，官方文档一大堆。1.基础概念构件：在Maven中，任何依赖(jar包,tomcat等)，或项目(自己打包的jar,war等)输出都可成为构件。每个构件都有自己的唯一标识(唯一坐标)，由g
MrMoving·2020-08-02 16:58

web渗透--53--防御应用程序滥用

1、问题描述合法函数的滥用和非法使用可以试图枚举web应用程序，找出弱点，并利用漏洞进行攻击。应用程序应该进行测试以确认是否有保护应用程序的防御机制，如果缺乏主动防御，将允许攻击者发现漏洞而没有任何追踪线索。应用程序的所有者因而不会知道他们的应用程序遭受攻击。2、测试示例经过身份认证的用户进行以下序列操作：1、尝试访问一个不允许他下载的文件的ID2、使用单引号（’）代替文件的ID号3、将一个GET
随 亦·2020-08-02 14:40

web渗透--48--堆栈轨迹测试

1、堆栈轨迹概述堆栈轨迹本身并不具备脆弱性，但它们所泄露的信息对于攻击者来说往往具有很大的价值，攻击者会通过篡改web应用的HTTP请求或其他输入信息来引发堆栈轨迹信息的产生。如果应用响应异常时产生的堆栈轨迹信息未被设定过，将会向攻击者泄露很多有用的信息，这些信息在后续的攻击中将产生非常大的帮助作用。如调试信息中可能包含的应用安全路径，或对象调用方式等应用内部运作信息。2、测试方法2.1黑盒测试有
随 亦·2020-08-02 14:40
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他