發(fā)簡(jiǎn)信
IP屬地：云南
-
-
晴姐威武
UCAS三月升級(jí)賽
這次比賽做了一個(gè)web題，知識(shí)點(diǎn)挺多的，但做題經(jīng)驗(yàn)還是不夠，希望以后再接再厲～ 0x01 java代碼審計(jì) 第一步粗略看了看，大致判斷了一下題目框架，典型的SSH項(xiàng)目：大致是...
-
UCAS三月升級(jí)賽這次比賽做了一個(gè)web題，知識(shí)點(diǎn)挺多的，但做題經(jīng)驗(yàn)還是不夠，希望以后再接再厲～ 0x01 java代碼審計(jì) 第一步粗略看了看，大致判斷了一下題目框架，典型的SSH項(xiàng)目：大致是...
-
mark 膜巨佬
信息安全四大頂會(huì)
emmmmm作為信息安全專業(yè)的學(xué)生，最近才了解到國(guó)際上安全領(lǐng)域的頂級(jí)會(huì)議【羞愧、自省....... 安全界有四大著名頂級(jí)會(huì)議，簡(jiǎn)稱：S&P、CCS、Security、NDSS...
-
Very Deep Convolutional Networks for Large-Scale Image Recognition—VGG網(wǎng)絡(luò)翻譯—中文版翻譯論文匯總：https://github.com/SnailTyan/deep-learning-papers-translation Very Deep Convolut...
-
2019 全國(guó)大學(xué)生信息安全競(jìng)賽創(chuàng)新能力實(shí)踐賽3道Web Writeup0x01 JustSoso 本題的主要知識(shí)點(diǎn)在于反序列化的應(yīng)用和parse_url()函數(shù)的解析問(wèn)題，首先通過(guò)網(wǎng)頁(yè)源碼中的文件讀取提示讀取得到index.php文件源碼和hi...
-
機(jī)器學(xué)習(xí)之樸素貝葉斯分類器繼續(xù)我們的學(xué)習(xí)，今天我們記錄的是樸素貝葉斯分類器 什么是樸素貝葉斯 學(xué)過(guò)概率論的同學(xué)應(yīng)該知道貝葉斯公式，就是那個(gè)全概率公式的逆形式，通過(guò)前驗(yàn)概率來(lái)求后驗(yàn)概率。 我們這里只簡(jiǎn)單...
-
2019-TCTF Wallbreaker Easy: LD_PRELOAD繞過(guò)disable_functionhttps://www.yourhome.ren/index.php/sec/612.html 0x01 審題 訪問(wèn)題目地址，得到頁(yè)面內(nèi)容如下：http://111.186....
-
惡意代碼之“那些反虛擬環(huán)境檢測(cè)”由于在分析惡意代碼時(shí)，經(jīng)常遇見(jiàn)反虛擬機(jī)技術(shù)， 傳統(tǒng)的反病毒廠商也都利用虛擬機(jī)進(jìn)行大量的分析從而獲取樣本運(yùn)行的大量信息進(jìn)行分析處理。常見(jiàn)殺軟所使用的虛擬機(jī)軟件通常包括VMwar...
-
同行路過(guò)
大學(xué)四年——我的心路歷程
后之視今，亦猶今之視昔。悲夫！故列敘時(shí)人，錄其所述。雖世殊事異，所以興懷，其致一也。后之覽者，亦將有感于斯文。 ——題記 本人，女，21歲，西安電子科技大學(xué)通信工程學(xué)院信息...
-
大學(xué)四年——我的心路歷程
后之視今，亦猶今之視昔。悲夫！故列敘時(shí)人，錄其所述。雖世殊事異，所以興懷，其致一也。后之覽者，亦將有感于斯文。 ——題記 本人，女，21歲，西安電子科技大學(xué)通信工程學(xué)院信息...
-
Burpsuit注冊(cè)機(jī)使用時(shí)報(bào)錯(cuò)java.math.MutableBigInteger.inverseMod64(J)J
問(wèn)題 下載了burpsuit2.0的版本進(jìn)行嘗試，在注冊(cè)機(jī)中run按鈕之后，bp的啟動(dòng)頁(yè)面等待幾秒后閃退。 通過(guò)命令行形式運(yùn)行： 發(fā)現(xiàn)命令行有報(bào)錯(cuò)輸出： 解決方法 更換Jav...
-
Microsoft Edge同源策略不嚴(yán)導(dǎo)致任意文件讀取測(cè)試
漏洞介紹 近期看到文章介紹，稱Microsoft Edge對(duì)SOP同源策略處理存在問(wèn)題，可導(dǎo)致任意文件泄露。SOP同源策略是比較常見(jiàn)的，簡(jiǎn)單來(lái)說(shuō)，在訪問(wèn)A域名時(shí)，如果B域名站...
-
apache2.2.X版本的，支持ECDHE？
apache2.2.25配置SSL（windows server 2008 R2）
該文配置的https僅在apache2.2.25+openssl<1.0.0版本下通過(guò)測(cè)試，在openssl>=1.0.1測(cè)試不通過(guò)（只有openssl版本>=1.0.1才能...
-
關(guān)于Python的幾個(gè)過(guò)坑指南（MySQL-python、tornado）
最近碰到的Python項(xiàng)目中，需要安裝MySQL-python依賴，并且項(xiàng)目使用tornado，以下是記錄在其中碰到的坑。 0x01 tornado在render渲染html...
-
記錄Linux下的釣魚提權(quán)思路
參考Freebuf上的提權(quán)文章（利用通配符進(jìn)行Linux本地提權(quán)）：http://www.freebuf.com/articles/system/176255.html 以兩...
-
asciinema終端錄屏神器使用及過(guò)坑
在github上接觸到asciinema，一個(gè)強(qiáng)大的神器。它能夠在linux等終端上進(jìn)行錄屏，并且錄屏不生成視頻文件，而是生成文字形式！ 另外，它還能夠?qū)浿频慕Y(jié)果上傳到as...
