ThinkPHP框架 - 是由上海顶想公司开发维护的MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。远程代码执行，读取当前目录本来想试试上传一句话木马的，网站有点拉跨一直在转圈，好像写不进去根据之前的经验，flag在tmp目录下，就直接拿fla

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。这个漏洞是java反序列化的漏洞原理是将反序列化的对象封装进了weblogic.corba.utils.MarshalledObject，然后再对 Marshal

想起来一个思路，用wireshark抓包工具，去看一下每种攻击行为的流量，如果能分析出一些攻击行为的流量特征也不错。之前也学过wireshark，但是做的都是一些其他流量分析，还没使用这个工具进行分析一些攻击行为。......

文章目录插入排序基本思想不同实现方法导致不同的算法描述直接插入排序排序过程算法分析折半插入排序排序过程算法分析希尔排序基本思想技巧优点例如算法分析缺点交换排序基本思想起泡排序基本思想优点算法分析快速排序基本思想算法分析选择排序基本思想简单选择排序排序过程算法分析树形选择排序堆排序什么是堆大根堆、小根堆基本思想算法分析归并排序归并：将两个或两个以上的有序表组合成一个新有序表2-路归并排序排序过程算法

1、理解K近邻算法中距离的度量、K值得选取和分类决策规则的确定；2、掌握用K近邻模型对所给的实例进行正确分类的方法；3、掌握K近邻相关数据结构并能熟练运用Python编写程序。

安装jupyterlabpip install jupyterlab启动Jupyter lab默认会打开实验环境的，也可以自己在浏览器地址栏输入127.0.0.1:8888/lab汉化pip install jupyterlab-language-pack-zh-CN刷新一下网页，在Jupyter Lab的网页中，点击：Settings→Language→Chinese (simplified,

文章目录前言课程简介大数据和机器学习大数据机器学习大数据和机器学习结合大数据和机器学习潜在的安全威胁数据分析流程机器学习流程及安全威胁数据投毒什么是数据投毒攻击什么是数据可用性影响数据可用性的原因数据投毒攻击的要素攻击场景封闭域开放域开放域数据投毒攻击和防御攻击对象攻击所需要的知识攻击效果数据投毒防御的困难性前言本门课程为本科生数据投毒入门课程，笔记也多来自老师课件，不涉及太多高级知识。如对数据安

文章目录哈希表的概念哈希表散列法存储的基本思想优点缺点哈希方法(杂凑法)哈希函数(杂凑函数)哈希表(杂凑表)冲突哈希方法必须解决以下两个问题构造好的哈希函数制定一个好的解决冲突的方案哈希函数的构造方法直接定址法Hash(key)=a * key+b(a、b为常数)优点缺点举例除留余数法Hash(key)=key mod p(p是一个整数)特点关键技巧数字分析法特点举例平方取中法特点理由例折叠法特点

文章目录前言课程简介大数据和机器学习大数据机器学习大数据和机器学习结合大数据和机器学习潜在的安全威胁数据分析流程机器学习流程及安全威胁数据投毒什么是数据投毒攻击什么是数据可用性影响数据可用性的原因数据投毒攻击的要素攻击场景封闭域开放域开放域数据投毒攻击和防御攻击对象攻击所需要的知识攻击效果数据投毒防御的困难性前言本门课程为本科生数据投毒入门课程，笔记也多来自老师课件，不涉及太多高级知识。如对数据安

有机会接触了一下蜜罐的安装和使用情况HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/s