我们身处在一个信息爆炸的时代，从看书看报，到看直播、刷微博、短视频，信息的体量越加庞大，信息呈现的形式越加丰富。我们享受信息便捷获取的满足感，但信息过载也会让我们感到焦虑。作为解决信息过载问题的有效手段，推荐系统目前广泛应用于电商网站、电影音乐、社交网络等领域。对推荐系统中投毒攻击的研究的必要性：根据已经存在的某种联系去预测未来有可能的联系目的：攻击者出于某些目的扶持或打压某些物品。方式：数据投毒

文章目录easyrsa1easyrsa2easyrsa3easyrsa4easyrsa5easyrsa6easyrsa7easyrsa8

文章目录web29web30web31web32参考文章：命令执行绕过小技巧、命令执行漏洞进阶web29<?phperror_reporting(0);if(isset($_GET['c'])){$c = $_GET['c'];if(!preg_match("/flag/i", $c)){eval($c);}}else{highlight_file(__FILE__);}输入c变量，把c中的

文章目录插入排序基本思想不同实现方法导致不同的算法描述直接插入排序排序过程算法分析折半插入排序排序过程算法分析希尔排序基本思想技巧优点例如算法分析缺点交换排序基本思想起泡排序基本思想优点算法分析快速排序基本思想算法分析选择排序基本思想简单选择排序排序过程算法分析树形选择排序堆排序什么是堆大根堆、小根堆基本思想算法分析归并排序归并：将两个或两个以上的有序表组合成一个新有序表2-路归并排序排序过程算法

网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。

网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。

想起来一个思路，用wireshark抓包工具，去看一下每种攻击行为的流量，如果能分析出一些攻击行为的流量特征也不错。之前也学过wireshark，但是做的都是一些其他流量分析，还没使用这个工具进行分析一些攻击行为。......

安装jupyterlabpip install jupyterlab启动Jupyter lab默认会打开实验环境的，也可以自己在浏览器地址栏输入127.0.0.1:8888/lab汉化pip install jupyterlab-language-pack-zh-CN刷新一下网页，在Jupyter Lab的网页中，点击：Settings→Language→Chinese (simplified,

文章目录前言课程简介大数据和机器学习大数据机器学习大数据和机器学习结合大数据和机器学习潜在的安全威胁数据分析流程机器学习流程及安全威胁数据投毒什么是数据投毒攻击什么是数据可用性影响数据可用性的原因数据投毒攻击的要素攻击场景封闭域开放域开放域数据投毒攻击和防御攻击对象攻击所需要的知识攻击效果数据投毒防御的困难性前言本门课程为本科生数据投毒入门课程，笔记也多来自老师课件，不涉及太多高级知识。如对数据安

文章目录哈希表的概念哈希表散列法存储的基本思想优点缺点哈希方法(杂凑法)哈希函数(杂凑函数)哈希表(杂凑表)冲突哈希方法必须解决以下两个问题构造好的哈希函数制定一个好的解决冲突的方案哈希函数的构造方法直接定址法Hash(key)=a * key+b(a、b为常数)优点缺点举例除留余数法Hash(key)=key mod p(p是一个整数)特点关键技巧数字分析法特点举例平方取中法特点理由例折叠法特点