2018年11月28日 PHPCMS-2008 SP4命令注入漏洞分析(CVE-2018-19127) 在说这个漏洞之前,我们先需要了解phpcms的一个机制,就是类似于全局变量注册的一个东西,方便于程序员的开发,很多的CMS都会通... 网络安全 4689 人阅读 0 条评论 阅读全文
2018年11月21日 验证码破解之多种姿势玩弄验证码 之前在知乎分享了一篇关于如何破解现在主流验证码的帖子,包含对现在主流验证码的分析和破解方式,受到了不少朋友的关注,这里还是在博客发一下,希望可以让更多有需要的朋... 网络安全 3251 人阅读 0 条评论 阅读全文
2018年11月14日 五年杂谈&Github启用 不知不觉,搞安全已经五年了,感觉时间已经过去很久,从当初那个心潮澎湃的学生到如今成为一个成熟的安全从业者,一路走来,感触颇多,今天突然有感,想写点什么,算是给自... 人生感悟 1964 人阅读 1 条评论 阅读全文
2018年09月12日 机器学习数据处理流 最近有点忙,挺长时间没写日志了,整理了一下机器学习数据处理整个阶段可能涉及的东西,分享一下. XMind附件:思维导图... 数据科学 1980 人阅读 0 条评论 阅读全文
2018年02月09日 时序模型研究 一、研究原因最近一段时间都在做对时序的研究,而这源于在做对攻击payload向量化的时候遇到的一些存在的问题。机器学习中黑白集都必须最终实例化为数组的形式,才能... 数据科学 3363 人阅读 2 条评论 阅读全文
2017年10月24日 vhosts.conf配置不当引发的血案 说起来这个问题比较有意思,是一次偶然的意外发现,经过一系列追踪,最后发现vhosts.conf配置的锅,所以分享一波给大家,相信不少的人也会遇到和我同样的问题。... 网络安全 2600 人阅读 0 条评论 阅读全文