Stardustsky个人博客

学习机器学习已经有段时间了，心里一直在寻思着如何将其运用在安全上，前几天刚好看到兜哥的那篇文章，于是花了两天时间实现了一个简单的基于svm的xss过滤器，这里做一个比较接地气的分享。1.概念理解首先还是科普一些基础概念，什么是SVM，SVM叫支持向量机，是建立在统计学习理论的VC维理论和结构风险最小原理基础上的，根据有限的样本信息在模型的复杂性（即对特...

2年前 (2017-04-01) 阅读(1143) 评论()

1.tensorfolow运行流程tensorflow运行流程主要有两步，分别是构造模型和训练。在构造模型阶段，我们需要构建一个图（Graph）来描述我们的模型。所谓图，也可以理解为流程图，就是讲数据的输入->中间处理->输出的过程表示出来此时不会发生实际运算。在模型构建完毕之后，会进入训练步骤。此时才会有实际的数据输入，梯度计算等操作，如何构建...

2年前 (2017-03-24) 阅读(1632) 评论()

一.TessorFlow简介TensorFlow™是一个采用数据流图（dataflowgraphs），用于数值计算的开源软件库。节点（Nodes）在图中表示数学操作，图中的线（edges）则表示在节点间相互联系的多维数据数组，即张量（tensor）。它灵活的架构让你可以在多种平台上展开计算，例如台式计算机中的一个或多个CPU（或GPU），服务器，移动设...

2年前 (2017-03-06) 阅读(1449) 评论()

    碍于各种琐碎和杂事，好久没写文章了，最近完成了一个简单的网站指纹识别工具demo，分享一下。    采用的是执行脚本+cms.json的格式，脚本调用cms.json文件中的cms指纹特征来进行识别，然后返回对当前网站判断的结果，列出是某种cms的可能性，概率从高到低排列...

2年前 (2017-01-19) 阅读(1177) 评论()

一、框架整体分析在实现一个框架之前，我们需要了解这个框架应该达到一个怎样的效果，按照传统框架的思路，大致可以总结出以下这么几条：1.实现MVC架构，将控制、逻辑、视图层进行分离。2.封装各种函数及功能模块，实现一处编写，多处调用，减少代码冗余。3.便于扩展，可方便的引入外部扩展库，对自身框架进行增强。4.选好设计模式，封装或编写各种引擎模块。基本的框架需求大...

2年前 (2016-10-12) 阅读(1006) 评论()

我们在渗透内网的时候经常会遇到一个问题，就是一旦进入内网，就需要做各种代理才能搞到其它的机器，很麻烦。于是，我尝试通过脚本的手段来解决一些可能遇到的麻烦，尽量减小我们对目标机器本身所做的操作，于是便有了这个脚本。目前脚本还很简单，只实现一些简单的功能，先分享出来。此外，这个不同于webshell，纯为解决内网问题，所以不会考虑加入文件管理，数据库连接等功能，...

3年前 (2016-05-31) 阅读(1429) 评论()