CVE 2017-0199漏洞利用的新姿势
本文作者：kczwa1，本文属FreeBuf原创奖励计划，未经许可禁止转载近日从客户处捕获一枚邮件附件中的可疑word样本，以下是扫描结果，检测率貌似不高。手动分析吧。文件md5：0b16b255918264667a9f03e0b9f451671.攻击流程的第一步打开该word样本没有给任何提示该就直接联网获取文件：windbg挂着找了半天，一直没发现这个链接动作是怎么触发的。后来在发现document.xml.rels里面找到一个链接到外部的oleobject对象，指向地址https://k...
教程 [2026-05-02]
C语言到底有多牛！你知道多吗？
有人说C语言是世界上最牛逼的语言，因为操作系统就是用C语言编写的，学好了C才能更好的学习其他编程语言。为此，有人分享了下面一段代码，说是很牛逼的c语言代码，看得W3Cschool小编一脸懵逼。大家来看看，它究竟牛在哪里?关于这段传说中很牛逼的C语言代码，小编是看不出牛在哪里，你们呢？此外，还有一位国外的C语言高手，想挑战大家的水平，快来看看！一位国外C语言高手的程序，挑战大家的C语言水平!这是一段德国某位高中生用C语言写的求一个数的倒数的平方根近似值的程序。如果你能在一星期内通过任何途径，包括看...
教程 [2026-05-02]
黑客找到Switch内核漏洞 但表示不会发布
近日，在德国34C3黑客大会上，三位黑客Plutoo、Derrek和Naehrwert在现场介绍了他们如何利用内核漏洞绕过任天堂Switch的底层保护机制，来获取主机的最高权限，破解过程包括跳过系统服务的初始化步骤，使它获取pid0。据其介绍他们是通过“NivdiaTegraX1”芯片的开发文档中发现了如何绕过底层保护的方法。开发文档中他们发现了漏洞，并通过这个漏洞绕过了SMMU（系统内存管理单元），最终通过合理的方法获得了可以调试硬件的权限（他们还特意感谢了一下英伟达也是心大）。但是这三名黑客...
教程 [2026-05-02]
rbd是否支持注入
引子很多OpenStack与Ceph部署集成的文档都会告诉你，libivrt的文件和密码注入是在Ceph上面是不支持的。需要使用下面的配置文件关闭。但是真的只是不支持这么简单么?首先看nova的注入是如何工作的。nova是怎么注入的文件的nova使用libguestfs来文件密码的注入libguestfs主要有三个大的部分：,,。guestfsd是一个daemon，但是它不是运行在host上的daemon，它运行在guest上，libguestfs首先用和两个工具将host中的kernel，用得...
教程 [2026-05-02]
浅析深度学习在实体识别和关系抽取中的应用
实体识别作者：蒙康编辑：黄俊嘉命名实体识别1命名实体识别（NamedEntityRecognition，NER）就是从一段自然语言文本中找出相关实体，并标注出其位置以及类型，如下图。命名实体识别是NLP领域中的一些复杂任务的基础问题，诸如自动问答，关系抽取，信息检索等，其效果直接影响后续处理的效果，因此是NLP研究的一个基础问题。NER一直是NLP领域中的研究热点，现在越来越多的被应用于专业的领域，如医疗、生物等。这类行业往往具有大量的专业名词，名词与名词之间相互之间存在着不同种类的关系。NER...
教程 [2026-05-02]
日本研发身段柔软的机器人，中美日群雄逐鹿，动图展示以假乱真
日本研发身段柔软的机器人，中美日群雄逐鹿，动图展示以假乱真出自西部世界机器人的进化方向：刚柔共济机器人开始步入机种大爆炸的时代。我们对机器人的传统印象是硬邦邦的。显而易见的是，软有软的好处。给机器人加入软的特性，大国之间的角逐已经悄然展开。美国美国哈佛大学BioDesign实验室，研发出了“柔性金箍棒”。能屈能伸是基本能力。更为诡异的能力是弯曲与扭曲，这两类动作可分步完成，也可同时完成。如同一条鲜活的蛇。在狭窄的管道中，依靠扭曲动作，可以精准地瞄准并插入。斯坦福大学弄出了葡萄藤软体机器人。这种机...
教程 [2026-05-02]
2017年末AI大数据行业八大重点回顾
人工智能和大数据在2017年的发展遇到了以下8个成长的烦恼：遭遇成长烦恼2017AI大数据行业回顾：1.人工智无IQ标准人工智能领域发展最好的一个领域是无人驾驶，而究其原因不外乎其拥有了从L0到L5的全球通用标准。但是在其他领域，人工智能细分领域过多，标准化相对缺乏，语音识别做到什么境界算成功，图像识别怎样算最好无法定性，人类都有IQ值来评估是否聪明，可AI却没有。行业无标准让市场、厂商和用户都只能摸黑前行。2.人工智能延伸边缘人工智能的应用在过去是由中心计算支持的，但是由于应用需求的边缘化扩张...
教程 [2026-05-02]
git文件的操作
什么是git仓库？一个git仓库包括：一系列提交对象(commitobjects).一系列指向这些提交对象的索引，叫做heads。一个提交对象(commitobjects)包括：一系列文件在某个时间的快照。一系列指向父提交对象的索引。一个SHA-1名字，这个名字40个字符长，是独一无二的。总的来说，git仓库包含很多提交对象，并且每个提交对象都指向自己的父提交对象，直到第一个提交对象。head与HEADhead只是一个指向提交对象的索引，每一个head都有一个名字。在任何时候，当前使用的head...
教程 [2026-05-02]
应用系统性能优化的几个思路
最近遇到一个互联网金融应用系统的性能问题，看了开发的优化方案，觉得还不够深入。结合之前看到一些互联网企业分享的方案，今天从运维角度整理一下比较理想的应用系统性能优化思路。先列一个传统应用架构的几个组成部份：上面的架构容易出现几个常见问题：1、应用内部服务APP的服务承载的交易服务过多，从交易看是紧耦合的；2、源交易应用到目标应用之间经过总线、多个过程系统，最终才到目标系统，任一环节出问题都将影响这支交易的性能；3、从应用来看，高并发的情况下前端容易出现并发数过高导致的异常，后端DB数据处理容易因...
教程 [2026-05-02]
Mysql数据库的详细安装步骤
一、下载1.进入mysql官网，登陆自己的Oracle账号(没有账号的自己注册一个),下载Mysql，下载地址：http://dev.mysql.com/downloads/mysql/2.将下载好的文件解压到指定目录，解压在E:mysql-5.7.20-winx64二、安装1.首先配置环境变量path，将E:mysql-5.7.20-winx64in配置到自己的path中环境变量MySql_HOME===================E:mysql-5.7.120-winx64Pa...
教程 [2026-05-02]
图像处理基础
作者简介本文来自鲍骞月的投稿，主要讲解图像处理基础，欢迎大家积极留言，提出你的疑问或者建议，与投稿小伙伴交流。GitHub地址：https://github.com/shentibeitaokongle干货正文像素读写(RGB色彩空间)BufferedImage对象像素读写获取像素二维数组并转换为一维数组(只针对于int类型的像素数据)我们首先分析一下像素值的一些属性像素在Java中存储方式我们这里讨论的是ARGB/RGB通道类型的像素数据，而且是存储在int型数据中的情况。在Java中int类...
教程 [2026-05-02]
python高效之爬了B站再爬微博
全文简介本文是用Python爬取微博移动端的数据。可以看一下Robots协议。另外尽量不要爬取太快。如果你毫无节制的去爬取别人数据，别人网站当然会反爬越来越严厉。所以，不要难为别人，到最后其实是在难为你自己。至于为什么不爬PC端，原因是移动端较简单，很适合爬虫新手入门。有时间再写PC端吧！环境介绍Python3Windows-10-64位微博移动端网页分析以获取评论信息为例（你可以以自己的喜好获得其他数据）。如下图：在这里就会涉及到一个动态加载的概念，也就是我们只有向下滑动鼠标滚轮才会加载出更多...
教程 [2026-05-02]
这或许是对小白最友好的python入门了吧——9，数字深入体验
先给大家介绍一个函数：range()，这个函数是用来干嘛的呢？很简单，数数的，怎么数呢，我先给大家演示一下：fornuminrange(1,5):print(num)注意一下，range函数的范围是前闭后开（包含前边那个数字但是不包含后边那个）。range的前后两个数字也可以是式子哦！看下图：除此之外，我们还可以让range数数的时候隔几个数字：那你现在可以输出10以内的偶数吗？自己试一下吧！我们还可以创见一个数字列表，这里要引入列表函数list()。nums=list(range(102,...
教程 [2026-05-02]
物联网设备网关技术架构设计
源小象文文刀1、前情概要看这篇文章之前，强烈建议先阅读《物联网设备网关系统架构设计》，该篇文章从四个层次详细介绍了我司设备网关的系统架构。其实做架构设计离不开三个方面：业务架构，系统架构，以及技术架构。它们彼此之间不需要遵循一定的顺序，但必须以实际业务作为出发点，这样做出来的架构才有落脚点，否则就沦为了一个纸上谈兵的花架子了。从这个角度考虑，对于以盈利为目的的组织来说，还是以业务驱动为导向会比较靠谱，技术驱动也未尝不可，在B2B的领域也可以大展拳脚。在设备网关的架构设计中，对于业务架构的设计，我...
教程 [2026-05-02]
原来C语言还可以这样玩？你见过吗？历届混乱代码大赛作品
曾经刚开始学习编译语言的时候导师就一个劲的强调，程序一定要美观整洁，做好这些以后才算是合格的程序员，知道小编看到了关于国际C语言混乱代码大赛的成果，小编发现，一定是我以前的打开方式不对。这次第24届国际C语言混乱代码大赛结果出炉了，之前两位常在该比赛中拿奖的大神：浙大的侯启明和Google的DonYang又拿奖了。侯启明这次是写了一个无整数的MD5程序，DonYang写了一个有海星图案的文本编码器。侯应该是第4回获奖了，DonYang应是第7回。虽然主办方目前还没有公布这次比赛的源码，但是我们可...