OS命令注入详解
关于OS命令执行漏洞我相信各位并不陌生，那今天我也就在这里分享一些OS命令注入的经验与技巧。OS命令执行漏洞介绍:原理:应用程序有时需要调用一些执行系统命令的函数,如PHP中的SYSTEM,EXEC,SHELL_EXEC,POPEN,PROC_POPEN等，当用户能控制这些函数中的参数时,就可以将恶意系统命令拼接到正常命令中,从而造成命令执行攻击，这就是命令执行漏洞。那这里首先说一下最简单的利用方式在BWAPP中的OS命令注入一关中，程序对用户输入的网址进行IP解析，这里我们输入百度的网址可以直...
教程 [2026-05-05]
CPP程序员减少代码BUG的7种方法，拒绝编程5分钟，查代码2小时！
编程5分钟，查代码2小时!在程序员的编程生涯，免不了和BUG打交道，甚至有些程序员被BUG虐杀的苦不堪言。分享之前我还是要推荐下我自己的C/C++学习交流群：三四零六五一六八七，不管你是小白还是大牛，小编我都挺欢迎，不定期分享干货，包括我自己整理的一份2017最新的C/C++资料和零基础入门教程，送给大家，欢迎初学和进阶中的小伙伴当有人指出程序员代码有BUG时，程序员的回答各有不同：1、不可能啊，在我电脑上运行没有问题呀!2、我已经一星期没碰这块代码啦!3、没事，我改一行代码就可以了，不影响程序...
教程 [2026-05-05]
机器学习在web攻击检测中的应用实践
作者简介岳良，携程信息安全部高级安全工程师。2015年加入携程，主要负责渗透测试，安全评审，安全产品设计。一、背景在web应用攻击检测的发展历史中，到目前为止，基本是依赖于规则的黑名单检测机制，无论是web应用防火墙或ids等等，主要依赖于检测引擎内置的正则，进行报文的匹配。虽说能够抵御绝大部分的攻击，但我们认为其存在以下几个问题：1.规则库维护困难，人员交接工作，甚至时间一长，原作者都很难理解当初写的规则，一旦有误报发生，上线修改都很困难。2.规则写的太宽泛易误杀，写的太细易绕过。例如一条检测...
教程 [2026-05-05]
初识Python
（一）Python的起源Python（发音类似“派森”）这个英文单词的意思是“蟒蛇”或“巫师”。在我们文章讨论的范围内，它是一种最近几年大红大紫的编程语言的名称。它的创造者是荷兰的GuidovanRossum（吉多·范罗苏姆），热爱Python语言的粉丝亲切地称呼他为“龟叔”。龟叔的形象是一个典型的技术宅男话说1989年圣诞节，龟叔在阿姆斯特丹为了打发时间，决定开发一种新的编程语言。Python取自他喜欢看的英国肥皂剧《MontyPython》（飞行马戏团）。Python语言自从1989年（也算...
教程 [2026-05-05]
利用pandas进行数据分析（二）：索引与层次化索引
继上一节的基本数据结构的介绍之后，本节继续介绍中操作和的基本手段。一个最常用的操作就是索引，如何根据分析目的对和进行索引访问得到数据是利用进行数据分析的基本技能之一。索引用的好，对于数据访问、筛选和过滤以及理解数据结构至关重要。Series和DataFrame的索引方式可见的索引方式非常简单，既可以按其索引标签来进行索引，也可以按数字排序来进行索引。需要注意的是，中索引与切片有一点细微的区别就是索引的末端是包括在内的。再来看的索引和访问方式：具有行列属性，所以在索引上除了习惯性的按列索引之外，按...
教程 [2026-05-05]
干货！这里有一份神经网络入门指导，请收下！
图片来源于网络翻译|林椿眄编辑|Donna本周，我们为您准备了一份数据科学家BenGorman撰写的神经网络指导。这份指导包含了他具体的学习思路，包括所遇到的难点以及多种详细的解决方法。文章不短，但是值得深读，请收藏！人工神经网络当下非常流行。与任何流行的事物一样，人工神经网络也收到了不少质疑。它究竟是卖弄玄虚，还是真正可以使无数人获益的新技术呢？为了让大家入门神经网络，我从一个并不太了解的专业数据科学家的角度，和大家分享我的学习过程，希望对你们有所帮助。需要注意的是，本文中所涉及的示例都是用R...
教程 [2026-05-05]
如何将数据库检索的结果导出？
最近很多同学询问不同的数据库的文献如何导出……老师表示很是不解，这是个很简单的小问题，上课时候也讲过，演示过，可是却是提问频率最高的问题之一。于是，今天就来大家讲讲不同的数据库如何导出数据。我能感觉到研究生对中文数据库的了解程度很高，从大家对导出参考文献的惯性思维就能看出一二，因为每个咨询这个问题的同学都会附带问上一句：为什么这个数据库没有像CNKI那样的直接导出参考文献的按钮？有啊，他们都有导出的按钮呢。只是你们没认真看结果页面呢。另一个原因是，数据库也是有自己的个性的，不是每个数据库都和CN...
教程 [2026-05-05]
Redis 安全问题
2015年，很多redis节点都遭受到了攻击，redis中的数据全部被清除，只包含一个名为crackit(换一个key就很难被发现了）的key，key的value为类似如下的公钥：`ssh-rsaAAAAB3NzaC1yc2EAAAADAQABAAABAQCoqWfDFlTW1aG0aywc/n+f8H0DXcKJ/T5812jzo8jhgthtrOCo/C8x+R8q2KYgihO/anGtHk86Wr8Ng9Kciy495omc18aLHmq5v9TDT24ws//Gj8Rtqn3cEn6L...
教程 [2026-05-05]
Java数据库编程中的技巧
Java数据库编程中的技巧,Java数据库编程中的技巧1、java数据库操作基本流程2、几个常用的重要技巧：可滚动、更新的记录集批量更新事务处理java数据库操作基本流程：取得数据库连接-执行sql语句-处理执行结果-释放数据库连接1、取得数据库连接1）用DriverManager取数据库连接例子：StringclassName,url,uid,pwdurl=jdbc:oracle:thin:@127.0.0.1:1521:orasvruid=systempwd=manager...
教程 [2026-05-05]
各种流行的编程风格 你属于哪一种？
在编程中，会遇到很多使用囧然不同风格的开发者，下面是小于所知道的一些，你还知道其它的吗?一、散弹枪编程这种编程风格是一种开发者使用非常随意的方式对待代码的风格。“嗯，这个方法调用出错了……那么我会试着把传出的参数从false变成true!”，当然依然出错，于是我们的程序员会这样：“好吧，那我就注释掉整个方法吧”，或是其它更为随意的处理方式，直到最后让这个调用成功。或是被旁边的某个程序员指出一个正确的方法。如果我们把一个正规的程序员和一个撞大运的程序员放在一起做结对，那么，那个正规的程序可以马上变...
教程 [2026-05-05]
致前端初学者们的一封信
nopains,nogains.相信小伙伴们在看过之前的推文之后对前端应该有所了解了，今天，我就跟大家来说一说作为一枚小白，想成为一名前端工程师你应该怎么做。需要掌握的知识技能前端工程师最核心的技能是：HTML和CSS是前端工程师非常重要的基本功，而JavaScript对于前端是最重要的技能，所以作为一名前端工程师，这三项是你需要掌握的基础的也是核心的技术。虽然前端发展很快，各种新技术不断涌现，但是基础是最重要的，如果基础不扎实，一切应用技能就都是“浮云”。开始前端学习你应该这样做1挑选一个合适...
教程 [2026-05-05]
JAVA核心技术学习笔记
掌握Java核心技术是学习和掌握好Java技术的关键，下边分17个点对这些Java核心技术进行讲解。>>>1.Java中没有多继承，而是用接口来代替多继承>>>2.运行一个已经编译的程序时，Java解释器总是从指定类的main方法中的代码开始执行，因此，执行代码中必须有一个main函数。>>>3.Java是典型的强类型语言，即必须声明变量的类型，Java中有8种类型，6种数值类型（4个整数型和2个浮点型）、一个字符类型和一个boolean类型...
教程 [2026-05-05]
LeetCode测试数据的爬虫
LeetCode的（包括付费）题目到处都有，可是测试数据怎么找呢？我设想了一种方法，来获得每道题的测试数据。首先，对于权限不严格的在线评测系统，比如以前常做的TimusOnlineJudge，它们是可以从提交的代码里访问网络的。这样很容易，只要找一个AC的程序，每次把数据都发到自己的一个收集地址即可。然而LeetCode的程序应该是在一个限制了网络的Container里运行的。那么程序唯一能和外界交流的途径就是出现错误结果时的输出，如下。我们可以利用Stdout来输出最多1MB的结果。此外，Le...
教程 [2026-05-05]
性能测试之gatling详解
大家接触过形形色色的压力测试工具，例如lr,jmeter各有各的优点，那么最近在做接口测试中涉及到压力测试，小弟就看到一个好用的工具俗称“加特林”英文Gatling,就简单研究一番，今天为大家分享一下。Gatling是一款基于Scala开发的高性能服务器性能测试工具，它主要用于对服务器进行负载等测试，并分析和测量服务器的各种性能指标。目前仅支持http协议，可以用来测试web应用程序和RESTful服务官网：https://gatling.io/优点：1.gatling和其他压力工具相比有个好处...
教程 [2026-05-05]
在学习Python的道路上，我们应该如何走好这条路
当你决定入门Python时，需要有一个清晰且短期内可实现的目标，比如通过学习找一份初级程序员工作，目标明确后，你需要知道企业对Python程序员的技能有哪些要求，下面是我从拉勾网找的一个初级Python工程师的任职要求：熟悉Python及常用的Web开发框架；至少熟悉一种数据库的使用，如MySQL、mongodb、redis等；熟悉Linux操作系统及常用命令；良好的编码习惯和文档编写习惯；做Python开发除了熟悉语言本身之外，还需要掌握很多相关联的技能，好比打NBA，你不光要学如何投篮，还要...