目录 命令执行 01 命令执行 02 仅代码层面来说，任意命令执行漏洞的利用条件： 1.代码中存在调用系统命令的函数 2.函数中存在我们可控的点 3.可控点没有过滤，或过滤不严格。 Linux命令连接符 ;分号 各个命令依次执行，输出结果，互不影响。 |管道符 前一个命令的输出(左边)，作为后一个命 ...
转载
2021-08-13 23:00:00
146阅读
点赞
2评论
什么是cookie注入？ cookie注入的原理是：修改cookie的值进行注入 cookie注入其原理也和平时的注入一样，只不过注入参数换成了cookie 例如：PHP $_REQUEST 变量变量包含了 $_GET、$_POST 和 $_COOKIE 的内容 如果程序程序对$_GET和$_POS ...
转载
2021-08-11 21:08:00
741阅读
点赞
2评论
# 安鸾靶场Cookie_Mysql 实现指南
在软件开发中，数据管理是一个重要的部分。而在处理用户请求与记录时，我们经常需要使用 Cookie 和数据库（如 MySQL）来存储信息。本文将为你讲解如何在安鸾靶场中实现 Cookie 和 MySQL 数据的交互。为了更好地理解这一过程，以下是我们将要完成的主要步骤。
## 流程图
| 步骤 | 描述
什么是cookie注入？ cookie注入的原理是：修改cookie的值进行注入 cookie注入其原理也和平时的注入一样，只不过注入参数换成了cookie 例如：PHP $_REQUEST 变量变量包含了 $_GET、$_POST 和 $_COOKIE 的内容 如果程序程序对$_GET和$_POS ...
转载
2021-08-11 21:08:00
341阅读
2评论
###XML外部实体注入01 XML外部实体注入，简称XXE 网站URL：http://www.whalwl.host:8016/ 提示：flag文件在服务器根目录下，文件名为flag XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行 ...
转载
2021-08-14 18:58:00
687阅读
2评论
题目链接：http://www.whalwl.host:8090/ 看到题目，以为是SSRF 获取内网信息， SFTP FTP Dict gopher TFTP file ldap 协议齐上阵，均失败。 而且访问http://127.0.0.1 也是失败的提示 “Unable to retrieve ...
转载
2021-08-12 01:00:00
178阅读
2评论
####PHP代码审计 01 题目URL：http://www.whalwl.xyz:8017 提示：源代码有泄露 既然提示有源代码泄露，我们就先扫描一遍。 精选CTF专用字典： https://github.com/gh0stkey/Web-Fuzzing-Box/blob/main/Dir/Ct ...
转载
2021-08-13 10:51:00
712阅读
2评论
关于php反序列化漏洞原理什么，可以看看前辈的文章： https://xz.aliyun.com/t/3674 https://chybeta.github.io/2017/06/17/%E6%B5%85%E8%B0%88php%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96 ...
转载
2021-08-13 17:51:00
514阅读
2评论
一、
鸢尾花的花语是信赖。小时候看的日漫彩虹国物语里经常出现鸢尾花，当国王送给心仪的女臣时，说 “这代表了无限的希望和可能性”。也有的说鸢尾花的花语是想念。 二、鸢尾花数据集 著名的遗传学家、统计学家Fisher曾经研究不同种鸢尾花表型遗传的时候，面临着鸢尾花表型的分类问题，很聪明地将花瓣长度、宽度，以及花萼的长度和宽度四种属性进行定量化，然后特征性提取属性特征。然后
转载
2023-12-06 13:29:23
87阅读
玩转鸾尾花Iris 鸢尾花数据集是一个经典数据集，在统计学习和机器学习领域都经常被用作示例。数据集内包含 3 类共 150 条记录，每类各 50 个数据，每条记录都有 4 项特征：花萼长度、花萼宽度、花瓣长度、花瓣宽度， 可以通过这4个特征预测鸢尾花卉属于（iris-setosa, iris-versicolour, iris-virginica）中的哪一品种。setosa是山鸾尾，versico
什么是机器学习？机器学习是一种人工智能（AI）的子领域，它探索和开发计算机系统，使其能够从数据中学习和改进，并在没有明确编程指令的情况下做出决策或完成任务。传统的程序需要程序员明确编写指令来告诉计算机如何执行特定任务。但是，机器学习采用不同的方法。它允许计算机通过分析大量的数据来发现模式、关系和规律，并根据这些发现做出预测和决策。机器学习系统的主要特点是可以通过反复迭代来改进自己的性能。这是通过使
转载
2024-09-27 13:33:28
45阅读
R语言LDA对鸾尾花数据分类
## 介绍
在机器学习领域中，分类是一种常见的任务。分类的目标是根据输入数据的特征将其分为不同的类别。鸾尾花数据集是一个经典的分类数据集，其中包含了150个鸾尾花的测量数据，分为三个不同的品种：山鸢尾（setosa）、变色鸢尾（versicolor）和维吉尼亚鸢尾（virginica）。
本文将通过使用R语言中的LDA（线性判别分析）算法对鸾尾花数据进行分类。L
原创
2023-09-18 09:25:10
91阅读
机器学习与深度学习——通过SVM线性支持向量机分类鸢尾花数据集iris求出错误率并可视化线性支持向量机先来看一下什么叫数据近似线性可分，如下图所示，蓝色圆点和红色圆点分别代表正类和负类，显然我们不能找到一个线性的分离超平面将这两类完全正确的分开；但是如果将数据中的某些特异点(黑色箭头指向的点)去除之后，剩下的大部分样本点组成的集合是线性可分的，这样的数据就叫做近似线性可分。通过SVM线性支持向量机
决策树算法广泛应用于：语音识别、医疗诊断、客户关系管理、模式识别、专家系统等，在实际工作中，必须根据数据类型的特点及数据集的大小，选择合适的算法。本文选择经典案例——《鸢尾花分类》一、决策树定义决策树算法是一种基于实例的自上而下的算法，常用于分类与预测。利用树型结构二分类，问题主要集中在剪枝与训练样本。决策树思维是一种逻辑思考方式，逐层的设定条件对事物进行刷选判断，每一次刷选判断都是
转载
2023-12-29 16:53:46
125阅读
将一些封好的接口以供第三方使用，是目前常用的一种共享方式。既能达到功能共享，又可以保护自己的东西不被。那么如何将带有资源文件的工程打包成jar哪，这个其实也不难，就是利用了java的反射机制。举例如下：利用反射根据资源名字获取资源ID（其实系统也自带了根据资源名字获取资源ID的方法getResources().getIdentifier("main_activity", "layout", g
转载
2024-07-05 08:55:18
89阅读
一.ADB简介： adb是最常用的工具，全名叫Android调试桥（Android Debug Bridge）。它是用来管理模拟器和真机的工具，它是个cs程序，由三部分组成：
1、一个客户端。在你的开发机上运行（pc机），通过adb命令用shell调用另一个客户端，比如其他工具ADT和DDMS也可以是客户端。
2、一个服务端。作为后台服务在你的pc上运行。它是客户端和模
转载
2024-07-21 16:49:36
199阅读
简介Android5.0后提供了一个叫JobScheduler的功能，翻译过来叫作业调度器 。它的作用是让系统在某个时刻某个特定条件下批处理一些APP的任务请求，而且这项任务的执行是在你自己的应用程序进程中。JobInfo和JobInfo.BuilderJobScheduler的工作由JobInfo对象进行封装，并由它来指定调度条件，当符合条件时，系统将执行调度在您的应用程序Jobservice。
转载
2024-05-17 20:13:36
128阅读
安卓和Win10能共存？很多人可能想到的就是在Win10上装一个安卓模拟器对吧？其实，完全可以让安卓和Win10共存在同一台电脑上，根据使用需要切换系统，就想Win10+Win7，或者Win+Linux一样！首先下载凤凰OS，就是著名的桌面安卓改版操作系统。但是注意，要下载凤凰系统X86(适用于Windows系统)，不要下错(下载地址：http://www.phoenixos.com/downlo
转载
2024-03-25 11:34:21
113阅读
1. src：存放所有的*.Java源程序。2. gen：为ADT插件自动生成的代码文件保存路径，里面的R.java将保存所有的资源ID。3. assets：可以存放项目一些较大的资源文件，例如：图片、音乐、字体等。4. res：可以存放项目中所有的资源文件，例如：图片(*.png、*.jpg)、文本等。5. res/drawable-hdpi：保存高分辨率图片资源，可以使用Resources.g
安装好JDK后，按住键盘上的 WIN+R 键，在弹出的运行框中输入cmd，回车后就会弹出个黑框。（接下来的大部分操作都是在这黑框下进行的）在黑框中输入cd /d D:/Program Files/android-sdk-windows-1.5/tools/ (这个路径是我存放模拟器的路径、大家要根据自己所存放的路径输入相应的路径)
转载
2024-08-09 13:37:12
95阅读
