• Java Web使用JSPX白名单绕过上传WebShell

    Java Web使用JSPX白名单绕过上传Web...

    前几天在做一个Java Web网站安全测试的时候在文件上传的地方发现了可以白名单绕过的地方,使用的是JSPX白名单绕过,在这里分析一下思路和脚本。 0x01 关于JSPX 你可以将JSPX理解为JSP的一个升级版,语法和JSP还...
    作者:马瑞强 | 发布:2018年6月14日
    踩踏:91次 | 评论:抢沙发 | 来自栏目:安全渗透
  • MySQL禁止导出文件时写WebShell的方法

    MySQL禁止导出文件时写WebShell的方法

    MySQL的配置项中有一个secure-file-priv配置项,当该项的内容设置为null的时候,MySQL时不允许使用into outfile 等导出文件命令的,会提示“#1290 – The MySQL server is running with the –secure-f...
    作者:马瑞强 | 发布:2018年6月11日
    踩踏:97次 | 评论:1条 | 来自栏目:安全渗透
  • Hydra密码爆破工具命令大全

    Hydra密码爆破工具命令大全

    Hydra是一款非常专业的密码爆破工具,它一般工作在Linux环境下面,不过在Windows版本早就已经有了,这款密码爆破工具的功能可谓是非常强大,支持的协议非常之多,比如常见的rdp、ssh、FTP、smb等,甚至连普通web...
    作者:马瑞强 | 发布:2017年9月21日
    踩踏:798次 | 评论:抢沙发 | 来自栏目:安全渗透
  • Windows提权建立Administrator的影子账户

    Windows提权建立Administrator的影...

    本文讲的是如何在windows服务器上面创意一个影子账户,那什么叫影子账户呢? 从名字上就可以看得出来,所谓影子,就是有着和真实身份一模一样的权限的用户。并且,这个用户有着和本体一模一样 的名称和权限,说...
    作者:马瑞强 | 发布:2017年4月25日
    踩踏:970次 | 评论:抢沙发 | 来自栏目:安全渗透
  • FB+Metasploit入侵win7实例

    FB+Metasploit入侵win7实例

    引言 前几天影子经纪人Shadow Brokers黑了方程式黑客组织(网上是这么说的),然后放出了一堆牛逼的工具,这好像向互联网世界投放了一枚核弹,这一堆工具可以主要用来攻击windows系统,主要针对windows xp/7/2008...
    作者:马瑞强 | 发布:2017年4月23日
    踩踏:2,819次 | 评论:2条 | 来自栏目:安全渗透
  • Python机器学习基础目录大纲

    Python机器学习基础目录大纲
    “二十一世纪将是一个大数据的时代”,没错,确实如此,现在的人工智能发展的非常迅速,从各种新闻中就能看出来了,尤其是那个下围棋阿尔法狗,堪称世界第一。种种现象表明,人工智能时代已经来临了,博主是一个小菜鸟,纯属兴趣学习,梦想还是要有的,万一...
    作者:马瑞强 | 发布:2017年6月14日 | 分类: 机器学习 | 踩踏:1,539次 | 评论:7条
  • Python机器学习线性回归分析实例

    Python机器学习线性回归分析实例
    前言 在前面的文章中,我们都是简单的对线性回归模型进行构建,这篇文章我们采用网上下载的数据量比较大的数据来对模型进行构造,最后讲述在线性的情况下如何对模型进行评估。 数据集介绍 下图是该数据集的前10行截图: 我们使用的数据集是一个广告和收...
    作者:马瑞强 | 发布:2017年8月18日 | 分类: 机器学习 | 踩踏:706次 | 评论:抢沙发
  • 机器学习简单线性回归模型

    机器学习简单线性回归模型
    导语 在前面机器学习基础介绍中我们说过,机器学习里面一共有两种问题模型,一种是分类问题,一种是线性分析。前面的几篇文章我们讲的全部都是分类问题,下面我们将开始探讨机器学习中的线性预测的问题。 先打个线性分析问题的比方,还是前面所说过的房价...
    作者:马瑞强 | 发布:2017年8月16日 | 分类: 机器学习 | 踩踏:418次 | 评论:抢沙发
  • Python实现BP神经网络算法

    Python实现BP神经网络算法
    前言 在上一篇文章中我们介绍了BP神经网络算法的理论知识,这篇文章我们就来用Python实现BP神经网络算法,在看这篇文章之前,建议先看一下前面的《Python机器学习神经网络算法理论(BP)》文章,里面有详细的前馈神经网络算法的理论实现,可以帮助这篇文...
    作者:马瑞强 | 发布:2017年8月11日 | 分类: 机器学习 | 踩踏:1,833次 | 评论:1条
  • 记一次解决MySQL经常停止运行的问题

    记一次解决MySQL经常停止运行的问题
    问题背景 在多个月之前,也就是服务器刚刚搭建的时候,标题中的MySQL问题就出现了,很是奇怪,博客过一段时间就毫无征兆的挂掉了,提示连接数据库失败,然后重新启动一下MySQL服务就又可以正常运行了。但是这个问题总是像莫名其妙的发生,时不时的给我来...
    作者:马瑞强 | 发布:2017年8月09日 | 分类: MySQL配置 | 踩踏:469次 | 评论:抢沙发
  • Python提取数字图片特征向量

    Python提取数字图片特征向量
    引言 在机器学习中有一种学习叫做手写数字识别,其主要功能就是让机器识别出图片中的数字,其步骤主要包括:图片特征提取、将特征值点阵转化为特征向量、进行模型训练。第一步便是提取图片中的特征提取。数据的预处理关系着后面模型的构建情况,所以,数...
    作者:马瑞强 | 发布:2017年8月03日 | 分类: 机器学习 | 踩踏:1,468次 | 评论:抢沙发
  • Python机器学习SVM人脸识别实例

    Python机器学习SVM人脸识别实例
    1、前言应用 在上一篇文章中讲了一下SVM在线性可分的情况下的的基本应用,是一个分类器将两种点分类的程序。这篇文章主要讲一下SVM在线性不可分的情况下的应用建模。在机器学习中SVM中一直都是比较优秀的,在人脸识别和手写文字识别上面也算是少有对手。 ...
    作者:马瑞强 | 发布:2017年7月22日 | 分类: 机器学习 | 踩踏:1,751次 | 评论:抢沙发
Java Web使用JSPX白名单绕过上传WebShell
作者:马瑞强
发布:2018年6月14日
踩踏:91次
评论:抢沙发
MySQL禁止导出文件时写WebShell的方法
作者:马瑞强
发布:2018年6月11日
踩踏:97次
评论:1条
扁平化响应式个人博客模板欲思
作者:马瑞强
发布:2017年10月03日
踩踏:605次
评论:抢沙发
Hydra密码爆破工具命令大全
作者:马瑞强
发布:2017年9月21日
踩踏:798次
评论:抢沙发
响应式个人博客模板SimpleHome
作者:马瑞强
发布:2017年8月31日
踩踏:460次
评论:抢沙发
Python机器学习之Logistic回归梯度下降算法实例(批量/随机)
作者:马瑞强
发布:2017年8月24日
踩踏:1,585次
评论:2条
机器学习之Logistic回归(非线性回归)
作者:马瑞强
发布:2017年8月22日
踩踏:784次
评论:抢沙发
Python机器学习线性回归分析实例
作者:马瑞强
发布:2017年8月18日
踩踏:706次
评论:抢沙发
Python机器学习多元线性回归模型
作者:马瑞强
发布:2017年8月18日
踩踏:1,257次
评论:抢沙发
机器学习简单线性回归模型
作者:马瑞强
发布:2017年8月16日
踩踏:418次
评论:抢沙发
Python神经网络识别手写数字实例(MNIST图片数据集)
作者:马瑞强
发布:2017年8月14日
踩踏:2,277次
评论:16条
Python神经网络识别手写数字实例(digits数据集)
作者:马瑞强
发布:2017年8月13日
踩踏:2,024次
评论:抢沙发
Python实现BP神经网络算法
作者:马瑞强
发布:2017年8月11日
踩踏:1,833次
评论:1条
Python机器学习神经网络算法理论(BP)
作者:马瑞强
发布:2017年8月04日
踩踏:826次
评论:抢沙发
Python提取数字图片特征向量
作者:马瑞强
发布:2017年8月03日
踩踏:1,468次
评论:抢沙发