• Java Web使用JSPX白名单绕过上传WebShell

    Java Web使用JSPX白名单绕过上传Web...

    前几天在做一个Java Web网站安全测试的时候在文件上传的地方发现了可以白名单绕过的地方,使用的是JSPX白名单绕过,在这里分析一下思路和脚本。 0x01 关于JSPX 你可以将JSPX理解为JSP的一个升级版,语法和JSP还...
    作者:马瑞强 | 发布:2018年6月14日
    踩踏:92次 | 评论:抢沙发 | 来自栏目:安全渗透
  • MySQL禁止导出文件时写WebShell的方法

    MySQL禁止导出文件时写WebShell的方法

    MySQL的配置项中有一个secure-file-priv配置项,当该项的内容设置为null的时候,MySQL时不允许使用into outfile 等导出文件命令的,会提示“#1290 – The MySQL server is running with the –secure-f...
    作者:马瑞强 | 发布:2018年6月11日
    踩踏:97次 | 评论:1条 | 来自栏目:安全渗透
  • Hydra密码爆破工具命令大全

    Hydra密码爆破工具命令大全

    Hydra是一款非常专业的密码爆破工具,它一般工作在Linux环境下面,不过在Windows版本早就已经有了,这款密码爆破工具的功能可谓是非常强大,支持的协议非常之多,比如常见的rdp、ssh、FTP、smb等,甚至连普通web...
    作者:马瑞强 | 发布:2017年9月21日
    踩踏:798次 | 评论:抢沙发 | 来自栏目:安全渗透
  • Windows提权建立Administrator的影子账户

    Windows提权建立Administrator的影...

    本文讲的是如何在windows服务器上面创意一个影子账户,那什么叫影子账户呢? 从名字上就可以看得出来,所谓影子,就是有着和真实身份一模一样的权限的用户。并且,这个用户有着和本体一模一样 的名称和权限,说...
    作者:马瑞强 | 发布:2017年4月25日
    踩踏:971次 | 评论:抢沙发 | 来自栏目:安全渗透
  • FB+Metasploit入侵win7实例

    FB+Metasploit入侵win7实例

    引言 前几天影子经纪人Shadow Brokers黑了方程式黑客组织(网上是这么说的),然后放出了一堆牛逼的工具,这好像向互联网世界投放了一枚核弹,这一堆工具可以主要用来攻击windows系统,主要针对windows xp/7/2008...
    作者:马瑞强 | 发布:2017年4月23日
    踩踏:2,822次 | 评论:2条 | 来自栏目:安全渗透
  • Python机器学习基础目录大纲

    Python机器学习基础目录大纲
    “二十一世纪将是一个大数据的时代”,没错,确实如此,现在的人工智能发展的非常迅速,从各种新闻中就能看出来了,尤其是那个下围棋阿尔法狗,堪称世界第一。种种现象表明,人工智能时代已经来临了,博主是一个小菜鸟,纯属兴趣学习,梦想还是要有的,万一...
    作者:马瑞强 | 发布:2017年6月14日 | 分类: 机器学习 | 踩踏:1,540次 | 评论:7条
  • Python机器学习SVM简单应用实例

    Python机器学习SVM简单应用实例
    1、前言 在上一篇理论性的文章中我们说过了,SVM是分线性可分和线性不可分两种情况的,线性可分的比较容易理解,比较容易一些,线性不可分的就稍微复杂一点了。我们测试就分别用线性可分和线性不可分两种情况分别测试Python中的SVM算法。 Python中已经封...
    作者:马瑞强 | 发布:2017年7月21日 | 分类: 机器学习 | 踩踏:1,470次 | 评论:抢沙发
  • Python机器学习SVM支持向量机算法理论

    Python机器学习SVM支持向量机算法理论
    PS:这篇文章讲的是SVM的算法的基础理论知识,因为博主也是刚学习没多久,对SVM的数学思想了解的不是很深,所以这篇文章就简单介绍一下什么是SVM以及SVM是怎么工作的。 1、什么是支持向量机(SVM) 简单来说,SVM是一种用来对数据分类的数学模型。深度学习...
    作者:马瑞强 | 发布:2017年7月21日 | 分类: 机器学习 | 踩踏:515次 | 评论:抢沙发
  • Python机器学习决策树应用

    Python机器学习决策树应用
    1、环境搭建 Python在数据挖掘方面有很多的库,如果我们自己去挨个安装可能会耗费比较长的时间,所以这里介绍一个比较好用的工具Anaconda,可以直百度搜索下载安装,里面集成很多已经安装好的需要用到的库,它有2.7和3.6的版本,也有32和64的,我用的是2.7...
    作者:马瑞强 | 发布:2017年6月15日 | 分类: 机器学习 | 踩踏:1,353次 | 评论:抢沙发
  • Python机器学习决策树算法

    Python机器学习决策树算法
    ps:这篇文章主要来介绍决策树算法的基本原理和概念。具体的Python应用将在下一篇文章中介绍。 1、什么是决策树? 决策树(decision tree)也叫做判定树,类似于流程图的结构,每个内部的结点表示在一个属性上的测试,每个分支代表一个属性的输出,每个树...
    作者:马瑞强 | 发布:2017年6月15日 | 分类: 机器学习 | 踩踏:635次 | 评论:抢沙发
  • Python机器学习基本概念

    Python机器学习基本概念
    一、基本概念       1、训练集(training data):也叫做训练样例,可以认为就是一些用来训练的数据,就好比人类做练习题,训练集的处理是非常重要的。 2、测试集(testing data):也叫做测试样例,用来测试最终训练出来的模型,对建立的模型进行一定的评...
    作者:马瑞强 | 发布:2017年6月14日 | 分类: 机器学习 | 踩踏:731次 | 评论:抢沙发
  • Old铁,WordPress编辑器的福音来了

    Old铁,WordPress编辑器的福音来了
    不知道大家有没有吐槽WordPress 自带TinyMCE 编辑器的,歪果仁的要求很简单吧,这款编辑器也算是很简约了,本文为发表对祖国的热爱就推荐一下国产百度编辑器UEditor,小编放在自己的网站和博客上体验还不错,故以一篇记之。 Ueditor也能在wordpress上面使用...
    作者:mosaic | 发布:2017年6月12日 | 分类: 博客相关 | 踩踏:570次 | 评论:2条
    标签:
  • ThinkPHP2.3去掉index.php和Home路径

    ThinkPHP2.3去掉index.php和Home路径
    大部分的时候ThinkPHP中的index.php和Home路径是多余的,看着很不爽,调试起来也不爽,那就根据官方的办法去掉它吧。 在WampServer开发环境中是需要手动配置的,在phpstudy和xampp中一般是默认已经开启了url重写。 第一步: 12345678<IfModule mod_re...
    作者:马瑞强 | 发布:2017年6月01日 | 分类: 滴水穿石 | 踩踏:517次 | 评论:1条
    标签:,
  • 吐槽:Access数据库密码破解

    吐槽:Access数据库密码破解
    哎呀,恶心的不行,前几还在用Access数据库,自己加了一个非常复杂的密码没想到被朋友一个软件就给破解了,还TM是秒解的那种,后来百度了一下原理发现,真的非常恶心,直接在在十六进制数据里面使用异或解除了Ascii码,这才知道原来Access文件的密码是多么...
    作者:马瑞强 | 发布:2017年5月31日 | 分类: 滴水穿石 | 踩踏:428次 | 评论:抢沙发
Java Web使用JSPX白名单绕过上传WebShell
作者:马瑞强
发布:2018年6月14日
踩踏:92次
评论:抢沙发
MySQL禁止导出文件时写WebShell的方法
作者:马瑞强
发布:2018年6月11日
踩踏:97次
评论:1条
扁平化响应式个人博客模板欲思
作者:马瑞强
发布:2017年10月03日
踩踏:605次
评论:抢沙发
Hydra密码爆破工具命令大全
作者:马瑞强
发布:2017年9月21日
踩踏:798次
评论:抢沙发
响应式个人博客模板SimpleHome
作者:马瑞强
发布:2017年8月31日
踩踏:461次
评论:抢沙发
Python机器学习之Logistic回归梯度下降算法实例(批量/随机)
作者:马瑞强
发布:2017年8月24日
踩踏:1,588次
评论:2条
机器学习之Logistic回归(非线性回归)
作者:马瑞强
发布:2017年8月22日
踩踏:785次
评论:抢沙发
Python机器学习线性回归分析实例
作者:马瑞强
发布:2017年8月18日
踩踏:708次
评论:抢沙发
Python机器学习多元线性回归模型
作者:马瑞强
发布:2017年8月18日
踩踏:1,259次
评论:抢沙发
机器学习简单线性回归模型
作者:马瑞强
发布:2017年8月16日
踩踏:419次
评论:抢沙发
Python神经网络识别手写数字实例(MNIST图片数据集)
作者:马瑞强
发布:2017年8月14日
踩踏:2,278次
评论:16条
Python神经网络识别手写数字实例(digits数据集)
作者:马瑞强
发布:2017年8月13日
踩踏:2,027次
评论:抢沙发
Python实现BP神经网络算法
作者:马瑞强
发布:2017年8月11日
踩踏:1,836次
评论:1条
Python机器学习神经网络算法理论(BP)
作者:马瑞强
发布:2017年8月04日
踩踏:827次
评论:抢沙发
Python提取数字图片特征向量
作者:马瑞强
发布:2017年8月03日
踩踏:1,471次
评论:抢沙发