摘要：
第一课 什么是卷积 卷积有什么用 什么是傅利叶变换 什么是拉普拉斯变换 引子很多朋友和我一样，工科电子类专业，学了一堆信号方面的课，什么都没学懂，背了公式考了试，然后毕业了。 先说"卷积有什么用"这个问题。(有人抢答，"卷积"是为了学习"信号与系统"这门课的后续章节而存在的。我大吼一声，把他拖出去枪 阅读全文
摘要：
当精英们刷知乎时，他们在刷些什么 当精英们刷知乎时，他们在刷些什么 我们都知道，这世界上有很多的精英。 而且精英们的爱好也都很相似，读书、健身、旅游，还有刷知乎。▼ 时间久了，我们已经分不清楚是精英们都喜欢上知乎，还是知乎让他们都变成了精英。 但是知乎却真实地传播着精英们的知识、经验和见解。 以及他 阅读全文
摘要：
https://flaskbb.org/ https://github.com/sh4nks/flaskbb/ https://flaskbb.readthedocs.io/en/latest/installation.html 阅读全文
摘要：
云安全到底是什么？是传统厂商的盒子的iso化？是云厂商自身具备的安全能力？还是SaaS提供安全服务？这些观点都比较片面，作为聊天话题还可以，但落地还需要认真讨论。 一、云安全标准 要想了解云安全真正的含义，首先要了解云计算本身。根据NIST定义，云计算按照服务模式分为IaaS、PaaS和SaaS，按 阅读全文
摘要：
黑产攻击途径升级，云服务成重灾区 黑产攻击途径升级，云服务成重灾区 在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程 阅读全文
摘要：
个人开发者的困境与突破 个人开发者的困境与突破 本文主要与大家分享我业余时间如何学习多门技术以及开发业余项目的一些心得，分为 初衷、硬技能、软技能、第一生产力、环境、时间几个部分，阅读大概需要 10 分钟。 关于我之前做的一些业余项目，我在知乎上的一个回答大概可以总结：小芋头君：作为程序员，你有哪些 阅读全文
摘要：
Python package钓鱼 Python package钓鱼 一．概述 在收录该文之后，知道创宇404安全实验室对该文中所提到的攻击方式进行跟进、整理分析原作者公布的钓鱼数据。值得一提的是，在跟进的过程中，我们发现了新的钓鱼行为。 相比于传统的钓鱼方式，上传恶意 Python 包，不通过邮件、 阅读全文
摘要：
p师傅的经典漏洞(小密圈的那些姿势) 2017年2月27日 p师傅在小密圈po的一个问题 <?php $str = addslashes($_GET['option']); $file = file_get_contents('xxxxx/option.php'); $file = preg_rep 阅读全文
摘要：
CTFd 0x00 前言 搭个CTF平台，看能不能带动一下学校的CTF参与度。 一个下午都在搭这个平台:O 抓瞎摸索，最后成功用Apache+mod_wsgi也算是功德圆满了。 进入正题： 系统: CentOS release 6.8 (Final) Apache: Apache/2.2.15 (U 阅读全文
摘要：
聊一聊PHP反序列化漏洞 2016年11月4日 反序列化漏洞在各种语言中都较为常见，下面就简单聊一聊PHP的反序列化漏洞(PHP对象注入)。第一次了解这个洞还是在某次ctf上，就简单记录下个人理解以及对CVE-2016-7124的简单分析。 序列化与反序列化 php允许保存一个对象方便以后重用，这个 阅读全文