01 2021 档案

摘要:TrickBot通常是通过其他恶意软件(例如Emotet)安装的。 您可以通过一个简单的附件到达 邮箱地址, 例如。 这样受害者就可以下载它并感染计算机。 一旦TrickBot进入系统,其功能就是收集用户数据。 它可以窃取各种各样的信息,从而损害受害者的安全和隐私。 现在看来,您的目标之一是 窃取W 阅读全文
posted @ 2021-01-30 15:53 bonelee 阅读(299) 评论(0) 推荐(0) 编辑
摘要:Python-snappy: wraps the snappy compression library. 去下载,然后安装! 用法: python -m snappy -c uncompressed_file compressed_file.snappy python -m snappy -d co 阅读全文
posted @ 2021-01-29 15:37 bonelee 阅读(406) 评论(0) 推荐(0) 编辑
摘要:Python-snappy: wraps the snappy compression library. python_snappy‑0.6.0‑pp37‑pypy37_pp73‑win32.whl python_snappy‑0.6.0‑cp39‑cp39‑win_amd64.whl python 阅读全文
posted @ 2021-01-29 15:34 bonelee 阅读(355) 评论(0) 推荐(0) 编辑
摘要:两个排序数组和的第K小 · Kth Smallest Sum In Two Sorted Arrays 堆/优先队列Sorted Matrix优先队列堆 描述 给定两个排好序的数组 A, B,定义集合 sum = a + b ,其中a来自A数组,b来自B数组,求 sum 中第k小的元素 样例 样例1 阅读全文
posted @ 2021-01-29 00:13 bonelee 阅读(146) 评论(0) 推荐(0) 编辑
摘要:406. 和大于S的最小子数组 中文 English 给定一个由 n 个正整数组成的数组和一个正整数 s ,请找出该数组中满足其和 ≥ s 的最小长度子数组。如果无解,则返回 -1。 样例 样例 1: 输入: [2,3,1,2,4,3], s = 7 输出: 2 解释: 子数组 [4,3] 是该条件 阅读全文
posted @ 2021-01-27 21:39 bonelee 阅读(138) 评论(0) 推荐(0) 编辑
摘要:from pyspark.sql import SparkSession# from pyspark import SparkConf, SparkContextdef init_spark(): # conf = SparkConf().setAppName("normal spark") \ # 阅读全文
posted @ 2021-01-27 12:10 bonelee 阅读(197) 评论(0) 推荐(0) 编辑
摘要:二项分布: 分布参数p,表示转化率的可能性。传统的频率学派会把实验总数中所有转化率的总数除以实验总数,得到这个p。以这个p为峰值获得一个类似高斯分布,大概像这样: 然而,贝叶斯学派不会假设p是固定不变的,他们会引入一个Beta分布作为二项分布的共轭先验,通过调整Beta分布参数,动态调整p的值. B 阅读全文
posted @ 2021-01-26 12:10 bonelee 阅读(3633) 评论(0) 推荐(0) 编辑
摘要:内网渗透之http隧道 CSeroad关注 12020.08.07 17:04:38字数 931阅读 2,495 前言 最近在整理内网渗透的一些相关资料,隧道的搭建是后渗透阶段重要的一环。随着防守的手段不断升级,某些情况下只能搭建http隧道。 http隧道 简介通过HTTP协议与代理服务器建立连接 阅读全文
posted @ 2021-01-25 10:35 bonelee 阅读(1394) 评论(0) 推荐(0) 编辑
摘要:第九十六课:HTTP隧道ABPTTS第一季 ABPTTS简介: ABPTTS是NCC Group在2016年blackhat推出的一款将TCP流量通过HTTP/HTTPS进行流量转发,在目前云主机的大环境中,发挥了比较重要的作用,可以通过脚本进行RDP,SSH,Meterpreter的交互与连接。也 阅读全文
posted @ 2021-01-25 10:28 bonelee 阅读(514) 评论(0) 推荐(0) 编辑
摘要:793. 多个数组的交集 中文 English 给出多个数组,求它们的交集。输出他们交集的大小。 样例 样例 1: 输入: [[1,2,3],[3,4,5],[3,9,10]] 输出: 1 解释: 只有3出现在三个数组中。 样例 2: 输入: [[1,2,3,4],[1,2,5,6,7][9,10, 阅读全文
posted @ 2021-01-23 00:26 bonelee 阅读(147) 评论(0) 推荐(0) 编辑
摘要:577. 合并K个排序间隔列表 中文 English 将K个排序的间隔列表合并到一个排序的间隔列表中,你需要合并重叠的间隔。 样例 样例1 输入: [ [(1,3),(4,7),(6,8)], [(1,2),(9,10)] ] 输出: [(1,3),(4,8),(9,10)] 样例2 输入: [ [ 阅读全文
posted @ 2021-01-22 23:46 bonelee 阅读(147) 评论(0) 推荐(0) 编辑
摘要:Python的贝叶斯网络学习库pgmpy介绍和使用 文章目录 pgmpy 代码记录 包 parameter Learning structural Learning with Score structural Learning with Constraint structural Learning 阅读全文
posted @ 2021-01-22 11:53 bonelee 阅读(2593) 评论(0) 推荐(0) 编辑
摘要:基于pgmpy的贝叶斯推理流程大白话解释 龙华 ​ 清华大学 核能与核技术工程硕士在读 ​ pgmpy是github上的一个开源项目,在网站上他的简介只有很简单的一句话——pgmpy is a python library for working with Probabilistic Graphic 阅读全文
posted @ 2021-01-22 11:43 bonelee 阅读(11817) 评论(1) 推荐(1) 编辑
摘要:贝叶斯网络python实战(以泰坦尼克号数据集为例,pgmpy库) leida_wt 2019-03-24 23:05:36 16815 收藏 140 分类专栏: 机器学习 文章标签: pgmpy 贝叶斯网络 泰坦尼克 机器学习 图网络 版权 文章目录 贝叶斯网络简介 贝叶斯推断思路 贝叶斯网络 贝 阅读全文
posted @ 2021-01-22 11:27 bonelee 阅读(4526) 评论(0) 推荐(2) 编辑
摘要:蠕虫传播攻击特点:内网主机感染蠕虫后,会在内网进行大面积扩散,伴随着扫描行为。 因为使用扫描检测,并基于扫描事件的相似性(端口、扫描频率、扫描报文字节数、扫描的时间)可以检测蠕虫传播。 阅读全文
posted @ 2021-01-19 10:16 bonelee 阅读(251) 评论(1) 推荐(0) 编辑
摘要:include()、include_once()、require()、require_once()它们的函数作用是:语句包含并运行指定文件highlight_file()、show_source()函数对文件进行高亮显示readfile()输出文件,读取文件并写入到输出缓冲file_get_cont 阅读全文
posted @ 2021-01-18 16:32 bonelee 阅读(754) 评论(0) 推荐(0) 编辑
摘要:OK,我们已经讲了扫描网络中的主机,端口扫描内部机器和指纹识别验证等,收集实例源数据,接下来继续讨论一下泄露敏感数据,绕过访问控制和在可访问的机器上执行恶意代码。 (图片是一个简单直观的SSRF原理……) 之前扫描主机等步骤已经收集到了很多有用的信息,接下来就利用攻击者已经获取的信息继续。 现在,攻 阅读全文
posted @ 2021-01-18 16:06 bonelee 阅读(1890) 评论(0) 推荐(0) 编辑
摘要:4.4. SSRF 4.4.1. 简介 服务端请求伪造(Server Side Request Forgery, SSRF)指的是攻击者在未能取得服务器所有权限时,利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。 4.4.1.1. 阅读全文
posted @ 2021-01-18 15:20 bonelee 阅读(1472) 评论(0) 推荐(0) 编辑
摘要:文件包含漏洞的出现及危害 文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行代码的路径时,文件包含漏洞会导致攻击者任意控制运行时执行的文件。如果一个文件包含这个漏洞,为了方便起见,经常在开发阶段就实施。由于它经常用于程序开发阶段,所 阅读全文
posted @ 2021-01-18 15:04 bonelee 阅读(10207) 评论(0) 推荐(0) 编辑
摘要:4.6. 目录穿越 4.6.1. 简介 目录穿越(也被称为目录遍历/directory traversal/path traversal)是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录,特别是应用程序源代码、配置文件、重要的系统文件等。 4.6.2. 攻击 阅读全文
posted @ 2021-01-18 14:50 bonelee 阅读(1001) 评论(0) 推荐(0) 编辑
摘要:目录遍历 维基百科,自由的百科全书 目录遍历(英文:Directory traversal),又名路径遍历(英文:Path traversal)是一种利用网站的安全验证缺陷或用户请求验证缺陷(如传递特定字符串至文件应用程序接口)来列出服务器目录的漏洞利用方式。 此攻击手段的目的是利用存在缺陷的应用程 阅读全文
posted @ 2021-01-18 14:37 bonelee 阅读(1638) 评论(0) 推荐(0) 编辑
摘要:582. 单词拆分II 中文 English 给一字串s和单词的字典dict,在字串中增加空格来构建一个句子,并且所有单词都来自字典。 返回所有有可能的句子。 样例 样例 1: 输入:"lintcode",["de","ding","co","code","lint"] 输出:["lint code 阅读全文
posted @ 2021-01-17 19:29 bonelee 阅读(88) 评论(0) 推荐(0) 编辑
摘要:192. 通配符匹配 中文 English 判断两个可能包含通配符“?”和“*”的字符串是否匹配。匹配规则如下: '?' 可以匹配任何单个字符。 '*' 可以匹配任意字符串(包括空字符串)。 两个串完全匹配才算匹配成功。 样例 样例1 输入: "aa" "a" 输出: false 输出2 输入: " 阅读全文
posted @ 2021-01-17 17:28 bonelee 阅读(111) 评论(0) 推荐(0) 编辑
摘要:【汇总】Windows linux 敏感目录 路径汇总 日期:2019-08-02 10:53:52更新:2019-08-19 15:48:01作者:Bay0net介绍:中间件、套件等等敏感信息,做个记录。 0x01、 基本信息 遇到文件包含、任意文件下载等漏洞的时候,可以结合这篇文章,进行下一步攻 阅读全文
posted @ 2021-01-15 16:28 bonelee 阅读(406) 评论(0) 推荐(0) 编辑
摘要:269. 火星词典 难度困难264收藏分享切换为英文接收动态反馈 现有一种使用英语字母的火星语言,这门语言的字母顺序与英语顺序不同。 给你一个字符串列表 words ,作为这门语言的词典,words 中的字符串已经 按这门新语言的字母顺序进行了排序 。 请你根据该词典还原出此语言中已知的字母顺序,并 阅读全文
posted @ 2021-01-14 23:42 bonelee 阅读(133) 评论(0) 推荐(0) 编辑
摘要:深度森林原理及实现 伯乐 一个不怎么上心的程序员 4 人赞同了该文章 1 思想 1.1 作者周志华认为学习样本的差异性得到足够体现的时候,集成学习的效果会得到相应的提高。 1.2 多样的结构对集成学习是十分重要的。 1.3 Deep Forest 就是基于该想法来设计实现的。 2 介绍 Deep F 阅读全文
posted @ 2021-01-14 10:01 bonelee 阅读(1210) 评论(0) 推荐(0) 编辑
摘要:120. 单词接龙 中文 English 给出两个单词(start和end)和一个字典,找出从start到end的最短转换序列,输出最短序列的长度。 变换规则如下: 每次只能改变一个字母。 变换过程中的中间单词必须在字典中出现。(起始单词和结束单词不需要出现在字典中) 样例 样例 1: 输入:sta 阅读全文
posted @ 2021-01-13 23:46 bonelee 阅读(179) 评论(0) 推荐(0) 编辑
摘要:137. 克隆图 中文 English 克隆一张无向图. 无向图的每个节点包含一个 label 和一个列表 neighbors. 保证每个节点的 label 互不相同. 你的程序需要返回一个经过深度拷贝的新图. 新图和原图具有同样的结构, 并且对新图的任何改动不会对原图造成任何影响. 样例 样例1 阅读全文
posted @ 2021-01-13 23:03 bonelee 阅读(96) 评论(0) 推荐(0) 编辑
摘要:59. 最接近的三数之和 中文 English 给一个包含 n 个整数的数组 S, 找到和与给定整数 target 最接近的三元组,返回这三个数的和。 样例 例1: 输入:[2,7,11,15],3 输出:20 解释: 2+7+11=20 例2: 输入:[-1,2,1,-4],1 输出:2 解释: 阅读全文
posted @ 2021-01-12 22:32 bonelee 阅读(108) 评论(0) 推荐(0) 编辑
摘要:382. 三角形计数 中文 English 给定一个整数数组,在该数组中,寻找三个数,分别代表三角形三条边的长度,问,可以寻找到多少组这样的三个数来组成三角形? 样例 样例 1: 输入: [3, 4, 6, 7] 输出: 3 解释: 可以组成的是 (3, 4, 6), (3, 6, 7), (4, 阅读全文
posted @ 2021-01-12 00:30 bonelee 阅读(170) 评论(0) 推荐(0) 编辑
摘要:57. 三数之和 中文 English 给出一个有n个整数的数组S,在S中找到三个整数a, b, c,找到所有使得a + b + c = 0的三元组。 样例 例1: 输入:[2,7,11,15] 输出:[] 例2: 输入:[-1,0,1,2,-1,-4] 输出:[[-1, 0, 1],[-1, -1 阅读全文
posted @ 2021-01-12 00:09 bonelee 阅读(115) 评论(0) 推荐(0) 编辑
摘要:415. 有效回文串 中文 English 给定一个字符串,判断其是否为一个回文串。只考虑字母和数字,忽略大小写。 样例 样例 1: 输入: "A man, a plan, a canal: Panama" 输出: true 解释: "amanaplanacanalpanama" 样例 2: 输入: 阅读全文
posted @ 2021-01-11 22:51 bonelee 阅读(170) 评论(0) 推荐(0) 编辑
摘要:62. 搜索旋转排序数组 中文 English 假设有一个排序的按未知的旋转轴旋转的数组(比如,0 1 2 4 5 6 7 可能成为4 5 6 7 0 1 2)。给定一个目标值进行搜索,如果在数组中找到目标值返回数组中的索引位置,否则返回-1。你可以假设数组中不存在重复的元素。 样例 例1: 输入: 阅读全文
posted @ 2021-01-10 23:46 bonelee 阅读(130) 评论(0) 推荐(0) 编辑
摘要:75. 寻找峰值 中文 English 你给出一个整数数组(size为n),其具有以下特点: 相邻位置的数字是不同的 A[0] < A[1] 并且 A[n - 2] > A[n - 1] 假定P是峰值的位置则满足A[P] > A[P-1]且A[P] > A[P+1],返回数组中任意一个峰值的位置。 阅读全文
posted @ 2021-01-10 23:33 bonelee 阅读(138) 评论(0) 推荐(0) 编辑
摘要:Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议,是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通,可以很好地帮助我们分析和判定网络故障。应用格式:ping空格IP地址,如图: RCE英文全称:remote command/code ex 阅读全文
posted @ 2021-01-10 12:57 bonelee 阅读(1821) 评论(0) 推荐(0) 编辑
摘要:作者:Cryin链接:https://www.zhihu.com/question/37562657/answer/327040570 刚好对java反序列化漏洞进行过详细的分析和研究,写过一篇文章应用安全:JAVA反序列化漏洞之殇,可以参考~详细如下~ 概述 序列化是让Java对象脱离Java运行 阅读全文
posted @ 2021-01-10 12:39 bonelee 阅读(3858) 评论(0) 推荐(0) 编辑
摘要:基于统计的异常检测方法S-H-ESD[twitter] Automatic Anomaly Detection in the Cloud Via Statistical Learning[1] 原文主要介绍了twitter云系统中利用统计学习实现异常检测的自动化,下面直接介绍相关方法。 Grubbs 阅读全文
posted @ 2021-01-10 10:48 bonelee 阅读(1074) 评论(0) 推荐(1) 编辑
摘要:通过representation learning,我们可以把一些抽象的知识转化为具体的数值的形式,例如我们使用word2vec对“上下文”的模糊的概念进行了具象的表达,生成的word vector包含了这种先验知识(具体的表现形式就是常出现在上下文里的单词其向量的距离很接近,实际上理解word2v 阅读全文
posted @ 2021-01-05 15:03 bonelee 阅读(232) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示