ＭNIST手写数据集的识别算得上是深度学习的”hello world“了，所以想要入门必须得掌握。新手入门可以考虑使用Keras框架达到快速实现的目的。 完整代码如下： 运行结果如下： 可以看出准确率达到了99%，说明神经网络在图像识别上具有巨大的优势。 ...
分类：
其他好文 时间：
2019-02-15 19:45:05
阅读次数：
186
fuxiscanner安装+修复不能扫描域名端口bug0x00fuxiscanner简介扫描器链接：https://github.com/jeffzh3ng/Fuxi-Scanner伏羲扫描器是一款开源的网络安全扫描工具，非常适合中小型企业对资产进行管理已经安全检测。伏羲扫描器通过模块化提供了多种安全检查功能基于pocsuite框架poc扫描持续化的漏洞管理多种协议的弱口令扫描，比如ssh、mys
分类：
其他好文 时间：
2019-02-14 15:21:36
阅读次数：
237
一:java内存区域 jvm布局： jdk1.6版本JVM布局分为：heap（堆）,method（方法区）,stack（虚拟机栈）,native stack（本地方法栈）,程序计数器共五大区域。 其中方法区包含运行时常量池。堆和方法区是线程共享的，虚拟机栈和本地方法栈、程序计数器是随线程而创建的。 ...
分类：
其他好文 时间：
2019-02-08 20:12:08
阅读次数：
135
Rancher提供了两种安装方法，即单节点安装和高可用安装。单节点安装可以让用户快速部署适用于短期开发或PoC的Rancher2.x，而高可用部署则明显更适合Rancher的长期部署。 要点须知 针对开源用户，对于从单个节点迁移到HA的工作，RancherLabs不提供官方技术支持。 以防在此过程中出现问题，您应该熟悉Rancher架构以及故障排除的方法。
分类：
其他好文 时间：
2019-01-30 12:53:06
阅读次数：
203
TP5新RCE漏洞 昨天又是周五，讨厌周五曝漏洞，还得又得加班，算了，还是先验证一波。新的TP5RCE，据说发现者因为上次的RCE，于是又审计了代码，结果发现的。TP5也成了万人轮啊。 测试 环境搭建 + windows下phpstudy，然后下载tp5.0.23到相应的www目录下 + linux ...
分类：
Web程序 时间：
2019-01-13 01:54:57
阅读次数：
599
这道题是在看红日安全团队的代码审计系列文章时碰到的，感觉挺有意思的，所以做了下。题目代码如下 绕过原理利用的是HTTP参数污染、$_SERVER['REQUEST_URI']以及$_REQUEST会对特殊字符(空格、.、[)转换成_。详细可参考文章request导致的安全性问题分析。 利用POC： ...
分类：
其他好文 时间：
2019-01-12 12:01:49
阅读次数：
249
VxRail从4.5.X开始对DNSNTP要求是非常严格的，所以在测试的时候，要求用户可以提供DNS,NTP服务器，如果实在没有，可以自己进行搭建，搭建可以使用WindowsServer2012R2环境，搭建DNS,NTP,需要注意的是DNS需要同时具备正向和反向解析，NTP则可以使用如下方式将当前的AD搭建成NTPServer1、进入到服务器windows+R，依次点击：开始---运行---re
分类：
其他好文 时间：
2019-01-08 21:11:15
阅读次数：
201
批量poc 问一：这个poc是怎么提供证据的？什么样的算是有漏洞 问二：批量，是批量检测什么？网站url? 反序列化漏洞形成（ serialize()，unserialize() ） 很容易理解的解释连接：https://www.freebuf.com/articles/web/167721.htm ...
分类：
其他好文 时间：
2019-01-03 17:24:49
阅读次数：
191
Commons Collections1也是利用InvokerTransformer类中的transform方法反射机制执行命令。实验用的是commons collections 3.1这里说一下为什么调用构造elEntry.setValue("hahah");就会弹计算器。poc前一步需要理解如下 ...
分类：
编程语言 时间：
2018-12-30 20:33:05
阅读次数：
143
参考链接的第一篇文章主要写的是poc怎么构造的，思路很清晰了，这篇文章从逆向分析，看下怎么反序列的。调用链如下： BadAttributeValueException.readObject TiedMapEntry.toString LazyMap.get ChainedTransformer.tr ...
分类：
编程语言 时间：
2018-12-30 14:40:37
阅读次数：
225
