程序员书库（ID：OpenSourceTop）编译l链接：https://www.kdnuggets.com/2014/04/9-free-books-learning-data-mining-data-analysis.html数据挖掘，数据分析，这两个名词经常给人的感觉就是高深莫测的，其实，并非如此，再难的知识只要我们花时间去学习和时间，就会发现实际上并没有那么难这个世界上最不缺的就是聪明的人
分类：
其他好文 时间：
2020-12-23 12:09:08
阅读次数：
0
CTF（Capture The Flag，夺旗赛）包含 Web 网络攻防 、 RE 逆向工程 、 Pwn 二进制漏洞利用 、 Crypto 密码攻击 、 Mobile 移动安全 以及 Misc 安全杂项 这六个类别。 入门博客：CTF WiKi 入门书籍：从0到1：CTFer成长之路 ...
分类：
其他好文 时间：
2020-12-22 12:14:52
阅读次数：
0
图源：unsplashPython可谓是当今世界上最受欢迎的编程语言之一了。它简单易懂，但功能强大，可以处理多种问题。无论处理网站后台，研发新游戏，分析公司数据，或者是创造机器学习模型，都可以通过Python来完成。三分钟热度对于学习Python同样适用，很多新手会在最初几天格外兴奋。他们会咨询与书籍、资源、注册课程、或其他事项相关的问题，他们立志在一两个月内成为一个新“吉多·范罗苏姆”。然而现实
分类：
编程语言 时间：
2020-12-22 11:42:38
阅读次数：
0
图源：unsplash有人认为，数据科学就是创建可用来预测的模型。这句话可以这样理解：我们有了数据，探测发展模式，把这些再应用于预测未来，获得结果。这个逻辑说得通，其背后的理论，我们称之为统计。整个历史长河中，有关预测的代名词先后涌现，比如数据挖掘、分析、商业智能、运筹学、新兴的数据科学。不过在这里我们没必要深究统计与数据科学之间是否能划等号，也大可不必对数据信息获取的无数流行词吹毛求疵。今天笔者
分类：
其他好文 时间：
2020-12-22 11:40:10
阅读次数：
0
漏洞挖掘之SSRF漏洞 SSRF 漏洞原理 SSRF(Server-Side Request Forgery，服务器端请求伪造)。是?种利用服务端发起请求的?个安全漏洞。?般情况下，SSRF攻击的?标是从外网?法访问的内部系统。SSRF 形成的原因?都是由于服务端提供了从其他服务器应用获取数据的功能 ...
分类：
其他好文 时间：
2020-12-21 12:07:50
阅读次数：
0
一、子域名探测方法 1、DNS域传送漏洞 在ksli下直接dnsenum oldboyedu.com 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx r ...
分类：
其他好文 时间：
2020-12-21 11:06:59
阅读次数：
0
Node.js 目录穿越漏洞（CVE-2017-14849） https://blog.csdn.net/xuandao_ahfengren/article/details/106883415 ...
分类：
其他好文 时间：
2020-12-19 12:54:13
阅读次数：
2
目录 学习 数据挖掘的流程 数据预处理->数据探索->模型训练->模型选择->模型评估 模型选择 模型选择是对超参数的选择，通过校验集，来看看模型那一组超参数有更好的效果 模型评估 参考资料 分类：分类问题的常用评估指标有准确率(accuracy)、精确率(precision)、召回率(recall ...
分类：
其他好文 时间：
2020-12-18 13:19:35
阅读次数：
4
##什么是指针 在函数调用时，可以只传递一个指针，而不用传递整组数据；指针可以让两段代码同步处理用一条数据，避免了副本和共享数据。 ##深入挖掘存储器 每当我们声明一个变量，计算机都会在存储器中某个地方为它创建空间。如果在函数（例如main()函数）中声明变量，计算机会把它保存在一个叫栈（Stack ...
分类：
编程语言 时间：
2020-12-18 12:20:42
阅读次数：
2
简介 宽字节跨站漏洞多发生在GB系统编码。 对于GBK编码，字符是由两个字节构成，在%df遇到%5c时，由于%df的ascii大于128，所以会自动拼接%5c，吃掉反斜线。而%27 %20小于ascii(128)的字符就会保留。通常都会用反斜线来转义恶意字符串，但是如果被吃掉后，转义失败，恶意的xs ...
分类：
其他好文 时间：
2020-12-15 12:09:06
阅读次数：
3
