0x00 kNN算法介绍在网上找到了很多验证码识别的例子，但是唯独没有kNN的相关源码，对基于kNN的验证码识别的介绍也比较少。自己研究了两天，算是写出了一份差不多的识别源码（图像分割是手动分割的）。kNN算法叫做K Nearest Neighbor算法，是一个相对来说比较...
继续阅读从零开始SQL注入之五0x00 废话好久没有更新这个系列了，都快弃坑了。不知道大家还记得上次讲了什么嘛？估计不记得了，上次讲了显错注入，这次我打算继续把显错注入的剩下几个payload讲完，然后再说别的啦～0x01 从数据库名继续深入我们上次的payload只搞出了数据的名...
继续阅读所谓的logistic回归，可以理解为分类问题，比如，训练样本中的数据为两次考试的成绩，而结果为0和1，分别表示未通过和通过，在这样的问题上应用线性回归往往得不到想要的结果，这个时候我们需要logistic回归来处理。下面给出了一段简单的matlab代码，可以作出分界曲线。...
继续阅读XSSExample 1反射型XSS，没啥好说的。Example 2反射型XSS，好像过滤了<script>标签，不过没关系，使用SVG标签即可，<svg/onload=alert()>Example 3反射型XSS，SVG依旧可以。Example ...
继续阅读0x00 废话虽然上一节说了我们要从Less-1开始逐个分析，但是很多相近的原理完全相同的我就跳过了。怎么可能真的一个一个的来，我没讲的大家就当做练习吧，不然我全讲了也没意思了。0x01 先来体验一下使用工具的快感鉴于这个SQLi-labs有日志的功能，我决定先给大家介绍一...
继续阅读0x00 废话我们上次讲解了如何识别数字型的SQL注入以及各种猥琐的方法，什么？没看到有猥琐的方法？自己去上节给出的链接中去看。不过这么多猥琐的方法肯定记不住的，关键还是要领悟内涵嘛！理解了自然能搞出各种猥琐的方法，今天我们就来看看字符型的注入点怎么识别吧。0x01 识别字...
继续阅读0x00 废话又是废话环节，今天我们就开始实战吧。当然这是不可能的，在开始之前我还要废话一些东西，不过离实战不远了。0x01 理解SQL注入怎么又是理解SQL注入，作者你是出来坑爹的吧！不要慌，上一次我们只是通俗的讲了什么是SQL注入，大家只是有了一个很简单的概念，如果真的...
继续阅读0x00 废话又是一个新坑，只是突然心血来潮的，如果写到一半就没了勿怪。一直想写这么一个系列，从零开始XXXX之类的。虽然网上已经有很多了，但还是想写个自己的吧。其中大部分都是我对SQL注入的理解，很多都不是正确的概念，所以各位看官就不要吐槽了，权当看个热闹吧。2015.0...
继续阅读好吧又是个不务正业系列废话一般用树莓派的时候都是ssh上去管理的，不插显示器什么的。这样就需要知道树莓派连接网络后的IP地址。于是从网上找了个脚本可以实现在开机的时候把IP地址发到邮箱里。需要用到mutt和msmtp这两个东西。大家可以自行安装。配置msmtp和mutt在用...
继续阅读