M.François-CSDN博客

原创在手机上抓包HTTP/HTTPS的请求

iPhone的iOS系统有：1. Http Catcher直接在App Store搜索下载，付费18元人民币下载，使用起来超级简单，下面是我拦截知乎app的请求的例子，我刚体验的2. Thor 软件直接在App Store搜索下载，付费68元人民币下载Android安卓系统的有：1. AndroidHttpCapturehttps://github.com/JZ-Darkal...

2019-11-18 17:36:00 4358

原创 Python使用OCR识别中英文

环境Python 3.6.6MacOS 10.14.6pip 19.0.1mac版的tesseract 4.1.0pip的tesseract 0.3.0安装1.安装python的OCR库pip install pytesseract2.在MacOS的终端上安装tesseract，命令：brew install tesseract3.下载OCR语言模型比如：中文是c...

2019-10-27 18:43:04 3939

原创 JavaScript最简单的发布/订阅模式

以下的是在ES6语法上构建的，非常适用于常见的应用场景// 消息通知// 发布/订阅模式class YLNotificationMessages { constructor () { // 事件对象：存放事件的订阅名字和回调 this.events = {}; } // 订阅事件 subscribe (eventNam...

2019-10-24 18:27:22 441

原创 Python Tornado/WebSocket的开发与Nginx的配置

Tornado项目的两个示例第一个是一个简单的Tornado Server项目第二个是一个Tornado WebSocket项目项目地址SimpleTornadoExamples1.简单的Tornado Server项目示例这个etc文件夹是nginx和supervisorctl的配置.这个nginx.conf文件专为nginx的配置./etc/nginx.conf这个torna...

2019-10-15 20:58:39 1340

原创解决Python Tornado的某个页面不需要进行xsrf的检查

错误信息： ‘_xsrf’ argument missing from post我们总是对全站开启xsrf的功能，但是有时候想对单个页面不希望启用该功能的验证，那么我们可以进行重写check_xsrf_cookie() 方法，返回True，那么就是不进行xsrf的验证，直接表示该页面xsrf的检查假装通过def check_xsrf_cookie(self): # 非常有用的在单页面...

2019-10-13 11:59:06 804

原创服务器自动git pull拉代码

我使用的环境是：地址：https://dev.tencent.com/production项目的WebHook的配置：最后在你的服务器上配置一个网站，我这里指向的是https://code.telabytes.com ，该域名指向了我搭建的Python网站环境，只有一个文件，代码如下：import tornado.ioloopimport tornado.webimport os...

2019-10-10 18:17:54 2968

原创 git常用命令

Git Common Commandgit merge和git rebase的区别1.两者都可以合并分支2.区别是：merge合并分支会产生很多merge的文件使代码管理看起来很乱，rebase就是把多个commit合并成一个形成一条干净整洁的代码管理线merge操作1.切换分支到你要把谁合并到你的分支1.然后命令：git merge branchNamerebase操作1.切换到...

2019-09-30 12:36:02 231

原创 Realm和WCDB数据库的Objective-C基本使用

Realm是开源的，完全免费的，支持多种语言，跨移动端，底层并不是基于SQLite，而是完全重新写的对象数据库(Object Database)，比SQLite和CoreData要高效的非常多。查看如何加密数据库文件https://academy.realm.io/posts/tim-oliver-realm-cocoa-tutorial-on-encryption-with-realm/...

2019-09-13 11:30:16 816

原创 iOS日志记录和异常捕获

日志记录iOS日志记录当前文件的堆栈、类名、函数名、行号及文件路径等信息NSArray *array = [NSThread callStackSymbols];NSLog(@"堆栈信息： %@", array);NSLog(@"当前类名： %@", NSStringFromClass([self class]));NSLog(@"当前函数名： ...

2019-09-05 18:59:56 1018

原创 Autolayout代码编写基本使用

第一种代码如下：UIView *redView = [[UIView alloc] init];redView.translatesAutoresizingMaskIntoConstraints = NO;redView.backgroundColor = UIColor.redColor;[self.view addSubview:redView];//设置高度[redView...

2019-09-05 17:58:46 276

原创优先级反转

简介优先级反转英文名叫做 Priority Inversion，一句话概括它的意思：低优先级任务要比高优先级任务先执行。先明白一些背景知识1.操作系统是多任务的2.任务之间谁都可以得到执行，是通过任务调度来完成3.任务调度有多种算法，常见的有：罗宾环调度算法：Round-robin scheduling algorithm基于优先级的调度算法：Priority-controll...

2019-09-05 17:51:07 2489 1

原创 iOS的GCD、NSThread、NSOperation、锁、Runloop的介绍和使用

GCDGCD （Grand Central Dispatch）GCD两个核心概念：任务和队列任务任务就是执行操作的意思，也就是block那段代码。执行操作有两种：同步执行和异步执行。同步执行（sync）：阻塞主线程并执行任务，不会开启新线程任务异步执行（async）：不会阻塞主线程，会开启新线程执行任务，在后台执行队列这里的队列就是任务队列，即用来存放任务的队列。队列是一种...

2019-08-29 18:58:07 1243

原创 iOS基础面试题2019

基础概念MVC (Model View Controller)设计模式，视图，控制器，模型负责提供数据，视图负责显示，控制器的作用就是确保模型和视图的同步，一旦M改变，V就应该立即更新。Controll要如何显示View，取决于Modelhttps://baike.baidu.com/item/MVC%E6%A1%86%E6%9E%B6/9241230?fr=aladdin&from...

2019-08-29 18:08:56 818 1

原创提权与内网渗透

权限在不同的应用中有不同的分类，安全相关的大致分为以下几种1.匿名访问权限2.来宾权限3.用户权限4.管理员权限5.系统权限电脑常见的的权限分为用户权限和管理员权限例如普通用户权限会有很多限制，例如无法执行某些程序以及服务Window基础命令query user # 查看用户登录情况whoami # 查看当前用户权限systeminfo # 查看当前系统版本与补丁信...

2019-08-25 18:42:51 3923

原创业务逻辑与非常规漏洞原理和利用

权限绕过漏洞案例扩展一：水平越权通过水平越权漏洞实现修改或删除其他用户个人信息简单的说，就是在修改用户的信息时，通过BurpSuite抓取到的数据中，对用户的ID进行修改成别人的，以达到修改别人账户ID下的信息的能力案例扩展二：垂直越权通过垂直越权漏洞实现在没有任何权限的情况下添加管理员用户，获得管理员权限支付流程逻辑漏洞支付逻辑漏洞是指系统的支付流程中存在业务逻辑层面的漏洞1....

2019-08-23 22:09:35 749

原创微信支付-证书安装+使用+CentOS+Python+Tornado

本篇要讲的是：如何在CentOS下通过Python+Tornado搭建的网站使用微信支付相关的接口证书的问题步骤：1.后端CentOS服务器基本信息$ lsb_release -aLSB Version: :core-4.1-amd64:core-4.1-noarchDistributor ID: CentOSDescription: CentOS Linux release 7.4...

2019-08-17 18:06:06 4707 1

原创 XSS漏洞原理和利用

XSS漏洞原理和利用1.XSS介绍及原理XSS又叫CSS（Cross Site Script），跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意JS代码，当用户浏览该页之时，嵌入其中Web里面的JS代码会被执行，从而达到恶意的特殊目的。利用我们所知道的各种黑魔法，向Web页面插入JS代码，让JS代码可以被浏览器执行，访问该页面的用户则被攻击。XSS漏洞分类1.反射型非存储型...

2019-08-09 21:51:07 15599 2

原创成考自考本科生可以申请德国大学吗？

中国有很多成考和自考本科生，想留学德国，完全是可以的！！！APS审核部官网是：https://www.aps.org.cn/zh/studium-in-deutschland/zugangsvoraussetzung根据APS审核部官网显示DAAD中国官网www.daad.org.cn/zh/在德国毕业后，有一年半时间（18个月）可以找工作，找到工作后，可以更换工作签证1.德福（Te...

2019-08-08 18:01:32 2076

原创文件上传漏洞原理和利用

文件上传1.前段选择文件，提交文件2.浏览器形成POST MultiPart报文发送到服务器3.服务器中间件接收到报文，解析后交给后端代码进行处理4.后端代码将上传的文件内容写入到临时文件中（PHP特有）5.写入到文件中，文件名为提交的文件名或以一定规则生成的文件名文件上传漏洞1.未对上传文件进行严格的验证和过滤时，容易造成动态文件asp/php/jsp等等2.如果上传的目标目录没...

2019-08-06 19:03:45 3516

原创 SQL注入-盲注-时间注入-报错注入-布尔盲注-DNSlog注入-宽字节注入-WAF绕过-SqlMap使用

Sqli-labs的安装1.安装WAMPhttp://www.wampserver.com/WAMP是php + mysql + Apache环境集成工具2.下载Sqli-labshttps://github.com/webattacker/sqli-labs将Sqli-labs解压后整个目录拖拽到路劲:C:\wamp64\www 下3.在浏览器上访问http://localhost...

2019-07-30 17:31:09 6094

原创 C#向注册表添加值

直接上代码private void SetForceSetCopyCount(string key, object value) { RegistryKey office = Registry.CurrentUser.OpenSubKey(@"Software\Microsoft\Office\11.0\Word\Options", true); ...

2019-06-18 11:19:04 1607

原创 WinForm窗体显示时，时不时黑屏或者白屏，反应慢等问题的解决方案

WinForm窗体显示时，时不时黑屏或者白屏，反应慢等问题的解决方案网上有很多人说了各种解决方案，都无效，其根本原因是因为Panel控件本身的问题，把Panel控件改成Control就可以了，亲测有效鉴于很多项目都运行了很长时间，只有Panel控件都改成Control最快的方式是在winform.Designer.cs文件里把Panel的声明和创建都改成Control即可。无效的解决方案1：...

2019-06-10 13:46:04 3424 4

原创 C#的PictureBox控件显示网络图片

其实很简单this.QRCodePictureBox.LoadAsync(“https://injiajia.com/qrcode.png”);

2019-06-10 11:19:16 4946

原创一个真实的Windows XP SP 3镜像包 571MB大小

XP镜像下载地址：http://www.ddooo.com/softdown/77639.htm下载完后，就是一个下载器，需要双加这个下载器，把附带安装的应用的勾选去掉，然后继续下载，571MB，很快下载完了我是在VMWare Fushion上安装XP，先新建一个然后选择刚才下载的rar文件，解压后的.iso镜像文件，按照提示，都点击默认选项就行，然后启动，等一会儿，就出现安装界面了...

2019-06-08 08:02:22 5076

原创 MacOS上运行.NET框架和C#语言-非常简单3分钟搞定

先看效果，这是在MacOS的Terminal上运行的效果第一步：下载.NET SDK下载地址：https://download.visualstudio.microsoft.com/download/pr/b4e6bfc6-1843-4154-8b5a-6bd85702df16/270d40a3ede0b72d3f0b801bf103ea96/dotnet-sdk-2.2.107-osx-g...

2019-06-06 21:16:07 28230 3

原创手机网站支付-支付宝API-Python

至于申请的流程，我就不说了，大家去：https://www.alipay.com 官网去看看申请流程本篇要说的是如何使用支付宝的手机网站支付，所以首先要开通点击进入“手机网站支付”，然后页面底部“申请接入“，等待审核通过后就可以新建一个网页应用了，地址是：https://openhome.alipay.com/platform/appManage.htm#/apps新建完应用后，支付宝...

2019-06-01 18:11:50 3201 1

原创 {"errcode":40033,"errmsg":"invalid charset. please check your request, if include

问题{"errcode":40033,"errmsg":"invalid charset. please check your request, if include \\uxxxx will create fail! hint: [FISJMa0799shc2]"}解决方案：最重要的一句话：json.dumps(parameters, ensure_ascii=False).encode...

2019-05-29 20:44:10 2093 2

转载 Mac系统下启动集成开发环境

2019-05-26 10:19:14 1433

原创未能找到下列包文件: C:\Users\Administrator\Desktop\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hans.exe

安装exe时遇到的错误未能找到下列包文件: C:\Users\Administrator\Desktop\DotNetFX40\dotNetFx40LP_Full_x86_x64zh-Hans.exe 有关详细信息，请参阅位于“C:\Users\Administrator\AppData\Local\Temp\VSD167A.tmp\install.log”的安装日志文件。解决方案下载并安...

2019-05-22 08:12:43 4491

原创 Visual Studio 2010 将客户端程序生成安装包

1.第一次制作安装包的教程https://www.cnblogs.com/xinaixia/p/6193987.html2.第二次制作安装包的教程第二次叫做更新应用程序，所以流程和第一步是一样的，但是多了两个设置先点击项目，再去看属性ProductCode 要重新生成RemovePreviousVersions 要设置为trueUpgradeCode 要重新生成Version 可选...

2019-05-20 11:00:36 1175

原创在Google的TPU上训练Fashion MNIST图像识别模型

作者 | 张强今天我们要训练的模型是基于Keras框架，来训练FashionMNIST图像识别模型，该模型和MNIST是一样的分类数量。MNIST的分类是0到9的十个数字FashionMNIST的分类是这十个分类：'t_shirt', 'trouser', 'pullover', 'dress', 'coat', 'sandal', 'shirt', 'sneaker', 'bag', '...

2019-05-15 08:55:08 931 1

原创 Python3的AES加密和解密

此加密和解密的秘钥的长度必须是16位、24位或者32位import base64import osfrom Crypto.Cipher import AES# AES key must be either 16, 24, or 32 bytes longaes_key = "12345678901234567890123456789012"# 加密def aes_encrypt(...

2019-05-13 14:54:14 4819 1

原创 2 万字全面测评深度学习框架 PaddlePaddle、TensorFlow 和 Keras | 程序员硬核评测

大家好，我是张强AI，今天要给大家分享一个人工智能之深度学习领域的MNIST手写数字识别入门级教程，等等？这跟那些网上一搜一大把的MNIST入门级教程有什么区别吗?我想说的是，还真有很大的区别！！！划重点来了。。首先这是一个针对初学者入门级的训练MNIST模型教程，因为一般我们在网上搜索的教程都是零散的，没有比较整套的代码和说明教程我们本篇就将MNIST教程的简单及完整的代码用百度的P...

2019-05-11 09:54:22 3912

原创 Amazon软件开发工程师面试题

面试职位是位于加拿大温哥华的软件开发工程师的职位，在北京的招聘会，要求0.Amazon的招聘人员会先发邀请函给你1.等你同意并回复邮件后，他们要求你先发简历，然后审核2.在线编程答题3.等待通知onsite面试以下是在线编程面试题左边是问题的描述，右边是我写的代码，添加“Compile and Run”编译和运行，点击Output选项卡，可以看输出结果正确性Coding Assess...

2019-05-03 08:39:40 2966

原创 NameError: name 'basestring' is not defined 在 PaddlePaddle

今天我在百度 AI Studio的Jupyter Notebook上运行一个线性回归的波士顿房价预测的代码时，训练代码的那一块，遇到这个错误就是basestring没有定义，百度搜索后，遇到的解答是，paddle的这个文件paddle/utils/plot.py 是用的Python2 写的，而我的运行环境是Python3，那请问百度Paddle工程师这个该怎么改了？搜索到的解决方案在特拉字节...

2019-04-22 15:50:59 3279

原创深度学习在计算机视觉中的应用

计算机视觉领域正在从统计方法转向深度学习神经网络方法。计算机视觉中仍有许多具有挑战性的问题需要解决。然而，深度学习方法正在针对某些特定问题取得最新成果。在最基本的问题上，最有趣的不仅仅是深度学习模型的表现;事实上，单个模型可以从图像中学习意义并执行视觉任务，从而无需使用专门的手工制作方法。在这篇文章中，您将发现九个有趣的计算机视觉任务，其中深度学习方法取得了一些进展。让我们开始吧。原文来...

2019-04-16 13:01:27 4052

原创利用机器学习预测停车难度

当所罗门说有一个时间和地点，他没有遇到停车问题。-Bob Edwards，广播记者大部分驾驶都花在交通堵塞或寻找停车场。通过Google Maps和Waze等产品，我们的长期目标是帮助人们轻松高效地在道路上行驶。但到目前为止，还没有一种工具可以解决常见的停车问题。2017年1月，我们在美国25个城市推出了适用于Android版Google地图的新功能，可以提供有关目的地附近停车难度的预测，以...

2019-04-16 11:01:41 754

原创了解如何在Google Colaboratory中构建深度学习系统

这是练习深度学习的好时机。现有的主要深度学习框架如TensorFlow、Keras和PyTorch正在逐渐成熟，并提供了许多功能来简化深度学习过程。深度学习从业者还有其他出色的工具集。其中之一是Google Colaboratory环境。该环境基于Python Jupyter笔记本，使用户可以免费访问Tesla K80 GPU。如果您的本地计算机缺少GPU，则现在无需在Amazon AWS上租用...

2019-04-07 13:12:41 1244

原创 tf.get_variable()不能识别已存在的变量

with tf.variable_scope("conv", reuse=True): x = tf.get_variable("w",[1])这个代码不能识别已存在的变量，但是显然现有在打印出变量 .name 之前创建的，如：conv/w:0当使用 tf.get_variable() 时遇到这个错误ValueError: Under-sharing: Variable conv...

2019-04-07 13:01:56 732 1

原创如何在TensorFlow中获取可用的GPU？

我有计划使用分布式TensorFlow，我看到TensorFlow可以使用GPU进行训练和测试。在群集环境中，每台计算机可能有0个或1个或更多GPU，我想在尽可能多的计算机上运行我的TensorFlow Graph到GPU。我发现在运行tf.Session()时，TensorFlow会在日志消息中提供有关GPU的信息，如下所示：I tensorflow/core/common_runtime...

2019-04-04 00:45:52 2217 1