20155339 Exp8 Web基础

最新推荐文章于 2024-08-17 18:37:15 发布
最新推荐文章于 2024-08-17 18:37:15 发布
阅读量74 收藏
点赞数
原文链接：http://www.cnblogs.com/pingcpingcuo/p/9047912.html
版权

Exp8 Web基础

基础问题回答

（1）什么是表单

  • 表单在网页中主要负责数据采集功能。
  • 一个表单有三个基本组成部分：
    • 表单标签，这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。
    • 表单域，包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。
    • 表单按钮，包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的CGI脚本或者取消输入，还可以用表单按钮来控制其他定义了处理脚本的处理工作

（2）浏览器可以解析运行什么语言。
超文本标记语言、可扩展标记语言以及脚本语言。
超文本标记语言：HTML
可扩展标记语言：XML
脚本语言：ASP、PHP、Script、JavaScript、VBScript、Perl、Python、ColdFusion、Java、JSP等
（3）WebServer支持哪些动态语言
ASP语言，PHP语言和JSP语言

实践总结与体会

这次实践是用的时间比较长的实验，还好有上学期web编程的基础，不然全部从零开始估计时间更久，web编程也是一个很注重细节的实践，由于自己的疏忽这次实验能遇上的问题我基本都遇到了一遍，所以啊做实验最需要的东西就是耐心以及细心了，毕竟是不会的东西慢慢实践已达到掌握这些知识的目的，所以还是需要不断的自我鼓励的。实践结束回想一下也是学到了不少东西，但还是那句话这门课越学越害怕，危险处处存在，以后那些不知道是什么的链接还是不要点了，与此同时我们也可以使用我们学到的这些皮毛对于一些比较低级的网页病毒进行防范。

实践过程记录

Web前端：HTML基础

Apache

  • 选择Apache作为web服务器，所以首先需要安装Apache，终端键入sudo apt-get install apache2来进行安装，但是安装前先检查一下自己的Kali上有没有，开启Apache，键入service apache2 start，有Apache但是打开失败了，打印出Apache的服务启动信息看一下，如下图。
    1071519-20180516200720488-1540899036.png

  • 发现问题，80端口被占用。这里有两种方法，一、键入netstat -tupln |grep 80查看80端口的使用情况，然后再通过kill+idnum来杀掉这个程序，就解除了对80端口的占用；二、修改Apache的配置文件，配置文件目录为 /etc/apache2/apache2.conf 用vi打开它，可以看到其中有两行如下，用来定义apache2的侦听端口的配置文件名：
# Include list of ports to listen on
Include ports.conf

如果有其他应用有端口冲突，可以修改ports.conf，用vi打开将其中的Listen 80的端口号改成别的。
1071519-20180516202806176-1338390623.png

1071519-20180516200734659-515740168.png

  • 再次尝试开启成功。

  • 查看一下当前的端口占用信息，可以看到8088端口给了Apache。
    1071519-20180516200750251-179180349.png

  • 测试Apache是否能正常工作，浏览器打开 127.0.0.1:8088，可以正常打开网页。
    1071519-20180516200759812-2051721976.png

  • 测试apache可读取工作目录下的文件，vi /var/www/html/test.txt输入20155339浏览器打开127.0.0.1:8088/test.txt可看到test.txt的内容，成功。
    1071519-20180516200807950-1647264662.png

1071519-20180516200816750-457559929.png

Web前端HTML
  • Apache的工作目录是/var/www/html，cd /var/www/html,打开该目录进入Apache的工作目录下，键入vi login.html编写一个简单网页，包含一个表单，输入用户名、密码然后提交，代码如下：

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>登录页面</title>
<style type="text/css">         
     font.a{ color:#ff1155;font-size:20;}  
     font.b{color:#ff8c00;size:30;} 
 </style> 
</head>
<body>   
<br><br>
<center>
<font class="b">欢迎登陆</font>
<br><br><br>
<form name="myform" method="post" action="#">
<font class="a">用户名:</font>
<input type= "text" name="username" value=""/>
<br><br><br>
<font class="a">密码:</font>
<input type= "password" name="password" value=""/>
<br><br>
<input type= "submit" value="登录"/>
</form>
</center>
</body>
</html>

  • 放到在线编辑器上，看看这个网页的效果。
    1071519-20180516200826871-1474347328.png

  • 这里我们由于没有要action的动作，也就是登录了之后没有要跳转的页面，所以action里填的是'#'，即跳转到当前页面。

Web前端：javascipt

  • 编写一个JavaScript以验证用户名、密码的规则。

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<title>登录页面</title>
<style type="text/css">         
     font.a{ color:#ff1155;font-size:20;}  
     font.b{color:#ff8c00;size:30;} 
 </style> 
</head>
<body>   
<br><br>
<center>
<font class="b">欢迎登陆</font>
<br><br><br>
<form name="myform" method="post" action="#">
<font class="a">用户名:</font>
<input type= "text" name="username" value=""/>
<br><br><br>
<font class="a">密码:</font>
<input type= "password" name="password" value=""/>
<br><br>
<input type= "submit" value="登录" onClick="return CheckLogin()"/>
</form>
</center>
<script language="javascript">  
    function CheckLogin(){  
        var sUserName = document.myform.username.value ;  
        var sPassword = document.myform.password.value ;    
        if ((sUserName =="") ){  
            alert("请输入用户名!");  
            return false ;  
        }  
       
        if ((sPassword =="")){  
            alert("请输入密码!");  
            return false ;  
        }  
    
    }   
</script>  
</body>
</html>
  • 当点击登录时会自动跳转到我的验证函数，当用户名为空时，提示输入用户名，并且返回一个false退出，当密码为空时，提示输入密码，并且返回一个false退出，将修改的代码放到在线测试器进行测试。
    1071519-20180516200841410-727028762.png

1071519-20180516200847716-167575854.png

Web后端：MySQL基础

登录修改密码

  • 开启MySQL，在终端键入/etc/init.d/mysql start指令，输入mysql -u root -p，并根据提示输入密码，注意默认密码为p@ssw0rd，不为空。
    1071519-20180516200858680-1862380297.png

  • 键入show databases;查看基本信息，注意一定要加分号哦，数据库里以分号作为一个语句的结束。
    1071519-20180516200905955-2129187042.png

  • 修改密码，首先选择MySQL，键入use mysql;，输入update user set password=PASSWORD("新密码") where user='root';修改密码，进行更新flush privileges;。
    1071519-20180516200920662-746069055.png

  • 输入quit退出登录，再次键入mysql -u root -p，测试新密码对不对，ok，成功登录。

建库建表
  • 接下来创建数据库和新表，首先创建一个数据库，键入命令create database pc;，这里需要注意的是，数据库的名字不能是数字；使用show databases;查看一下存在的数据库，验证刚刚创建的数据库是否在其中，接下来键入use 库名,使用刚刚创建的数据库。

  • 使用create table 表名 (userid VARCHAR(100),username VARCHAR(45),password VARCHAR(256),enabled VARCHAR(5));。
    1071519-20180516200930786-1159709791.png

  • 插入一条数据insert into pc values(1,'20155339','1111',"TRUE");，使用select * from 表名;查询表中的数据，*表示查询所有的参数信息，也可以指定某一参数比如username来进行查询。
    1071519-20180516200940295-1688957948.png

  • 增加新用户赋予所有权限，键入grant all on pc.* to pc@localhost identified by '20155339';，其中grant all赋予所有的权限,pc.*数据库 pc中所有的表,@localhost 在本地电脑上的 mysql服务器,identfified by 'password'设置密码。
    1071519-20180516201137826-443763917.png

  • 键入mysql -u pc -p使用新用户进行登录，验证新用户是否建立成功，登录成功，说明新建用户成功。
    1071519-20180516201146330-1603829963.png

Web后端：编写PHP网页

  • 我们可以在/var/www/html目录下新建一个PHP测试文件，简单了解一下它的一些语法。
    1071519-20180516200950747-791452067.png

  • 在浏览器输入http://127.0.0.1:8088/test.php,可以看到我刚刚编写的PHP的内容。
    1071519-20180516200958615-16131927.png

  • 简单测试之后，我们可以利用PHP和MySQL结合之前编的前端的代码，完善这个登录系统，做到简单的用户身份认证。

  • 以老师提供的代码作为模板，进行了改进编写了Login.php。


<?php

$uname=($_GET["username"]);
$pwd=($_GET["password"]);

/* echo $uname; */

$query_str="SELECT * FROM pc where username='{$uname}' and password='{$pwd}';";

/* echo "<br> {$query_str} <br>";*/

$mysqli = new mysqli("127.0.0.1", "root", "20155339", "pc");

/* check connection */
if ($mysqli->connect_errno) {
    printf("Connect failed: %s\n", $mysqli->connect_error);
    exit();
}
echo "connection ok!";
/* Select queries return a resultset */
if ($result = $mysqli->query($query_str)) {
    if ($result->num_rows > 0 ){
        echo "<br> Wellcome login Mr/Mrs:{$uname} <br> ";
    } else {
        echo "<br> login failed!!!! <br> " ;
    }

    /* free result set */
    $result->close();
}


$mysqli->close();

?>

  • 这里有几点需要说明，在新建的MySQL对象里面必须是现在数据库中已经存在的数据库，用户名、数据库密码、以及数据库名都需要指出。
    1071519-20180516201011792-1304003245.png

  • 在/var/www/html工作目录下，新建一个pc.html将之前的编写好的前端的代码存入，这里还需要修改一个地方就是之前我们的前端代码没有登录之后的操作，所以action里是'#'，现在我们已经有了后端的程序，所以action需要指向后端，来把数据传到我们的后端，所以讲action里的参数改为Login.php。
    1071519-20180516201021336-151273715.png

  • 浏览器中输入localhost:8088/pc.html来访问自己的页面。
    1071519-20180516201029181-1562763960.png

  • 好像成功了，再尝试了一下错误的用户名和密码，可是依旧如此。
    1071519-20180516201048906-1595483202.png

  • 好吧，哪里错了一点提示都没有，开始找吧，由于PHP是基于老师提供的，所以觉得PHP没错，就把前端和数据库查了N遍，没有发现什么问题，看了同学的博客都是有提示，但是我的没有，既然是在Login.php出错了，所以觉得可能是PHP的问题，发现，后端老师无法对我的数据进行搜索，为什么呢？仔细一看，原来是没有改表名。
    1071519-20180516201042255-1858104932.png

  • 修改表名再次登录，又出现问题了，正确的用户名和密码竟然登陆失败了。
    1071519-20180516201058747-1908463588.png

  • 那么应该是我的PHP还有问题，再次检查，发现它用的是get方法，而我的前端用的是post是不是因为这个原因呢，修改PHP再次尝试，可以了这次登录成功。
    1071519-20180516201107861-1812989665.png

1071519-20180516201116360-1990050933.png

SQL注入

  • SQL注入漏洞是指在Web应用对后台数据库查询语句处理存在的安全漏洞。也就是，在输入字符串中嵌入SQL指令，在设计程序中忽略对可能构成攻击的特殊字符串的检查。后台数据库将其认作正常SQL指令后正常执行，可能实现对后台数据库进行各种操作，甚至造成破坏后台数据库等严重后果。
  • SQL注入一般分为普通注入和盲注。
    • 普通注入：后台数据库会回显有价值的提示信息，通过这些可能的报错信息可以更容易地进行注入，适合新手入门训练。
    • 盲注：后台管理员在给出错误页面时，没有提供详细错误信息。攻击者需要运用脚本通过仅有的判断信息（比如时间差）对表中的每一个字段进行探测，从而实现注入。
  • 本次实践主要是普通注入。

  • 在用户名输入框中输入' or 1=1#，密码随便输入，这时候的合成后的SQL查询语句为select * from lxmtable where username='' or 1=1#' and password=''，#相当于注释符，会把后面的内容都注释掉，所以相当于select * from lxmtable where username='' or 1=1而1=1是永真式，所以这个条件肯定恒成立，所以可以成功登录。
    1071519-20180516201201641-1928507544.png

  • 还可以通过SQL注入在数据库中插入一条伪造的用户名和密码。

  • 首先修改后端的PHP代码，将if ($result = $mysqli->query($query_str))这条判断语句改成if ($result = $mysqli->multi_query($query_str))使得允许多条sql语句执行，这样就可以实现执行多个sql语句，接着在用户名输入框中输入';insert into pc values('100','5339','5339',"true");#,随便输入一个密码，接着登录，出现如下所示。
    1071519-20180516201214431-1854332576.png

  • 检查一下数据库看是否插入成功，成功出现了我们新插入的用户。
    1071519-20180516201220985-1944877696.png

  • 将PHP改回去，再次用新插入的用户进行登录，登录成功。
    1071519-20180516201228071-2099014889.png

XSS攻击

  • 首先什么是XSS攻击呢？XSS攻击，即跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
  • 一共有三种类型：
    • 1.本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。也就是A发给B 一个链接B打开了那么A的具有漏洞的HTML页面包含了在B电脑本地域执行的JavaScript中。
    • 2.反射式漏洞，这种漏洞和类型A有些类似，不同的是Web客户端使用Server端脚本生成页面为用户提供数据时，如果未经验证的用户数据被包含在页面中而未经HTML实体编码，客户端代码便能够注入到动态页面中，这个会牵扯到一有个网站拥有者A和用户B以及黑客C。
    • 3.直接威胁用户个体，而类型B和类型C所威胁的对象都是企业级Web应用。存储式漏洞，该类型是应用最为广泛而且有可能影响到Web服务器自身安全的漏洞，黑客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。
  • 类型1直接威胁用户个体，而类型2和3所威胁的对象都是企业级Web应用。

  • 在用户名输入框中输入<img src="1.png" />1111</a>读取/var/www/html目录下的图片,尝试了多张图片，上网进行搜索，依旧如下图！无法加载图片。
    1071519-20180517120333461-358253558.png

  • 思考了一下，可以出现图片但是只是加载不了，说明我的攻击是成功了，那么为什么会加载不了呢？难道是图片的原因，换了几个图片试了一下，依旧如此，那么跟图片应该没有什么关系，会不会是不让读取该图片呢，尝试给电脑提权，使用chmod 777授予所有用户读，写，运行该图片的的权限，再次尝试，终于成功了。
    1071519-20180517120659623-1027463368.png

转载于:https://www.cnblogs.com/pingcpingcuo/p/9047912.html

weixin_30547797
关注
Web基础：Token
不怕猫的耗子A
03-08 3万+
传统身份验证的方法： HTTP 是一种没有状态的协议，也就是它并不知道是谁是访问应用。这里我们把用户看成是客户端，客户端使用用户名还有密码通过了身份验证，不过下回这个客户端再发送请求时候，还得再验证一下。解决的方法就是，当用户请求登录的时候，如果没有问题，我们在服务端生成一条记录，这个记录里可以说明一下登录的用户是谁，然后把这条记录的 ID 号发送给客户端，客户端收到以后把这个 ID 号存储在 C...
编写sql注入最基础的exp
CC210231的博客
04-03 1554
下面直接上代码： 使用html编写： <!DOCTYPE html> <html > <head> <meta charset="UTF-8"> <title></title> </head> <body> <!-method根据实际情况选择，action属性中为提交的地址，name属性中为参数名，
exp8 web基础
weixin_30672019的博客
06-03 190
---恢复内容开始--- 什么是表单？ 　　1、表单对于用户而言是数据的录入和提交的界面；　　2、表单对于网站而言获取用户信息的途径。　　表单实质由2部分组成：　　1、存储表单控件的网页文件；　　2、处理表单提交数据的处理程序，该程序在服务器上运行 浏览器可以解析运行什么语言？ 浏览器只能处理HTML/CSS,对于JS脚本,会调用JS脚本引擎来处理,浏览器本身不处理程序代码.PHP是一...
Exp6 MSF应用基础
cyuyan3hao的博客
05-06 2226
1 一个主动攻击实践 使用 ms17-010 永恒之蓝漏洞对 win7 进行渗透 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 漏洞介绍 在微软官方的漏洞库中
web安全基础
qq_37659794的博客
11-12 3547
web安全基础动手搭建第一个你的网站专业术语http协议功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 动手搭建第一个你的网站 phpstudy是一个php集成环境 一般网站套件组合 apache+php+mysql apache
POC&EXP编写—POC编写实战
剁椒鱼头没剁椒的博客
04-26 1909
整体来说POC编写是没那么复杂的，主要需要你先复现一遍漏洞流程，在复现过程中提取响应页面中唯一性内容用作比较，然后根据不同的异常结果做好相应的处理机制。同时由于关于POST请求的POC多数都属于EXP了，那么关于EXP的编写我们下章再介绍，其实EXP和POC基本上写的方式是一样的，只是EXP可能会涉及到一些较为复杂的机制，例如文件上传，通过GET请求就可以测试是否存在文件上传，但是上传文件的时候，可能就需要POST请求了，同时脚本返回的信息，dnslog返回的信息等等。并且，后续如何将POC与EXP。
061 python实现EXP
鸡蛋炒鸡蛋
04-20 5193
文章目录一：概述二：环境准备三：requests库3.1：发送get请求3.2：相关方法3.3：相关操作3.3.1：定制头部3.3.2：超时3.3.3：GET传参 一：概述 python编写EXP，以web漏洞为主 exp 漏洞利用工具 1、能够看懂别人写的exp，并修改 2、能自己写exp 基础环境python3 核心模块requests 模块说明 requests是使用Apache2 license 许可证的http库 用python编写，比urllib2模块更简洁 requests支持http
2022d3CTF 部分web题基础知识学习
weixin_51458899的博客
03-23 4223
[d3ctf2020]shorter rome1.0反序列化链调试见上面（第三周标题为[d3ctf2020]的内容） 当时参考的资料： ROME反序列化分析 (c014.cn) javassist使用全解析 - rickiyang - 博客园 (cnblogs.com) https://xz.aliyun.com/t/6787#toc-8 (java反射入门) https://developer.huawei.com/consumer/cn/forum/topic/020447303398723010
Ansible可视化管理之web界面集成使用探究（未完待续）
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-17 1257
因某集成商管理的客户资源涉及4A接入管控要求，其中密码必须3个月更新一次，随着纳管主机的数量增多，手动去修改密码变得不现实，考虑无侵入性和资源耗用，便捷性等因素，首先选用Ansible作为此需求的首要解决方案，ansible是agentless的且仅需依靠ssh就能管理目标，这减少了开销和安全漏洞，但因Ansible主要还是一个命令行工具，这种命令行操作，剧本编写不是特别直观，导致Ansible在项目的应用推广并不十分顺利，故此，特采用一个可视化web图形界面来改善Ansible的易用性，本文对此记录以作参
CTF Web方向考点总结
热门推荐
qq_41513009的博客
09-20 1万+
ctf web考点总结
K8_Struts2_EXP S2-045 20170310.rar
03-31
标题中的"K8_Struts2_EXP S2-045 20170310.rar"提到了一个特定的安全漏洞——S2-045，这是Struts2框架中的一个严重问题，影响了多个版本的Struts2。 S2-045漏洞，全称为"Struts2 OGNL注入漏洞"，源于Struts2框架...
基于python编写的Web安全检测PoC&&EXP框架+源码+开发文档+代码解析（毕业设计&课程设计&项目开发）
04-22
基于python编写的Web安全检测PoC&&EXP框架+源码+开发文档+代码解析，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~ 基于python编写的Web安全检测PoC&&EXP框架+...
1963EXP_Code_HTML5移动Web开发实战实例源码_
10-02
8. `1963_10_code`：最后，这部分可能包含HTML5的离线Web应用或者 Progressive Web App (PWA) 的相关代码，如Service Worker、Manifest文件的配置，以及如何实现添加到主屏幕的功能。 通过这些实例，学习者可以逐步...
20194307肖江宇Exp-8Web综合
MYRLY的博客
05-25 321
《网络对抗技术》Exp8 Web综合 一、实践内容 1.1 实践内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆按钮后回显“欢迎+输入的用户名” 尝试注入攻击：利用回显用户名注入HTML及JavaScript。 (3)Web后端 MySQL基
JSP学生学籍管理系统设计与实现(源代码+论文+开题报告+外文翻译+答辩PPT).zip
09-21
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。
省市区数据，完成三级联动，选择地区
09-21
省市区数据，完成三级联动，选择地区
机械原理课程设计网球自动捡球机.doc
最新发布
09-21
机械原理课程设计网球自动捡球机.doc
2024秋招华为笔试题大全-仅供参考具体需要根据实际修改
09-21
2024秋招华为笔试题大全-仅供参考具体需要根据实际修改
借助于Ascend310 AI处理器完成深度学习算法部署任务，
09-21
应用背景为变电站电力巡检，基于YOLO v4算法模型对常见电力巡检目标进行检测，并充分利用Ascend310提供的DVPP等硬件支持能力来完成流媒体的传输、处理等任务，并对系统性能做出一定的优化。.zip深度学习是机器学习的一个子领域，它基于人工神经网络的研究，特别是利用多层次的神经网络来进行学习和模式识别。深度学习模型能够学习数据的高层次特征，这些特征对于图像和语音识别、自然语言处理、医学图像分析等应用至关重要。以下是深度学习的一些关键概念和组成部分： 1. **神经网络（Neural Networks）**：深度学习的基础是人工神经网络，它是由多个层组成的网络结构，包括输入层、隐藏层和输出层。每个层由多个神经元组成，神经元之间通过权重连接。 2. **前馈神经网络（Feedforward Neural Networks）**：这是最常见的神经网络类型，信息从输入层流向隐藏层，最终到达输出层。 3. **卷积神经网络（Convolutional Neural Networks, CNNs）**：这种网络特别适合处理具有网格结构的数据，如图像。它们使用卷积层来提取图像的特征。 4. **循环神经网络（Recurrent Neural Networks, RNNs）**：这种网络能够处理序列数据，如时间序列或自然语言，因为它们具有记忆功能，能够捕捉数据中的时间依赖性。 5. **长短期记忆网络（Long Short-Term Memory, LSTM）**：LSTM 是一种特殊的 RNN，它能够学习长期依赖关系，非常适合复杂的序列预测任务。 6. **生成对抗网络（Generative Adversarial Networks, GANs）**：由两个网络组成，一个生成器和一个判别器，它们相互竞争，生成器生成数据，判别器评估数据的真实性。 7. **深度学习框架**：如 TensorFlow、Keras、PyTorch 等，这些框架提供了构建、训练和部署深度学习模型的工具和库。 8. **激活函数（Activation Functions）**：如 ReLU、Sigmoid、Tanh 等，它们在神经网络中用于添加非线性，使得网络能够学习复杂的函数。 9. **损失函数（Loss Functions）**：用于评估模型的预测与真实值之间的差异，常见的损失函数包括均方误差（MSE）、交叉熵（Cross-Entropy）等。 10. **优化算法（Optimization Algorithms）**：如梯度下降（Gradient Descent）、随机梯度下降（SGD）、Adam 等，用于更新网络权重，以最小化损失函数。 11. **正则化（Regularization）**：技术如 Dropout、L1/L2 正则化等，用于防止模型过拟合。 12. **迁移学习（Transfer Learning）**：利用在一个任务上训练好的模型来提高另一个相关任务的性能。 深度学习在许多领域都取得了显著的成就，但它也面临着一些挑战，如对大量数据的依赖、模型的解释性差、计算资源消耗大等。研究人员正在不断探索新的方法来解决这些问题。
PHP基础与Web开发技术详解
"这篇资料主要介绍了PHP的基础知识，包括变量、模式、模块、编码类型、SEO优化、重写模块、CMS系统、电子-commerce、垃圾回收等，并提到了PHP与ASP、JSP的对比，以及PHP中的常量定义、函数、字符串处理、文件操作...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值