自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(73)
  • 收藏
  • 关注

原创 逻辑回归

逻辑回归是通过回归的思想来解决二分类问题的算法。逻辑回归是将样本特征和样本所属类别的概率联系在一起。假设现在已经训练好了一个逻辑回归的模型为 f(x) ,模型的输出是样本 x 的标签是 1 的概率,则该模型可以表示, p^​=f(x)。若得到了样本 x 属于标签 1 的概率后,很自然的就能想到当 p^​>0.5 时 x 属于标签 1 ,否则属于标签 0。

2023-11-23 14:47:49 917

原创 第六章 网络规划与设计

网络规划与设计———就是为计划建设的网络系统提出一套完整的设想和方案,包括网络系统的可行性研究、需求分析、网络类型、网络结构、子网划分与IP地址分配、网络设备选型、综合布线方案、网络工程施工与验收、投资预算等。

2023-11-20 22:49:32 261

原创 第五章 路由技术及应用

形成路由表的第一种方式:直连路由直连路由是指由当给路由器连接各直连网络的端口配上IP地址后,路由器的路由表中就产生了相应的直连路由。通常每台可网管路由器都要进行配置静态路由是指由网络管理员手工配置的路由信息单向性静态路由的优点:简单、高效0.0.0.0/0可以匹配所有的IP地址,属于最不精确的匹配。默认路由可以看作是静态路由的一种特殊情况:当所有已知路由信息都查不到数据包如何转发时,按缺省路由的信息进行转发通过定期与邻居交换路由信息依据动态路由协议算法来更新路由表的具有网络自适应。

2023-11-16 10:31:24 537

原创 数据挖掘算法原理与实践:数据预处理

学习算法兼容,因为大多的学习算法都默认假设数组中的元素都是数值,因而所有的元素都有自己的意义。在上一关中已经提到,对于大多数数据挖掘算法来说,如果特征不服从或者近似服从标准正态分布(即,零均值、单位标准差的正态分布)的话,算法的表现会大打折扣。,线性变换有很多良好的性质,这些性质决定了对数据改变后不会造成“失效”,反而能提高数据的表现,这些性质是归一化的前提。在数据挖掘中,获取数据的代价经常是非常高昂的。的估计器中直接使用,因为这样的连续输入,估计器会认为类别之间是有序的,但实际却是无序的。

2023-10-24 19:02:18 401

原创 第四章 路由基础

路由,跨越从源主机到目标主机的一个互联网络来转发数据包的过程。

2023-10-23 19:46:33 673

原创 NumPy基础及取值操作

NumPy为什么能够受到各个数据科学从业人员的青睐与追捧,其实很大程度上是因为NumPy在向量计算方面做了很多优化,接口也非常友好(总之就是用起来很爽)。而这些其实都是在围绕着NumPy的一个核心数据结构ndarray。ndarray的全称是,字面意义上其实已经表明了一个ndarray对象就是一个N维数组。但要注意的是,ndarray是同质的。同质的意思就是说N维数组里的所有元素必须是属于同一种数据类型的。PSpython中的list是异质的。ndarray对象实例化好了之后,包含了一些基本的属性。

2023-10-17 23:14:54 600

原创 机器学习绪论

相信大家一定都非常喜欢吃西瓜,有经验的同学都知道如果一个西瓜色泽青绿、根蒂蜷缩、敲声浊响,那么就能判断这是一个正熟的好瓜。那么,为什么通过色泽、根蒂、敲声,这几个特征就能帮我们做出相当好的判断呢?因为我们吃过,看过很多好瓜,累积了这方面很多的经验,而。上面对经验的利用是靠我们人类自身来完成的,计算机能帮忙吗?机器学习正是这么一门学科,它致力于研究如何通过计算的手段,利用经验来改善系统自身的性能。在计算机系统中,,因此,机器学习所研究的主要内容,是关于在计算机上,即“

2023-10-17 11:04:21 509 1

原创 第三章 交换技术及应用

打了标签的VLAN实现跨交换机相同VLAN的主机通信三层交换机是具有路由器功能的交换机,工作在OSI/RM的第三层——网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换生成树协议(spanning-tree protocol),通过SPA(生成树算法)生成一个没有环路的网络,当主要链路出现故障时,能够自动切换到备份链路,保证网络的正常通信。提供冗余链路解决网络环路问题。将交换机上的多个端口在物理上连接起来,在逻辑上捆绑在一起,形成一个拥有较大宽带的端口。

2023-10-16 19:22:25 582

原创 第二章 交换基础

交换机(Switch),一种基于MAC地址识别、能完成数据帧封装与转发功能的网络设备。交换机工作在OSl模型中的第二层(数据链路层),用于连接工作站、服务器、路由器、集线器和其他交换机。其主要作用是快速高效、准确无误地转发数据帧。

2023-09-18 21:12:21 187

原创 第一章 计算机网络基础

集线器(HUB)是对网络进行集中管理的设备,工作于物理层,其实质是一个多接口的中继器,实现数据转发和信号放大。连接在Hub上的主机以广播方式传输数据。万维网 www (World Wide Web) 也称为Web3W等。它是存储在因特网中、大规模的、联机式的信息储藏所,这些信息是由彼此关联的文档组成的,文档之间的链接也被称为超链接用“链接”的方法能非常方便地从万维网上的一个文档访问另一个文档,从而方便地获取感兴趣的信息。因特网的域名系统DNS (Domain Name System)是一个。

2023-09-18 11:29:10 493

原创 实验八 用户权限

3、为utest用户赋予Course表的插入权限和删除权限。3、收回utest对Course表的查询权和删除权。1、为utest用户赋予student表的查询权限。2、为utest用户赋予SC表的查询权限和修改权限。1、收回utest对student表的修改权。2、收回utest对SC表的插入权和修改权。

2023-06-24 11:50:15 190

原创 实验七 视图

1、创建视图vsumc,使其包含每个选了课的学生获得的学分(成绩及格才能得学分)。4、使用vsumc视图,查询平均分大于等于65分的学生的学号,平均分(列名:savg),总学分(列名:ssumc)。1、创建视图vcg,查询课程名为'Math'的课程中,成绩不及格的学生,列出学号,课程号,成绩。3、使用vsumc视图,查询总学分最高的学生,列出学号,姓名,性别,年龄,所在系。2、使用vsumc视图,查询男同学总学分高于12分的学生的学号,姓名,性别。2、修改视图vcg中的数据,将成绩加5分。

2023-06-24 11:46:27 255

原创 实验六 约束与索引

2、为Course表的ccredit列添加检查约束,使其值为(1到10之间)(约束名:Course_chk_ccredit)3、为Student表的ssex列添加缺省约束,缺省值为‘m’(约束名:stu_def_ssex)3、为SC表的grade列添加检查约束(1到100分)(约束名:stu_chk_grade)1、为Course表的cname列添加唯一约束(约束名:Course_un_cname)3、为Course表的cpno列添加外码约束(约束名:Course_ref_cpno)

2023-06-24 11:31:12 624

原创 实验五 聚合查询

2、查询不及格人数大于等于2人的课程,列出课程号,课程名,不及格人数(列名为scnt)1、查询‘001’号的学生不及格的课程数,列出不及格课程数(列名为:scnt)3、查询学分为2的每门课程的选课人数,列出课程号和选课人数(列名为:scnt)2、查询每个学生不及格的课程数,列出学号和不及格课程数(列名为:scnt)1、查询Niki(姓名)同学的平均分,列出平均分(列名为:savg)2、查询CS系每个同学的平均分,列出学号和平均分(列名为:savg)查询E系平均成绩最高的同学的姓名,列出姓名。

2023-06-24 11:17:50 325

原创 实验四 子查询

3、为CS系添加必修课'c02'。(即为CS系没有选c02课程的学生选c02课程)查询选修了先行课为'DB'的课程的学生,列出学生学号,姓名,性别,所在系。列出学号,课程号,成绩。2、删除'English'(课程名)课程CS系学生的选课记录。1、查询CS系没有选择'DB'课程学生的姓名,列出学生姓名。2、查询没有选C06(课程号)课程的同学的学号,姓名,性别。1、查询CS系学生选择的课程,列出学号,课程号,成绩。3、查询成绩最高的选课信息,列出学号,课程号和成绩。1、将'DB'课程不及格的成绩加5分。

2023-06-24 10:53:48 462

原创 第四章 进程同步

目录一、进程同步、进程互斥1.1 进程同步1.2 进程互斥二、信号量机制2.1 整型信号量2.2 记录型信号量三、用信号量实现进程互斥、同步、前驱关系3.1 信号量机制实现进程互斥3.2 信号量机制实现进程同步3.3 信号量机制实现前驱关系 四、生产者-消费者问题4.1 分析步骤4.2 问题分析4.3 如何实现4.4 总结建议 五、读者写者问题5.1 问题分析5.2 如何实现

2023-06-23 18:04:12 274

原创 第四章 死锁

各进程互相等待对方手里的资源,导致各进程都阻塞,无法向前推进的现象。

2023-06-23 15:28:19 249

原创 第三章 处理机调度与死锁

各进程互相等待对方手里的资源,导致各进程都阻塞,无法向前推进的现象。

2023-06-23 11:30:10 331

原创 第二章 进程的描述与控制

线程是一个基本的CPU执行单元,也是程序执行流的最小单位。可以把线程理解为“轻量级进程”。引入线程之后,不仅是进程之间可以并发,进程内的各线程之间也可以并发,从而进一步提升了系统的并发度,使得一个进程内也可以并发处理各种任务(如QQ视频、文字聊天、传文件)。引入线程后,进程只作为除CPU之外的系统资源的分配单元(如打印机、内存地址空间等都是分配给进程的)。

2023-06-22 15:49:24 271

原创 SQL注入攻击与防护

攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,并且插入的恶意SQL命令会导致原有SQL语句作用发生改变,从而得到欺骗服务器执行恶意SQL命令的一种攻击方式。① 概述开源的自动化SQL注入工具,由Python写成② 主要功能扫描、发现、利用给定URL的SQL注入漏洞③ 特点。

2023-06-21 00:14:17 4521

原创 网络嗅探与ARP欺骗

又称网络监听技术,利用嗅探器分析数据包,监视网络流量、状态、数据等信息。

2023-06-20 16:09:18 1247

原创 Web木马与文件上传漏洞

目录一、认识Web木马1.1 木马概念1.2 web木马危害1.2.1 攻击者留后门1.2.2 文件、数据库操作1.2.3 修改web页面1.3 Web 木马特点1.3.1Web木马可大可小1.3.2 无法有效隐藏1.3.3 具有明显特征值1.3.4 必须为可执行的网页格式:1.4 Web木马分类1.4.1 一句话木马1.4.2 大马小马二、初识文件上传漏洞2.1 文件上传漏洞的概念2.2 文件上传漏洞的危害2.2.1 非授权用户的越

2023-06-20 11:41:31 2406 1

原创 XSS跨站脚本攻击及防护

XSS又叫CSS),即跨站脚本攻击,是最常见的 Web 应用程序安全漏洞之一。在绝大多数网络攻击中都是把XSS作为漏洞链中的第一环,通过XSS,黑客可以得到的最直接利益就是拿到用户浏览器的 cookie,从而变相盗取用户的账号密码,进而非授权的获取关键的隐私信息。XSS攻击是一种客户端访问嵌入有恶意脚本代码的Web页面,从而盗取信息、利用身份等的一种攻击行为。XSS属于客户端攻击受害者最终是用户。XSS的传播性极强,由于 web 的特点是轻量级灵活性高。

2023-06-18 17:07:58 2327 1

原创 木马攻击与防护

通过漏洞、邮件和广告方推广进行传播,一旦中病毒,计算机中的Office 文档和图片等文件遭受到格式基改和加密,还会在桌面等明显位置生成勒索提示文件,指导用户去缴纳赎金。一旦木马的DLL插入了QQ进程的地址空间后,就可以轻易的盗取QQ密码。数据传输技术上,又做了不小的改进,出现了ICMP等类型的木马,利用畸形报文传递数据,增加了查杀的难度。木马属于Win32应用程序,同一般win32应用程序比,木马的窗体是隐藏的。主要是简单的密码窃取,通过电子邮件发送信息等,具备了木马的最基本功能。

2023-06-18 11:00:34 966

原创 拒绝服务攻击

外因又分两种情况,一种是是利益驱使的蓄意行为,也即攻击者故意为之。另一种则偶然、无意事件,比如检票口爆满,并非是有人故意为之。,使得服务超载,无法响应正常的服务请求,服务资源包括:网络带宽、文件系统空间容量、开放的进程、允许的连接。添加系统补丁程序,丢弃收到的病态分片数据包并对这种攻击进行审计。,最终致使网络服务瘫痪,甚至系统死机,其破坏的是。综合使用各种算法,结合攻击特征,流量清洗。是当前最流行的拒绝服务攻击,是一种利用。,对目标系统发起大规模的进攻,使其。,是一种典型的损人不利已的攻击。

2023-06-18 08:41:09 509

原创 缓冲区溢出与防护

来实现缓冲区的保护,这个方法使得缓冲区溢出不可能出现,从而完全消除了缓冲区溢出的威胁。等数据均需要存放在一个临时空间内,这个。的存放空间就被称为缓冲区,也就是所说的。缓冲区溢出:计算机程序的一种。,向程序缓冲区写入超长内容,在程序运行过程中,程序的。根本原因是程序中很多。对于软件开发者,使用。

2023-06-16 22:52:46 564

原创 网络渗透攻击与加固

实施加固的目标机环境是Windows Server 2003,因此任何对于系统服务及注册表的操作均适用于Server2003,对于其他操作系统只是键值或者服务名称不同思想是相似的。② 格式:net share [ShareName=Drive:Path [{/users:number | /unlimited}]① 格式:net use h: \\ip\c$ "密码" /user:"用户名"——映射指定IP下的C盘到本地为H盘。net use \\IP\ipc$ "密码" /user :"用户名"。

2023-06-09 18:41:17 1084 1

原创 第一章操作系统引论

而系统中的各种共享资源都由操作系统内核统一掌管,因此凡是与共享资源有关的操作(如存储分配、1/O操作、文件管理等),都必须通过系统调用的方式向操作系统内核提出服务请求,由操作系统内核代为完成。操作系统的并发性指计算机系统中“同时”运行着多个程序,这些程序宏观上看是同时运行着的,而微观上看是交替运行的。异步是指,在多道程序环境下,允许多个程序并发执行,但由于资源有限,进程的执行不是一贯到底的,而是走走停停,以不可预知的速度向前推进,这就是进程的异步性。内核是操作系统最重要最核心的部分,也是最接近硬件的部分。

2023-06-09 16:38:01 1129

原创 信息收集和扫描技术

为了更加有效的实施攻击而在攻击前或攻击中进行的对目标的探测活动。

2023-06-08 15:46:00 358

原创 代码执行和命令执行

代码执行顾名思义就是将用户输入的内容作为脚本代码进行执行的一类漏洞,此类漏洞影响很大,在权限较大的情况下可以直接接管服务器。

2023-06-05 17:35:20 1354

原创 CTF工具

赛题方向 工具名称 web chrome、firefox等浏览器 Burp Suite(抓包) 蚁剑(webshell管理器,用来连webshell) 谷歌浏览器插件: hackbar,proxy-switcher,Cookie-Editor 各种语言的代码编辑器 pwn gdb、pwndgb(调试工具) pwntools(python库) crytpo Crypto 、gmpy2、libnum(python库) sagemath(工具) cy

2023-06-01 14:56:20 144

原创 XSS攻击

alert('aaaa');

2023-05-22 21:25:24 75

原创 实验三 简单查询

5、使用distinct关键字查询学生表中不同的系,列出系(去除重复元祖)。4、查询姓名中带有'n'字母的学生的学号,姓名(使用like语句);1、查询90分以上学生的选课信息,列出学号,姓名,课程号,成绩;1、查询CS系的学生选择‘DB’课程的情况,列出学号,成绩;2、查询女同学的选课情况,列出学号,课程号,课程名,成绩。2、查询不及格的学生选课信息,列出学号,课程号,成绩;2、查询‘DB’课程的选课情况,列出学号,成绩。1、查询CS系男同学的学号,姓名,年龄;为空的课程(使用*表示查询结果);

2023-05-22 17:40:25 538

原创 实验二 对表插入,修改,删除数据

2、在学生学号的后面加上‘S’(注:**‘S’要大写,学号的类型是char(10)**)。1、将学生的学号前的‘S’删掉(学生表的sno部分数据为S001、S002);3、将每个学生的学号前增加'S'作为学生编号首字母(1、为Student表添加两行记录如下表所示。2、为Course表添加两行记录如下表所示。1、在SC表中删除成绩为空的选课信息;2、删除年龄等于18岁的女(f)同学;3、为SC表添加3行记录如下表所示。2、将CS系男同学的年龄都增加1岁。1、将不及格的学生成绩加5分。

2023-05-22 17:24:10 1011

原创 实验一 表的建立、修改和删除

使用SQL语言中的create table语句,创建Student,Course,SC表。3、将Student表的sdept列修改为:sdept varchar(30)。删除Student、Course和SC表。(其中SC表有外码,请注意删除顺序)2、删除Course表中的Cpno列;1、为Student表添加一列(

2023-05-22 17:02:01 685

原创 数据结构说明

开始你的任务吧,祝你成功!学生表:Student。课程表:Course。

2023-05-22 16:14:27 50

原创 获取 cookie

Cookie 是在 HTTP 协议下,服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由 Web 服务器保存在用户浏览器(客户端)上的小文本文件,它可以包含有关用户的信息。无论何时用户链接到服务器,Web 站点都可以访问 Cookie 信息。目前有些 Cookie 是临时的,有些则是持续的。临时的 Cookie 只在浏览器上保存一段规定的时间,一旦超过规定的时间,该 Cookie 就会被系统清除。

2023-05-15 09:55:40 1325

原创 查看CSS源文件

CSS提供了丰富的文档样式外观,以及设置文本和背景属性的能力;允许为任何元素创建边框,以及元素边框与其他元素间的距离,以及元素边框与元素内容间的距离;允许随意改变文本的大小写方式、修饰方式以及其他页面效果。

2023-05-15 09:24:17 96

原创 网络攻击概述

计算机和计算机网络中,破坏、揭露、修改使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据。指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的,任何类型的进攻动作。专门从事恶意破解商业软件、恶意入侵别人的网站等攻击行为的黑客。,造成外部入侵的现象,从而使追查者误以为攻击者来自外单位。,向本单位的其他系统发动攻击,在本机上进行非法越权访问。通常是指对计算机科学、编程和设计方面具高度理解的人。内部人员为了掩盖攻击者的身份,从。本单位的内部人员,通过所在的。

2023-05-12 10:55:25 147

原创 网络安全基础

唯物辩证法告诉我们,事物的发展必然有内因和外因两个方面。其中,内因是根据,外因是条件,外因通过内因起作用。

2023-05-12 10:05:34 132

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除