xidian_db的专栏

原创 儿子语录1

买鸡米花的态度是对的

原创 2024山东卫健行业测试赛wp

不死马，把源码下载下来，使用d盾或者seay扫描一下，可以看到生成不死马的文件，删除生成文件和木马文件，重启apache。没有提示，可以通过apache日志发现问题。通过该日志发现访问/manifest/出现文件列表，猜想本题目可能是让关上文件列表。以上解法不一定完全正确，跟check机制相关，在现有check机制下面可行。删除文件，或者删除代码中直接将kk置空或者删除kk变量。webshell 直接删除源代码，或者删除恶意代码。很明显的sql注入，通过id参数注入。

原创 第五届卫健行业网络技能大赛官方wp

原创 记一次安全运维测试赛wp

1、漏洞题都在docker中，需要在修改到docker里面然后重启容器。2、java给的war包需要反编译修改代码后再次编译。3、一些题目需要提前准备waf的写法。

转载 利用阿里云ECS搭建微信公众平台服务器

最近虽然学术进展依然缓慢，可是没有那么大的心理压力了。原因可能有二，一是前一段刚投了一篇文章出去，二是前一段审了一篇投在还不错的期刊上的超水的文章，结果别的reviewer还给放过去了，我直接让打回重改了。可能是看到这么水的文章都有希望发这样的期刊吧……最近创建了一个自己的微信公众号，滑雪前线，用来分享一些滑雪相关资讯，因为我发现国内的滑雪虽然已经热起来了，但是还没有形成相应的文化。可

原创 阿里云下ubuntu 14.04 docker的安装

安装docker在舍友的蛊惑下，我购买了半年的阿里云服务器，系统是ubuntu14.04版本的，也是为了不花这么多的冤枉钱，我想不如学点东西放在上面，于是乎，萌生了学习docker的想法，今天就写下我的第一篇关于docker的博文。 首先就是docker的安装。 因为我的系统是ubuntu所以今天我就只介绍ubuntu下面的安装过程 1. 使用具有sudo权限的用户来登录你的

原创 windows下的theano以及GPU加速环境的搭建

笔者今年大四，是做毕设的攻坚时期，我的boss给我安排了几项任务都是简单的机器学习，像什么逻辑回归和决策树之类的。突然有一天就给我大电话说有一个师兄在研究CNN，但是现在跑起来有点慢，想让我想办法使用GPU加速一下。 　　笔者发现师兄写的CNN学习库是theano，我窃喜，因为theano目前是支持GPU运行的。所以我马上答应了下来。 　　后来发现在win下的环境相当难配置，所以笔者打算买个ma

原创 固态硬盘使用的优化——适用于任何版本的固态

固态硬盘优化之-禁用休眠　一旦开启休眠，Windows系统将在操作系统盘中创建一个和内存容量相同大小的休眠文件（hiberfil.sys），我们可以每次离开电脑时都会关机或进入睡眠状态就行了，其标准的禁用方式为：1、点击开始菜单，在搜索框中输入“command”。2、在上方出现的“Command Prompt”（CMD/命令行提示符）上按右键，选择“以管理员身份运行”。

原创 qq大厅连连看外挂：c++实现

闲着无聊写了这一款外挂，现在po出来 希望大家借鉴学习 利用的是dfs算法 没有抓包 没有数据的调用 就是像素的截取和自动化的思想 网络上应该有很多这种东西 我就是借鉴别人的思想，加上自己的理解 希望利用这个例子向大家说明软件工程还是很有意思的#include

原创 算法导论：堆排序非递归实现（c语言）

这是堆排序中的一个非递归实现算法，我们知道递归算法虽然很好理解但是如果能有非递归算法可以实现的话还是推荐非递归算法，道理大家都懂所以这里不在赘述。

原创 算法导论：堆排序递归实现 （c语言）

我们算法老师让我下节课讲一下堆排序的算法，我就受累写了如下的代码，初学c语言的可以参照着看一下，如果你现在初学c语言，那么恭喜你你学习了一门可以收益终身的语言，c语言学好走遍天下都不怕，这是真的所有的我觉的c语言就是一个基础中的基础。

原创 算法导论：归并排序java实现

这是归并排序的部分代码，个人认为归并排序作为算法课的前导算法算是一个比较难的问题因为他涉及到了我们都比较恐惧的递归运算。说到递归我们都是非常头疼的，但是递归较其他用迭代来实现的算法又算是理解起来比较简单的。归并排序的时间复杂度要比插入排序小，分治算法也是算法课上一个非常经典的算法。希望大家可以深入学习递归，掌握解递归的方法，特别是掌握主方法求解递归的几个公式。

原创 算法导论：插入排序java实现

是鄙人刚开始学习java和算法课程所写的第一篇个人的技术博客，以后老师布置的作业我都会上传到这里以便大家参考查阅，但是请不要直接copy这样对你的发展是很不利的。