我的随笔

heap的使用——合并K个排序间隔列表，和merge K个有序数组是一样的

bonelee 2021-01-22 23:46 阅读:159 评论:0 推荐:0

贝叶斯网络——看来我要的是参数评估

bonelee 2021-01-22 11:53 阅读:2745 评论:0 推荐:0

贝叶斯网络——pgmpy 教程

bonelee 2021-01-22 11:43 阅读:12589 评论:1 推荐:1

贝叶斯网络python实战（以泰坦尼克号数据集为例，pgmpy库）

bonelee 2021-01-22 11:27 阅读:4876 评论:0 推荐:2

蠕虫传播检测——本质上是内网横向渗透检测

bonelee 2021-01-19 10:16 阅读:266 评论:1 推荐:0

SSRF——和远程文件包含的区别在于远程文件包含多是包含攻击者的主机文件，SSRF是内网主机的文件

bonelee 2021-01-18 16:32 阅读:839 评论:0 推荐:0

SSRF中的绕过手段——字节总结得比较好，如何绕过SSRF的保护机制，DNS欺骗，使用IPV6地址，十六进制编码、八进制编码、双字编码、URL编码和混合编码等

bonelee 2021-01-18 16:06 阅读:2201 评论:0 推荐:0

SSRF——服务端请求伪造，根因是file_get_contents，fsockopen，curl_exec函数调用，类似远程文件包含，不过是内网机器

bonelee 2021-01-18 15:20 阅读:1669 评论:0 推荐:0

文件包含——本地文件包含和远程文件包含

bonelee 2021-01-18 15:04 阅读:11166 评论:0 推荐:0

文件包含和目录遍历区别——目标都是信息泄露，但手段一个是利用函数来包含web目录以外的文件，另外一个是对web路径访问权限设置不严格导致

bonelee 2021-01-18 14:50 阅读:1116 评论:0 推荐:0