bonelee - 博客园

2019年11月3日

尾递归递归函数中，递归调用是整个函数体中最后的语句，且它的返回值不属于表达式的一部分时，这个递归调用就是尾递归，空间复杂度是O（1）

摘要：什么是递归深度递归深度就是递归函数在内存中，同时存在的最大次数。例如下面这段求阶乘的代码： Java: Python: C++: 当n=100时，递归深度就是100。一般来说，我们更关心递归深度的数量级，在该阶乘函数中递归深度是O(n)O(n)O(n)，而在二分查找中，递归深度是O(log(n) 阅读全文

posted @ 2019-11-03 19:26 bonelee 阅读(830) 评论(0) 推荐(1)

分解质因数题目

摘要：以sqrt(n) 为时间复杂度的算法并不多见，最具代表性的就是分解质因数了。 235. 分解质因数中文 English English 将一个整数分解为若干质因数之乘积。将一个整数分解为若干质因数之乘积。将一个整数分解为若干质因数之乘积。样例样例 1：输入：10 输出：[2, 5] 样阅读全文

posted @ 2019-11-03 19:19 bonelee 阅读(1277) 评论(0) 推荐(0)

2019年11月1日

鱼叉式网络钓鱼

摘要：鱼叉式网络钓鱼攻击目标攻击目标由于鱼叉式网络钓鱼锁定之对象并非一般个人，而是特定公司、组织之成员，故受窃之资讯已非一般网络钓鱼所窃取之个人资料，而是其他高度敏感性资料，如知识产权及商业机密。网络钓鱼是指诱导人们连接那些黑客已经锁定的目标。这种攻击方法的成功率很高，也非常常见。点击链接、打开表阅读全文

posted @ 2019-11-01 21:32 bonelee 阅读(1179) 评论(0) 推荐(0)

使用NB Exploit Kit攻击的APT样本分析——直接看流程图，就是网页挂马，利用java和flash等漏洞来在你主机安装和运行恶意软件

摘要：使用NB Exploit Kit攻击的APT样本分析 from：https://cloud.tencent.com/developer/article/1092136 1、起因近期，安恒工程师在某网络中部署的APT威胁分析设备中发现一条高危告警，该告警包含了较多可疑行为，包含在沙箱运行环境中进行增阅读全文

posted @ 2019-11-01 20:54 bonelee 阅读(563) 评论(0) 推荐(0)

2016年的EK工具

摘要：什么是Exploit Kit？预打包了安装程序、控制面板、恶意代码以及相当数量的攻击工具、通常基于PHP的一个软件。 Exploit Kit经济体制价格在成百上千美元；可以按日/周/月来付租金；提供可以躲避审查的主机托管选项；甚至包含了最终用户许可协议；可以在不同kit之间择优选择；提阅读全文

posted @ 2019-11-01 20:41 bonelee 阅读(662) 评论(0) 推荐(0)

RIG exploit kit：恶意活动分析报告——像大多数exploit kit一样，RIG会用被黑的网站和恶意广告进行流量分发

摘要： RIG exploit kit：恶意活动分析报告 from：https://www.freebuf.com/articles/web/110835.html RIG exploit kit：恶意活动分析报告 from：https://www.freebuf.com/articles/web/1108 阅读全文

posted @ 2019-11-01 20:28 bonelee 阅读(1537) 评论(0) 推荐(0)

Exploit Kit——hacker入侵web，某iframe中将加载RIG EK登录页面，最终下载并执行Monero矿工

摘要： RIG Exploit Kit使用PROPagate注入技术传播Monero Miner from：https://www.4hou.com/technology/12310.html RIG Exploit Kit使用PROPagate注入技术传播Monero Miner from：https:/ 阅读全文

posted @ 2019-11-01 20:21 bonelee 阅读(555) 评论(0) 推荐(0)

commix 命令注入工具

摘要：关于系统命令注入，可以参考这篇文章：命令攻击介绍系统命令注入场景在对企业进行安全测试时候，很少会发现系统注入漏洞。这是因为大部分情况下代码业务主要是数据操作、文件操作、逻辑处理和api接口调用等，很少直接使用系统命令。那么，都会有什么情况会调用系统命令呢？这个真不一定，有时候需要靠猜靠运气，不阅读全文

posted @ 2019-11-01 11:37 bonelee 阅读(2432) 评论(0) 推荐(0)

2019年10月30日

SQL注入中的WAF绕过

摘要： 1.大小写绕过这个大家都很熟悉，对于一些太垃圾的WAF效果显著，比如拦截了union，那就使用Union UnIoN等等绕过。 2.简单编码绕过比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION 阅读全文

posted @ 2019-10-30 11:50 bonelee 阅读(946) 评论(0) 推荐(0)

2019年10月27日

二分查找模板和一些实际题目

摘要：模板： class Solution: # @param nums: The integer array # @param target: Target number to find # @return the first position of target in nums, position s 阅读全文

posted @ 2019-10-27 21:54 bonelee 阅读(445) 评论(8) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告