07 2013 档案

burp suite 使用教程详解（外文翻译转）
摘要：Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.1.代理--Burp Suite带有一个代理,通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到web应用程序的数据包.2.Spider(蜘蛛)--Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单（通过用户自定义输入）的情况下.Burp Suite的蜘蛛可以爬行扫描出网站上所有的链接, 阅读全文
posted @ 2013-07-27 10:16 einyboy 阅读(1588) 评论(0) 推荐(0)
arulesSequences包做序列模式的关联分析
摘要：实验数据：实验文件：?0010020030040050060070080090100110120130140150160170180190200210220230240250260270280290300310320330340350360370380390400410420430440450460470480490500510520530540550560570580590600610620630640650660670680690700710720730740750760770780790800810820830840850860870880890900910920930940950960 阅读全文
posted @ 2013-07-20 22:26 einyboy 阅读(3061) 评论(9) 推荐(0)
序列模式挖掘
摘要：所谓序列模式，我的定义是：在一组有序的数据列组成的数据集中，经常出现的那些序列组合构成的模式。跟我们所熟知的关联规则挖掘不一样，序列模式挖掘的对象以及结果都是有序的，即数据集中的每个序列的条目在时间或空间上是有序排列的，输出的结果也是有序的。举个简单的例子来说明，关联规则一个经典的应用是计算超市购物中被共同购买的商品，它把每个顾客的一次交易视作一个transaction，计算在不同transaction中不同item组合的规律性。而如果我们考虑一个用户多次在超市购物的情况，那么这些不同时间点的交易记录就构成了一个购买序列，N个用户的购买序列就组成一个规模为N的序列数据集。考虑这些时间上的因素之 阅读全文
posted @ 2013-07-20 20:52 einyboy 阅读(4289) 评论(0) 推荐(0)
数据导入读取read.table函数详解，如何读取不规则的数据（fill=T）
摘要：函数read.table是读取矩形格子状数据最为便利的方式。因为实际可能遇到的情况比较多，所以预设了一些函数。这些函数调用了read.table但改变了它的一些默认参数。注意，read.table不是一种有效地读大数值矩阵的方法：见下面的scan函数。一些需要考虑到问题是：编码问题如果文件中包含非-ASCII字符字段，要确保以正确的编码方式读取。这是在UTF-8的本地系统里面读取Latin-1文件的一个主要问题。此时，可以如下处理 read.table(file("file.dat", encoding="latin1")) 注意，这在任何可以呈现Lat 阅读全文
posted @ 2013-07-19 21:35 einyboy 阅读(1618) 评论(0) 推荐(0)
oracle等待事件以及解决方案
摘要：我们可以通过视图v$session_wait来查看系统当前的等待事件，以及与等待事件相对应的资源的相关信息，从而可确定出产生瓶颈的类型及其对象。 v$session_wait的p1、p2、p3告诉我们等待事件的具体含义，根据事件不同其内容也不相同，下面就一些常见的等待事件如何处理以及如何定位热点对象和阻塞会话作一些介绍。 db file scattered read DB 文件分散读取(太多索引读,全表扫描-----调整代码,将小表放入内存)这种情况通常显示与全表扫描相关的等待。当全表扫描被限制在内存时，它们很少会进入连续的缓冲区内，而是分散于整个缓冲存储器中。如果这个数目很大，就表明该表找不 阅读全文
posted @ 2013-07-19 16:22 einyboy 阅读(590) 评论(0) 推荐(0)
记一次数据库参数compatible降级[转]
摘要：转：http://dbzone.iteye.com/blog/1042455众所周知，Oracle参数compatible 主要用于启用Oracle针对某一版本的新特性。但此参数设置时，只能往上调，设置好之后不能往下降。引用You can advance the compatibility level of your database.If you do advance the compatibility of your database with the COMPATIBLE initialization parameter, there is no way to start the dat 阅读全文
posted @ 2013-07-19 16:01 einyboy 阅读(1039) 评论(0) 推荐(0)
R中统计假设检验总结(一)
摘要：先PS一个：考虑到这次的题目本身的特点 尝试下把说明性内容都直接作为备注写在语句中 另外用于说明的部分例子参考了我的教授Guy Yollin在Financial Data Analysis and Modeling with R这门课课件上的例子 部分参考了相关package的帮助文档中的例子 下面正题- 戌> # Assume the predetermined significance level is 0.05.假设预定的显着性水平是0.05。> # 1 Shapiro-Wilk Test> # Null hypothesis:零假设:> # The sample 阅读全文
posted @ 2013-07-18 10:15 einyboy 阅读(3251) 评论(0) 推荐(0)
Kriging插值法
摘要：克里金法是通过一组具有 z 值的分散点生成估计表面的高级地统计过程。与插值工具集中的其他插值方法不同，选择用于生成输出表面的最佳估算方法之前，有效使用克里金法工具涉及 z 值表示的现象的空间行为的交互研究。什么是克里金法？IDW（反距离加权法）和样条函数法插 值工具被称为确定性插值方法，因为这些方法直接基于周围的测量值或确定生成表面的平滑度的指定数学公式。第二类插值方法由地统计方法（如克里金法）组成， 该方法基于包含自相关（即，测量点之间的统计关系）的统计模型。因此，地统计方法不仅具有产生预测表面的功能，而且能够对预测的确定性或准确性提供某种度 量。克里金法假定采样点之间的距离或方向可以反映可 阅读全文
posted @ 2013-07-17 20:34 einyboy 阅读(43344) 评论(3) 推荐(3)
数学建模小练习（1）：插值【转】
摘要：转：http://site.douban.com/182577/widget/notes/10567181/note/262669861/全国大学生数学建模竞赛2011A。插值。题目和数据：http://www.mcm.edu.cn/html_cn/node/a1ffc4c5587c8a6f96eacefb8dbcc34e.html第一问是讨论8种重金属元素在城区的空间分布，并分析不同区域的污染程度。描述空间分布比较好的方式是把这个空间以图形的方式展示出来。对整个城区面积来说，300多个采样点的数据过少，可用插值拟合的方法获得各重金属污染物浓度的空间分布。再参考由背景值确定的阈值，定量分析城区 阅读全文
posted @ 2013-07-17 19:33 einyboy 阅读(1088) 评论(0) 推荐(0)
C++11 lambda表达式
摘要：C++11引入了lambda表达式，使得程序员可以定义匿名函数，该函数是一次性执行的，既方便了编程，又能防止别人的访问。Lambda表达式的语法通过下图来介绍： 这里假设我们定义了一个如上图的lambda表达式。现在来介绍途中标有编号的各个部分是什么意思。Lambda表达式的引入标志，在‘[]’里面可以填入‘=’或‘&’表示该lambda表达式“捕获”（lambda表达式在一定的scope可以访问的数据）的数据时以什么方式捕获的，‘&’表示一引用的方式；‘=’表明以值传递的方式捕获，除非专门指出。Lambda表达式的参数列表Mutable 标识异常标识返回值“函数”体，也就是l 阅读全文
posted @ 2013-07-14 21:11 einyboy 阅读(341) 评论(0) 推荐(0)
C++11 正则表达式——基础知识介绍
摘要：C++11开始支持正则表达式，使得处理文本更加简洁方便。C++11 支持六种正则表达式语法：ECMAScript, basic(POSIX Basic Regular Expressions), extended(POSIX Extended Regular Expressions ), awk(POSIX awk) , grep(POSIX grep ), egrep(POSIX grep –E)。其中ECMAScript最为强大。闲话不多说，首先来看正则表达式有哪些基本类型。basic_regex: 这是一个包含一个正则表达式的模板类。通常有两种特化方式：a) typedef basic_ 阅读全文
posted @ 2013-07-14 10:41 einyboy 阅读(564) 评论(0) 推荐(0)
python 使用pymssql连接sql server数据库
摘要：#coding=utf-8#!/usr/bin/env python#-------------------------------------------------------------------------------# Name: pymssqlTest.py# Purpose: 测试 pymssql库，该库到这里下载：http://www.lfd.uci.edu/~gohlke/pythonlibs/#pymssql## Author: scott## Created: 04/02/2012#-------------------------------------------- 阅读全文
posted @ 2013-07-13 22:39 einyboy 阅读(516) 评论(0) 推荐(0)
怎样学习使用libiconv库
摘要：libiconv库是一个基于GNU协议的开源库，主要是解决多语言编码处理转换等应用问题。 怎样学习使用libiconv库？对于刚接触到人来说，这篇文章不妨去看一看，若已经用到过该库的人，在应用的过程中可能遇到一些问题，我们可以一起来探讨，我的联系方式是 cnangel@gmail.com 。 几个函数原型：iconv_t iconv_open(const char *tocode, const char *fromcode);size_t iconv(iconv_t cd, char **inbuf, size_t *inbytesleft, char **outbuf, size_t *ou 阅读全文
posted @ 2013-07-11 16:08 einyboy 阅读(2133) 评论(0) 推荐(1)
R语言手册
摘要：在R的官方教程里是这么给R下注解的:一个数据分析和图形显示的程序设计环境(A system fordata analysis and visualization which is built based on S language.)。R的源起R是S语言的一种实现。S语言是由 AT&T贝尔实验室开发的一种用来进行数据探索、统计分析、作图的解释型语言。最初S语言的实现版本主要是S-PLUS。S-PLUS是一个商业 软件，它基于S语言，并由MathSoft公司的统计科学部进一步完善。后来Auckland大学的Robert Gentleman 和 Ross Ihaka 及其他志愿人员开发了一 阅读全文
posted @ 2013-07-10 17:56 einyboy 阅读(21527) 评论(0) 推荐(3)
C++转型操作符
摘要：转：http://www.cnblogs.com/hazir/archive/2012/04/14/2447251.html旧式的C转型方式，几乎允许你将任何类型转换为任何其它类型，有其自身的缺陷，表现在以下两方面：不能更精确地指明其转型的意图。如将一个pointer-to-base-class-object 转型为一个pointer-to-derived-class-object（改变一个对象的类型）和将一个pointer-to-const-object转型为一个pointer-to-non-const-object（改变对象的常量性），在旧式C语法中并不区分。难以辨识。旧式C转型方式的语法 阅读全文
posted @ 2013-07-10 09:17 einyboy 阅读(550) 评论(0) 推荐(0)