勋章
我关注的人
粉丝
技术能力
暂时未有相关云产品技术能力~
Github：@wizardforcel 简书：@ApacheCN_飞龙 微博：@龙雀 CSDN：@wizardforcel ApacheCN 官网：apachecn.org 机器学习交流群：629470233
-
发表了文章 2017-05-28
NumPy Cookbook 带注释源码 二、NumPy 高级索引和数组概念
版权声明：License CC BY-NC-SA 4.0 https://blog.csdn.net/wizardforcel/article/details/72793092 调整图像尺寸 # 这个代码用于调整图像尺寸 # 来源：NumPy Cookbook 2e Ch2.
-
发表了文章 2017-05-25
Scikit-learn 秘籍 第三章 使用距离向量构建模型
第三章 使用距离向量构建模型 作者：Trent Hauck 译者：飞龙 协议：CC BY-NC-SA 4.0 这一章中，我们会涉及到聚类。
-
发表了文章 2017-05-04
分享一下最近看的东西
开发 计算机程序的思维逻辑 - 从零开始的 Java 教程，并融入了程序化思维的思考。 你好，C++ 安全 SploitFun Linux x86 Exploit 开发系列教程 - SploitFun 的教程写的不错，二进制安全入门必备。
-
发表了文章 2017-05-03
SploitFun Linux x86 Exploit 开发系列教程
SploitFun Linux x86 Exploit 开发系列教程 原文：Linux (x86) Exploit Development Series 在线阅读 PDF格式 EPUB格式 MOBI格式 Github ...
-
发表了文章 2017-05-03
Linux (x86) Exploit 开发系列教程之十二 释放后使用
释放后使用 译者：飞龙 原文：Use-After-Free 预备条件： Off-By-One 漏洞（基于栈） 理解 glibc malloc VM 配置：Fedora 20（x86） 什么是释放后使用（UAF）？ 继续使用已经被释放的堆内存指针叫做释放后使用。
-
发表了文章 2017-05-03
Linux (x86) Exploit 开发系列教程之十一 Off-By-One 漏洞（基于堆）
Off-By-One 漏洞（基于堆） 译者：飞龙 原文：Off-By-One Vulnerability (Heap Based) 预备条件： Off-By-One 漏洞（基于栈） 理解 glibc malloc VM 配置：Fedora 20（x86） 什么是 Off-By-One 漏洞？ 在这篇文章中提到过，将源字符串复制到目标缓冲区可能造成 Off-By-One 漏洞，当源字符串的长度等于目标缓冲区长度的时候。
-
发表了文章 2017-05-02
Linux (x86) Exploit 开发系列教程之十 使用 Malloc Maleficarum 的堆溢出
使用 Malloc Maleficarum 的堆溢出 译者：飞龙 原文：Heap overflow using Malloc Maleficarum 预备条件： 理解 glibc malloc 从 2004 年末开始，glibc malloc 变得更可靠了。
-
发表了文章 2017-05-02
Linux (x86) Exploit 开发系列教程之九 使用 unlink 的堆溢出
使用 unlink 的堆溢出 译者：飞龙 原文：Heap overflow using unlink 预备条件： 理解 glibc malloc 这篇文章中，让我们了解如何使用 unlink 技巧成功利用堆溢出。
-
发表了文章 2017-05-01
Linux (x86) Exploit 开发系列教程之八 绕过 ASLR -- 第三部分
绕过 ASLR – 第三部分 译者：飞龙 原文：Bypassing ASLR – Part III 预备条件： 经典的基于栈的溢出 绕过 ASLR – 第一部分 VM 配置：Ubuntu 12.04 (x86) 在这篇文章中，让我们看看如何使用 GOT 覆盖和解引用技巧。
-
发表了文章 2017-05-01
Linux (x86) Exploit 开发系列教程之七 绕过 ASLR -- 第二部分
绕过 ASLR – 第二部分 译者：飞龙 原文：Bypassing ASLR – Part II 本文承接 @hackyzh 翻译的第六篇。
-
发表了文章 2017-04-26
Android UI 备忘：DrawerLayout
DrawerLayout 作者：飞龙 DrawerLayout是android.support.v4中提供的控件，用于实现边栏和侧滑效果。
-
发表了文章 2017-04-22
雪城大学信息安全讲义 七、格式化字符串漏洞
七、格式化字符串漏洞 原文：Format String Vulnerability 译者：飞龙 printf ( user_input ); 上面的代码在 C 程序中十分常见。
-
发表了文章 2017-04-22
雪城大学信息安全讲义 六、输入校验
六、输入校验 原文：Input Validation 译者：飞龙 1 环境变量（隐藏的输入） 环境变量是隐藏的输入。
-
发表了文章 2017-04-21
雪城大学信息安全讲义 五、竞态条件
五、竞态条件 原文：Race Condition Vulnerability 译者：飞龙 1 竞态条件漏洞 下面的代码段属于某个特权程序（即 Set-UID 程序），它使用 Root 权限运行。
-
发表了文章 2017-04-21
雪城大学信息安全讲义 4.5
5 堆或 BSS 的缓冲区溢出 堆或 BSS 的内容 字符串常量 全局变量 静态变量 动态分配的内存 示例：覆盖文件指针 /* The following variables are stored in t...
-
发表了文章 2017-04-21
雪城大学信息安全讲义 4.3~4.4
3 对抗措施 3.1 应用安全工程原则 使用强类型语言，例如 Java、C#，以及其他。使用这些语言，可以避免缓冲区溢出。
-
发表了文章 2017-04-20
雪城大学信息安全讲义 4.1~4.2
四、缓冲区溢出漏洞和攻击 原文：Buffer-Overflow Vulnerabilities and Attacks 译者：飞龙 1 内存 这个讲义的“区域”（Area）和“段”（Segment）与多数教程正好相反，译文中已更正。
-
发表了文章 2017-04-19
雪城大学信息安全讲义 3.4 最小权限原则
4 最小权限原则 最小权限原则（最早由 Saltzer 和 Schroeder 提出）： 每个程序和系统用户都应该具有完成任务所必需的最小权限集合。
-
发表了文章 2017-04-19
雪城大学信息安全讲义 3.3 提升 Set-UID 程序的安全性
3 提升 Set-UID 程序的安全性 exec函数 exec函数系列通过将当前进程映像包装为新的，来运行紫禁城。有许多exec函数的版本，工作方式不同。
-
发表了文章 2017-04-19
雪城大学信息安全讲义 3.2 Set-UID 程序的漏洞
2 Set-UID 程序的漏洞 2.1 隐藏的输入：环境变量 特权程序必须对所有输入进行安全检查。输入检查实际上是访问控制的一部分，特权程序必须这么做，来确保程序的安全。
-
发表了文章 2017-04-18
雪城大学信息安全讲义 3.1 Set-UID 机制如何工作
三、Set-UID 特权程序 原文：Set-UID Programs and Vulnerabilities 译者：飞龙 这个讲义的主要目标就是来讨论特权程序，为什么需要他们，他们如何工作，以及它们有什么安全问题。
-
发表了文章 2017-04-18
雪城大学信息安全讲义 二、Unix 安全概览
二、Unix 安全概览 原文：Unix Security Basics 译者：飞龙 1 用户和用户组 用户 root：超极用户（UID = 0） daemon：处理网络。
-
发表了文章 2017-04-18
雪城大学信息安全讲义 一、引言
一、引言 原文：Overview of Computer Security 译者：飞龙 1.1 概览 优秀的安全专业人员拥有两个重要的技能：（1）安全的感知，以及（2）安全原则的知识。
-
发表了文章 2017-04-14
格式化字符串漏洞利用 七、工具
七、工具 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 一旦利用完成，或者甚至在利用开发过程中，使用工具来获取必要的偏移更加有用。
-
发表了文章 2017-04-14
格式化字符串漏洞利用 六、特殊案例
六、特殊案例 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 有一些可以利用的特定场景，不需要了解所有偏移，或者你可以使利用更加简单，直接，最重要的是：可靠。
-
发表了文章 2017-04-14
格式化字符串漏洞利用 五、爆破
五、爆破 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 当利用这种漏洞，例如缓冲区溢出或者格式化字符串漏洞时，它通常会失败，因为没有当心最后的障碍：将所有偏移弄正确。
-
发表了文章 2017-04-14
格式化字符串漏洞利用 四、利用的变体
四、利用的变体 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 漏洞利用是一门艺术。
-
发表了文章 2017-04-14
格式化字符串漏洞利用 三、格式化字符串漏洞
三、格式化字符串漏洞 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 格式化字符串漏洞的通常分类是“通道问题”。
-
发表了文章 2017-04-12
格式化字符串漏洞利用 二、格式化函数
二、格式化函数 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 格式化函数是一类特殊的 ANSI C 函数，接受可变数量的参数，其中的一个就是所谓的格式化字符串。
-
发表了文章 2017-04-12
格式化字符串漏洞利用 一、引言
一、引言 原文：Exploiting Format String Vulnerabilities 作者：scut@team-teso.net 译者：飞龙 日期：2001.9.1 版本：v1.2 这篇文章解释了某种现象的本质，它已经在 2000 年的下半年震惊了整个安全社群。
-
发表了文章 2017-04-11
smashing the stack for fun and profit 译文
smashing the stack for fun and profit 译文 原文：Smashing The Stack For Fun And Profit 日期：2000.
-
发表了文章 2017-04-04
飞龙的安卓逆向系列教程
作者：飞龙 在线阅读 PDF格式 EPUB格式 MOBI格式 代码仓库 更新历史 v1.0：2017.4.4 添加 Dalvik、APK、DEX 基础知识 添加静态分析、抓包工具教程 添加 12 个 APK 破解案例 赞助我 协议 CC BY-NC-SA 4.
-
发表了文章 2017-04-04
安卓逆向系列教程 4.11 优酷 APK 去广告
4.11 优酷 APK 去广告 作者：飞龙 软件下载：http://app.cnmo.com/android/235159/ 这次要破解优酷的 APK，去掉播放视频开头的广告： 我们先抓包，看到了api.mobile.youku.com，这个就是广告所在的域名。
-
发表了文章 2017-04-04
安卓逆向系列教程 4.10 玄奥八字
4.10 玄奥八字 作者：飞龙 声明：本人极度厌恶玄学，选取此软件是为了研究逆向技术，并不代表本人赞成其内容。
-
发表了文章 2017-04-04
安卓逆向系列教程 4.9 破解内购 II
4.9 破解内购 II 作者：飞龙 这次要破解的游戏是这个：http://dl.pconline.com.cn/download/544623.html 打开游戏后，主界面有个 VIP，我们要破解的就是这个东西： 我们切换到“好友代付”，点击“购买”，然后是“确认支付”： 提示“购买道具xxx失败”。
-
发表了文章 2017-04-03
安卓逆向系列教程 4.13 MagSearch 1.8 爆破
4.13 MagSearch 1.8 爆破 作者：飞龙 软件下载：http://www.xuepojie.com/thread-26549-1-1.html 打开之后是登录界面，随便输入用户名和密码，显示登录失败。
-
发表了文章 2017-04-03
安卓逆向系列教程 4.8 去广告 II
4.8 去广告 II 作者：飞龙 软件下载：http://www.xuepojie.com/thread-24545-1-1.html 事先声明，这个软件没有功能，是个壳子，我们主要研究如何去广告。
-
发表了文章 2017-04-03
安卓逆向系列教程 4.7 修改游戏金币
4.7 修改游戏金币 作者：飞龙 软件下载：http://www.xuepojie.com/thread-24343-1-1.html 进入游戏之后会有个“每日登录奖励”弹窗： 点击之后会看到“您获得 100 金币”： 我们看一下金币数量，100, 150, 200, 300。
-
发表了文章 2017-04-03
安卓逆向系列教程 4.6 去广告
4.6 去广告 作者：飞龙 软件在这里下载：http://www.yxdown.com/shouji/376800.html 我们要去掉的是主界面上的广告： 把它拖进 Android Killer，这个项目的包是com.cnnzzse.kxxye，通过查询配置文件可得知，主界面是hellot。
-
发表了文章 2017-04-02
安卓逆向系列教程 4.5 糖果星星达人
4.5 糖果星星达人 作者：飞龙 软件在这里下载：http://www.anzhi.com/soft_2539282.html 第一次进入游戏之后，会弹出来一个“新手礼包”，关掉之后，点击“新游戏”，之后进入“关卡1-1”。
-
发表了文章 2017-04-02
安卓逆向系列教程 4.4 逆向云播 VIP
4.4 逆向云播 VIP 作者：飞龙 这次的软件是刀哥云播，在这里下载：http://www.xuepojie.com/thread-23860-1-1.html 我们先分析一下行为： 打开之后的界面是这样，并弹出一行消息： 我们先点击“福利”，弹出这样一行字。
-
发表了文章 2017-04-01
安卓逆向系列教程 4.3 登山赛车内购破解
4.3 登山赛车内购破解 作者：飞龙 首先在这里下载游戏：http://g.10086.cn/game/760000032287?spm=www.pdindex.android.addjgame.1 我们要破解的东西是这个，获得金币： 点击之后会有个弹出框，我们随便输入一些东西，然后点击“确认支付”： 出现了“短信验证码验证失败”的Toast。
-
发表了文章 2017-03-30
Web Hacking 101 翻译完成
原书：Hack, Learn, Earn, with a Free E-Book 译者：飞龙 在线阅读 PDF格式 EPUB格式 MOBI格式 代码仓库 该书的后续版本不做翻译，可以在 Leanpub 上购买。
-
发表了文章 2017-03-29
Web Hacking 101 中文版 二十、漏洞报告
二十、漏洞报告 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 所以这一天终于来了，你发现了你的第一个漏洞。
-
发表了文章 2017-03-29
Web Hacking 101 中文版 十八、内存（二）
2. Python Hotshot 模块 难度：高 URL：无 报告链接：http://bugs.python.org/issue24481 报告日期：2015.7.20 奖金：$500 描述： 像 PHP 一样，Python 编程语言也是用 C 编写的，它在之前提到过，自己管理内存。
-
发表了文章 2017-03-29
Web Hacking 101 中文版 十八、内存（一）
十八、内存 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述 缓冲区溢出是一个场景，其中程序向缓冲区或内容区域写入数据，写入的数据比实际分配的区域要多。
-
发表了文章 2017-03-29
Web Hacking 101 中文版 十七、服务端请求伪造
十七、服务端请求伪造 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述 服务端请求伪造，或者 SSRF，是一种类型，它允许攻击者使用目标服务器来代表攻击者自己执行 HTTP 请求。
-
发表了文章 2017-03-28
Web Hacking 101 中文版 九、应用逻辑漏洞（三）
7. 绕过 Gitlab 的双因素认证 难度：中 URL：无 报告链接：https://hackerone.com/reports/128085 报告日期：2016.4.3 奖金：无 描述： 4 月 3 日，Jobert Abma（HackerOne 的联合创始人）向 Gitlab 报告称，在双因素认证开启情况下，攻击者能够登录受害者的账户，而不需知道受害者的密码。
-
发表了文章 2017-03-28
Web Hacking 101 中文版 九、应用逻辑漏洞（二）
4. HackerOne 信号操作 难度：低 URL：hackerone.com/reports/XXXXX 报告链接：https://hackerone.com/reports/106305 报告日期：2015.12.21 奖金：$500 描述： 在 2015 年年末，HackerOne 向站点进入了新的功能，叫做信号。
-
发表了文章 2017-03-28
Web Hacking 101 中文版 九、应用逻辑漏洞（一）
九、应用逻辑漏洞 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 应用逻辑漏洞不同于其他我们讨论过的类型。
-
发表了文章
2024-07-12
MySQL8 中文参考（二十一）（5）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十一）（4）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十一）（2）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十五）（5）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十一）（3）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十一）（1）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十五）（1）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十四）（2）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十四）（1）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十五）（4）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十四）（3）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十四）（4）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十五）（3）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十五）（2）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十三）（5）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十三）（4）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十三）（3）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十三）（1）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十三）（2）
-
发表了文章
2024-07-12
MySQL8 中文参考（二十七）（2）
