原始碼分析

以太坊君士坦丁堡漏洞分析

這兩天關於以太坊延遲君士坦丁堡升級的報導鋪天蓋地,可惜到現在都沒看到一篇能把這個漏洞講透徹的,就由我來給大家解密吧。 上一篇文章給大家介紹過EIP 1283,是為了優化SSTORE指令的gas計算方式的,這

thinkphp 5.x漏洞分析

根據網上釋出關於thinkphp 5.x遠端程式碼執行漏洞預警,分析漏洞發生點,對比官方git更新版本,對照發現更新為request類,如下圖所示: 觀察發生更改的點為pathinfo()、method()

驗證碼前端效能分析及優化實踐

點選上方藍字關注騰訊防水牆 瞭解第一手企業安全資訊 /  /  /  /  /  /  /  /  /  /  /   在越來越注重使用者體驗的趨勢下,驗證碼作為一種自打誕生以來就被貼上“

k8s與資料分析--利用redash做自助資料分析

前言 在之前文章中,一直講prometheus的metrics以及apm的指標的重要性,多側重於收據的收集和儲存。如果不對這些資料進行資料分析,那麼就沒有收集的意義了。通過資料分析和挖掘,讓資料產生價值。一

ML.NET 示例:聚類之鳶尾花

寫在前面 準備近期將微軟的machinelearning-samples翻譯成中文,水平有限,如有錯漏,請大家多多指正。 如果有朋友對此感興趣,可以加入我:

日誌分析工具更新至GoAccess v1.3

GoAccess旨在成為一個基於終端的快速日誌分析器。其核心思想是實時快速分析和檢視Web伺服器統計資訊,而無需使用您的瀏覽器(如果您希望通過SSH快速分析訪問日誌,或者只是喜歡在終端中工作)。 雖然終端輸出是預設輸

如何用高斯混合模型 GMM 做聚類

當我們在做聚類任務時, 如果每一類的分佈已知的話,那麼要求出每個樣本屬於哪一類, 只需要計算出它歸屬於 k 個不同簇的概率,然後選擇概率值最高的那個簇作為它最終的歸屬即可。 但很

ThinkPHP5.x命令執行漏洞分析

0x01 Start 2018.12.10晚上,看到有人發tp5命令執行,第一眼看到poc大致猜到什麼原因,後來看到鬥魚src公眾號的分析文章。這裡分析記錄一下。 0x02 簡單分析 tp的框架啟動

1748934800.3434