業務 Web 漏洞攻擊與防禦的思考
隨著網路安全觀念的進一步強化,以及在開發過程中越來越成熟的自動化防護機制使得基礎 web 漏洞的挖掘和利用變得越來越困難,所以加強對業務安全邏輯漏洞的學習和利用變得尤其重要,這篇文章也算是我學習和思考的一個記錄
隨著網路安全觀念的進一步強化,以及在開發過程中越來越成熟的自動化防護機制使得基礎 web 漏洞的挖掘和利用變得越來越困難,所以加強對業務安全邏輯漏洞的學習和利用變得尤其重要,這篇文章也算是我學習和思考的一個記錄
最近,看到一篇奇文《搜尋引擎百度已死》,朋友圈和群裡被轉發多次。百度是中國老牌的搜尋引擎,BAT三巨頭之一,幾乎每天人人都在使用,如此標題黨的文章,也就難免吸引人們眼球了。但筆者對文章卻頗不以為然。 從標題看,就
1. 引言 挑戰與思路 搜尋是大眾點評 App 上使用者進行資訊查詢的最大入口,是連線使用者和資訊的重要紐帶。而使用者搜尋的方式和場景非常多樣,並且由於對接業務種類多,流量差異大,為大眾點評搜尋(下
背景介紹 隨著人工智慧技術在愛奇藝視訊業務線的廣泛應用,深度學習演算法在雲端的部署對計算資源,尤其是 GPU 資源的需求也在飛速增長。如何提高深度學習應用部署效率,降低雲平臺執行成本,幫助演算法及業務團隊快
豬年春節前夕,中國股市可謂緊鑼密鼓和備受矚目,前腳剛剛換了證監會主席,後腳就釋出了《科創板股票交易特別規定(徵求意見稿)》,這與以往證監會換帥的套路和節奏完全不一樣。以往新主席上任後半年內幾乎不發表
大資料文摘 出品 作者:Andy、蔣寶尚 今天是臘月二十九,按照黃曆,是解除、破屋、壞垣的好日子。 中國人的傳統也是在這一天貼對聯,準確來說是春聯。 對聯來源於對
【天極網網路頻道】近年來,隨著科技的快速發展,人工智慧不斷進入我們的視野中。作為人工智慧的核心技術,機器學習和深度學習也變得越來越火。一時間,它們幾乎成為了每個人都在談論的話題。那麼,機器學習和深度學習到底是
東倒西歪的辦公桌上散落著菸頭、飲料瓶、外賣餐盒、發黴的食物,地面、檔案櫃堆滿了雜亂的員工名片、工作證,還有成捆的租房合同,電腦顯示器被拆去了液晶屏,門口的鋼化玻璃碎了一地…… 1月22日,當一撥接一撥的租客
最近整理一些關於業務安全的東西,然後又遇到了這個問題,雖然自己每次提到這個問題第一反應都是一個是在伺服器端儲存另一個是在客戶端儲存,但我知道這並不是正確的答案,因為 session 也需要在客戶端儲存一個識別符
NLP 的研究,從詞嵌入到 CNN,再到 RNN,再到 Attention,以及現在正紅火的 Transformer,模型已有很多,程式碼庫也成千上萬。對於初學者如何把握其核心,並能夠自己用程式碼一一實現,殊
未知攻焉知防,攻與防的較量每天都在上演,但這些攻擊都逃不過這幾大基本的漏洞型別,下面我簡單的列舉的了幾個漏洞型別,並對其中比較重要的漏洞的產生原因、攻擊方法、防禦措施做了一個簡單的分析,並加入了一些自己的思考。
我們深入研讀了25年來的AI研究論文,結果表明深度學習的時代即將結束。 如今你聽到的關於AI的幾乎所有內容都歸功於深度學習。這類演算法的工作原理是使用統計方法來查詢資料中的模式;事實證明,深度
1月18日,在清華大學舉辦的網路安全研究國際學術論壇InForSec 2019年年會上,華中科技大學李珍帶來了《 VulDeePecker:一個基於深度學習的漏洞檢測系統》的精彩報告。 華中科技大學李珍
當地時間2月26日,MWC2019將於西班牙巴塞羅那舉行。作為全球最大的消費電子產品展之一,MWC舉行前後肯定會發布一系列新機。但根據最新訊息來看,今年MWC可能會非常熱鬧,甚至參展的手機廠商可能會重新整理最近幾年的
近日,外媒從 FCC 官網上發現了一款代號為 TA-1157 的諾基亞新機,其已通過該機構的認證。儘管報告中未披露裝置的詳細規格,但有足夠的資訊可以猜測(只支援藍芽 4.2),它應該是一檔中低端裝置