大家都知道黑客，但是黑客也分很多种类，那么秦淮属于哪种黑客呢，我们先来看一看黑客的种类：
最近翻知乎看到了好多人问如何入门成为一名光荣的白帽子，在这里我将一些大佬的回答再加上我自己的想法进行了系统性的梳理，希望对刚入门的小萌新有一些帮助。
如果把互联网比作江湖，那么黑客就是江湖中的“风云儿女”，攻守交错，正邪不两立，吃瓜群众多以帽子的颜色来给他们划分善恶与派系，比如，“黑帽子黑客”、“白帽子黑客”这样大家可能有所耳闻的，还有“灰帽子黑客”、“红帽子黑客”、“蓝帽子黑客”。
这本书是这两天刚买到的，从前天开始看，然后到昨天晚上就看完了，整体的感觉就是书的内容虽然不错但是感觉有点太少了，一种意犹未尽的感觉。
按要求转自36Kr 作者：谭菲君 MIT证明，我们以后开什么脑洞都不过分。 截止到目前，虽然已经见识到各种各样机器人的活蹦乱跳，但我们仍然会突发奇想： 能不能像小时候看《数码宝贝》一样，来个用意念控制机器人（事实是这个想法贯穿了笔者的整个童年），然后指挥它们加入战斗？ 没想到，这个星球再一次印证了“人类必须敢于‘中二’才能发生奇迹”的真理……回顾一下你童年时期的各类脑洞，没准都会在我们的栏目里被印证…… 最近，MIT的那款名叫Baxter的新机器人具备了新的“超能力”。最神奇的地方，就在于其完全可以根据
用Python,Lua和Ruby语言设计游戏-Game.Programming.with.Python...
今天 Spring 框架更新了一条可能造成 RCE（远程命令执行漏洞）的问题代码，如图：
其实这个标题并不确切，其实应该是ImmDbg调试器加载的文件哪里去了。加载文件脚本还是下面的样子：
看题目确实觉得很简单哈，一顿操作猛如虎，各路神仙各显神通，不过一开始大家也确实轻敌了。
随着近几年数字货币的火热，2017年国内披露的大规模挖矿木马攻击事件数量呈现了爆发式增长，2018年刚刚过半，大型挖矿木马攻击事件已经发生数十起。
修正文件路径包含空格时找不到文件的问题，这个如果自己写的话应该是可以避免的。发现一个比较奇怪的问题，在win7下subprocess.Popen竟然不显示cmd窗口，但是在xp下显示。这是为什么？ :8
注意不需要在pycharm中进行安装，会失败！注意不需要在pycharm中进行安装，会失败！注意不需要在pycharm中进行安装，会失败！
蚂蚁集团网商银行是中国首批互联网银行，中国第一家将核心系统架构在金融云上的银行，服务超过2900万小微经营者，其中70%经营者过去从未获得银行贷款。网商银行从事数字金融行业，是对安全极为重视的技术公司，因此对于安全类人才的招聘、培养、发展也极其重视。
*本文原创作者：追影人，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 Exploits Database（https://www.exploit-db.com/）号称“全球漏洞库”，网
腾讯云网络安全运维工程师认证的考试备考攻略来啦！腾讯云网络安全运维工程师认证（TCA）是腾讯公司基于腾讯云产品，面向安全运维人员所推出的一项专业认证，适合从事网络安全运维相关工作的人员，高等院校网络工程与信息安全、云计算、计算机应用类专业学生，以及其他有志于从事网络安全运维的人员。本次“云梯计划”也涵盖了该门认证学科，对于在校大学生而言，通过参加网络安全运维工程师认证考试，可以很好的证明自己的云网络安全运维能力。本篇考试攻略将为您介绍一下，云网络安全运维工程师认证需要学习和掌握的内容。
📷 其实上一篇文章完全是拷贝来的，目的是做个本地备份。 😀 最近开始将一些工作转移到ImmDbg，在此之前是想在OD的脚本中做一些简单的工作来实现一些内存数据的修改以及写入功能，但是事实上由于OD脚本的API函数有限，要实现诸如文件读取之类的工作发现基本没什么可能，当然了也有可能是因为自己孤陋寡闻， :8 如果谁知道相关的APi还望不吝赐教。 📷 而ImmDbg则很好的弥补了这一点，因为即使ImmDbg的Python Lib没有提供相关的诸如文件从操作之类的函数，那么也可以很简单引入一些其他的库来实现相
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
哈喽大家好波哥回来了。十一假期实在太忙了就没更新公众号，今天是上班第一天，相信大家的心情都跟我一样人在心不在吧！
天天听别的大佬说，社工，社工，可是你知道社工是什么吗？或许你接触的社工压根就不是真正意义上的社工！
随着圣诞的到来，大家纷纷@今日头条给自己的头像加上一顶圣诞帽。当然这种事情用很多P图软件都可以做到。但是作为一个学习图像处理的技术人，还是觉得我们有必要写一个程序来做这件事情。而且这完全可以作为一个练手的小项目，工作量不大，而且很有意思。 用到的工具 OpenCV（毕竟我们主要的内容就是OpenCV...） dlib（前一篇文章刚说过，dlib的人脸检测比OpenCV更好用，而且dlib有OpenCV没有的关键点检测。） 用到的语言为Python。但是完全可以改成C++版本，时间有限，就不写了。有兴趣的
刚开始以为是代码写错了，后来发现并不是，出错的地方在jobs.py中所以其实并不是代码的问题，而是在jobs中为了能够在服务启动的时候发送上一次运行停止之后遗漏的任务导致的。所以如果使用了apscheduler可以尝试将jobs.py清空再次尝试。
博文视点程序员读书节 第九日 ● 精彩继续 持续关注每日推送 > 更多精彩活动享不停 < 行业大咖私房书单 领域专家精彩联播 十日荐书计划 百份大厂联名福袋 学院课程全场超值秒杀 学院超级会员1元抢 …… 限定活动不间断进行 整整十天高密度福利轰炸 给你安排上了！ ▼ 博文视点程序员读书节 10月15日-10月24日 十日好书&惊喜不间断 一波带走十重满足！我可以！ 第 一 弹 十日荐书计划 第九日 荐书官：王昊奋 同济大学百人计划特聘研究员 上海市优秀博士 OpenKG创始人之一 中文知识
Your margin is my opportunity！ 2009年 当AWS还不到$500m时 AWS的伟大工程团队已经看到 网络这个不起眼的小兵其实至关重要 📷 当时的IT环境 和现如今的CT一样 网络设备以黑盒形态为主 设备成本占比其实并不是很高 但关键问题是它拉低了服务器利用率 📷 更重要的是 垂直封闭的框式设备 无法满足碳中和的节能指标 📷 因此在2010年开始 在网络刚刚进入万兆时代 AWS先后规划多款自研交换机 AWS交换机：我芯由我不由天 📷 从此白盒交换机 开始放飞
最近有同学，问我，自己加了一些信息安全的群，发现大佬们说的话大多数都不懂，麻烦整理一章信息安全的术语方便自己收藏，我说可以，马上整理笔记。
互联网上有大量自动化漏洞扫描器在运行，不断探测互联网空间的安全漏洞，其中不乏黑灰产等违法犯罪活动，当然也有大量白帽子探测漏洞，获得赏金，然而，常规的安全防御系统，比如 waf 之类的系统，针对漏洞探测，采取拒绝访问的策略，只要匹配到恶意攻击的请求，通过拦截请求或者封禁 IP 的方式进，对于攻击者而言，漏洞是否存在，通过结果就能判断，漏洞扫描器的准确率是比较高的。
这两天被朋友圈里@微信官方要求戴帽的消息刷屏了，会玩的都悄咪咪地用美图秀秀一类的app给自己头像p一顶然后可高兴地表示“哎呀好神奇hhhh”，呆萌的当然就一直等啊等。作为一名坚信“用技术解决需求”的萌新，在这个无聊的周末尝试用python来搞一波事情。 主要思路 准备两张图，一张头像，一张帽子。先祭出人脸识别定位头像中的人脸，给出人脸像素坐标；再根据这个坐标确定帽子放置的坐标；最后将两张图片拼接后输出。（需要注意的是，帽子是不规则图像，除了主体外背景应该是透明的，因此必须是四通道png格式）。gakki酱亲
前两天朋友圈里面刷屏的“我想要一个圣诞帽，@微信官方”这个活动你们中招了吗？后来大家都知道这只是一个用了P图工具的小玩笑，但大家纷纷玩得不亦乐乎。现在有许多p图小工具也可以实现“戴圣诞帽”，但作为一个程序猿，其实也可以写一个小程序让自己“戴上圣诞帽”，大家快来看！ 📷 驯鹿逃跑了，我还有自己的圣诞老人。 用到的工具 OpenCV dlib 用到的语言为Python 素材准备 首先我们需要准备一个圣诞帽的素材，格式最好为PNG，因为PNG的话我们可以直接用Alpha通道作为掩膜使用。我们用到的圣诞帽如下图：
整体说来ida的批量模式并不能算是真正的批量模式，只是可以通过各种手段来执行多个ida进行分析。众所周知ida是不支持多线程的，并且按照官方的说明看来在将来也不准备支持多线程。那么要想进行批量处理就只能使用自己的一些办法，自己去写个程序用命令来调用ida进行处理。
引言 大家纷纷@官方微信 给自己的头像加上一顶圣诞帽。当然这种事情用很多P图软件都可以做到。但是作为一个学习图像处理的技术人，还是觉得我们有必要写一个程序来做这件事情。而且这完全可以作为一个练手的小项目，工作量不大，而且很有意思。 用到的工具 OpenCV（毕竟我们主要的内容就是OpenCV...） dlib（前一篇文章刚说过，dlib的人脸检测比OpenCV更好用，而且dlib有OpenCV没有的关键点检测。） 用到的语言为Python。但是完全可以改成C++版本，时间有限，就不写了。有兴趣的小伙伴可以拿
两三年前，开始接触AI和安全的交叉领域，彼时市面上相关资料良莠不齐，所以花费了大量的时间在琢磨，逐渐打磨出AI-for-Security-Learning的github仓库，旨在总结安全场景、基于AI的安全算法和安全数据分析相关的应用，持续思考，保持对业界技术的跟进和迭代。当时还在城外，看见工业界的实践很少，准确地说，可实际落地产生价值的工业级实践很少，一度认为AI for Security是鸡肋。
“ 看过大神冰不语的文章《圣诞节，用Python给自己加顶“圣诞帽”》，文章很棒，但是对于刚入门的我来说，讲解的不够太细，这里做了详细的分析，也分享给大家”
AI 科技评论按：机器学习是当下人工智能浪潮的核心技术，受到了工业界的广泛应用，为社会带来了巨大的产业价值。然而，如果机器学习系统受到攻击，将会带来怎样的严重后果？我们该如何分析、规避这种风险？下面，本文作者将基于 6 个月的研究心得，教给大家破解机器学习系统攻击的正确方式！
如果你的工作或者生活与网络安全有关，你就知道它使用了自己独特的、不断发展的语言。术语和缩略语受到网络安全专家的喜爱。因此，我们创建了一个全面的网络安全词汇表，解释了常用的网络安全术语、短语和技术。我们设计此列表是为了揭开安全专业人员在描述安全工具、威胁、流程和技术时使用的术语的神秘面纱。我们会定期更新它，希望你会发现它是有用的。
众所周知，2017年ICLR出产的GCN现在是多么地热门，仿佛自己就是图神经网络的名片。然而，在GCN的风头中，很多人忽略了GCN本身的巨大局限——Transductive Learning——没法快速表示新节点，这限制了它在生产环境中应用。同年NIPS来了一篇使用Inductive Learning的GraphSAGE，解决了这个问题。今天，让我们来一起琢磨琢磨这个GraphSAGE是个什么玩意儿。
👆点击“博文视点Broadview”，获取更多书讯 📷 脚本小子和职业黑客的区别是什么？ 被誉为世界头号黑客Charlie Miller回答说：黑客会多编写自己的工具而少用别人开发的工具。 如何成为一名黑客？如何成为一名厉害的黑客高手？ 腾讯安全平台部总监、Tencent Blade Team负责人胡珀认为秘诀有两个：持之以恒与动手实践。 要想摆脱“脚本小子”的标签，黑客或渗透工程师不仅需要学会常用的很多技巧，还要进一步剖析技巧的本质，然后尝试用Python的内置模块或优秀的第三方模块来实现。 面对这种需求
上面是百度百科的介绍，网上的svg处理的代码基本都是基于xml.etree.ElementTree，参考链接：https://blog.csdn.net/u010841775/article/details/102365829
如果你尝试去搜索，会发现网上教程一大堆，但是由于大多数人都将圣诞帽位置固定了，所以放上自己的图片后，要不就是圣诞帽偏移了，要不就是帽子比头还大，代码也不知道在哪里改，无从下手。
本文主要是向大家推荐一系列，用于fuzzing和Exploit开发初始阶段学习的资源合集，其中将包括相关的书籍，课程 - 免费或收费的，视频，工具，教程，以及一些供大家练习使用的靶机应用。(PS:文内所有链接点击“阅读原文”均可查看)
圣诞将至，虽然咱不过这洋节，但是热闹还是要凑一下的，相信已经有很多圣诞帽相关的周边在流传了，今天咱们就自己动手，给头像增加一个圣诞帽
YAML是一种直观的能够被电脑识别的的数据序列化格式，容易被人类阅读，并且容易和脚本语言交互。YAML类似于XML，但是语法比XML简单得多，对于转化成数组或可以hash的数据时是很简单有效的。
习惯于日常SEO操作：关键词、布局、内容、内外连接等等，习惯于每天忙忙碌碌，等待几个月之后的开花结果。
随着圣诞的到来，想给给自己的头像加上一顶圣诞帽。如果不是头像，就加一个圣诞老人陪伴。
YAML是一种直观的能够被电脑识别的的数据序列化格式，容易被人类阅读，并且容易和脚本语言交互。YAML类似于XML，但是语法比XML简单得多，对于转化成数组或可以hash的数据时是很简单有效的。 一、PyYaml 1、load() :返回一个对象 我们先创建一个yml文件，config.yml:
真核生物mRNA的5’ 帽子结构可以介导核糖体的结合，从而开启翻译过程，circRNA由于是一个闭合的环状结构，缺失了5’端帽子结构，所以归类为非编码RNA的一种。
毫无疑问，在脚本语言的世界里， Python 已经变得足够强大且流行。这不仅是因为 Python 简练的语法风格和非常高的开发效率，还由于 Python 拥有最活跃的开发社区和数量庞大的第三方库。用 Python 编写的代码短小而精干，越来越多的技术人员开始使用 Python 作为第一语言进行编程。
博文视点程序员读书节 第七日 ● 精彩继续 持续关注每日推送 > 更多精彩活动享不停 < 行业大咖私房书单 领域专家精彩联播 十日荐书计划 百份大厂联名福袋 学院课程全场超值秒杀 学院超级会员1元抢 …… 限定活动不间断进行 整整十天高密度福利轰炸 给你安排上了！ ▼ 博文视点程序员读书节 10月15日-10月24日 十日好书&惊喜不间断 一波带走十重满足！我可以！ 第 一 弹 十日荐书计划 第七日 荐书官：李刚 疯狂软件教育中心教学总监 疯狂Java实训营创始人 疯狂Java体系原创图书作
python基础部分咱们基本已经掌握，前面也了解了tkinter的基本用法，这次给大家讲解一下很常见的web框架，就是这个flask框架。其实，python的web框架不仅仅是flask，还有Django，Weppy，Bottle等还有很多。其中flask框架呢是一个使用python编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。Flask使用 BSD 授权。而且这个框架相对来说也是比较简单，非常适合初学者学习
图像识别是人工智能的一个重要方面，下面通过一个简单列子进行练习： 随着圣诞的到来，大家纷纷@官方微信给自己的头像加上一顶圣诞帽。当然这种事情用很多P图软件都可以做到。但是作为一个学习图像处理的技术人，还是觉得我们有必要写一个程序来做这件事情。而且这完全可以作为一个练手的小项目，工作量不大，而且很有意思。 我们用下面这张图作为我们的测试图片。 📷 用dlib的正脸检测器进行人脸检测，用dlib提供的模型提取人脸的五个关键点。代码如下： #!/usr/bin/python # -*- coding: utf-8
“我啥也妹干呐，那家伙上来就给我哐哐哐撞了一千三百万下😭😭警察同志，您一定要给我主持公道，不法分子必须严惩！”
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
