4kras.com

math1as.com

Blog of Mathias

http://www.math1as.com/index.php/page/2

Pwnable.kr Rookiss pt30 tiny easy. Int main (int argc, char *argv[], char *envp[]). 由于开启了aslr,而dep无效,因此用大量的滑板 x90,来保证我们可以暴力打到shellcode的位置. 还可以用ln -s /home/tiny easy/tiny easy jumpaddr 的方式,来把argv[. Cd /tmp mkdir /tmp/math1as ln -s /home/tiny easy/tiny easy `python -c 'print( x40 x5c xe3 xff)'` export PATH=/tmp/math1as:$PATH while true do `python -c 'print( x40 x5c xe3 xff)'` [payload] done. Pwnable.kr Rookiss pt50 simple-login. Int- 8字节,溢出点仅能溢出4字节,覆盖ebp而不能覆盖返回地址. 1esp=ebp,ebp=input esp =4. Outputs,states=...

math1as.com

Blog of Mathias

http://www.math1as.com/index.php/page/3

Tensorflow softmax bp nn mnist数据集. 结果效果不太理想,训练缓慢而且,很明显是碰到了softmax的饱和区域问题(偏导很小,下降速度很慢). 也就是这个函数,其中y'是y的真实数值,而log里则是我们的预测值,交叉熵是用来衡量我们的预测用于描述真相的低效性。 得到了比较好的结果,97%,这也是全连接bp神经网络能够做到的极限了,接下来我还会用tensorflow陆续填坑的。 1数据集里的y label必须在(0,1)间,如果你用了sigmoid作为激活函数. 2对于反向传播 S(L)=y-a(L) sigmoid函数 S(l)=w(l).S(l 1)*a(l)*(1-a(l) sigmoid的导数. 其实这里的坑点是,后面都是两两相乘,一开始用异或,输出都是1,就没注意到差别. Alictf web 400 Recruitment[II] Write Up. 头像上传点可以从网页直接获取,猜测是用curl或者file get contents完成的. 使用gopher:/ 127.0.0.1:11211/ 访问到了memcached. Configuration prop...

math1as.com

SVM的数学推导,以及约束条件规划中KKT的一点理解 - Blog of Mathias

http://www.math1as.com/index.php/archives/21

本文由 mathias 发表于 2015 年 04 月 29 日. 对于我这种并非数学专业的人来说,非常之难,也不敢深究,而且关于其核函数的选择,学界也没有给出一个详细的标准. 因此,在这里只是简单的把整个推理的过程,和用到的定理予以阐述一次,加深自己对SVM的了解.对于KKT的数学推导则不深究. 这里如果只是简单的找到一条直线来分隔两类数据,是非常容易的,然而SVM追求泛化的能力,也就是说.对于一个新的数据点,能够尽量避免误分的情况. 引用一位大牛说的话,就是类似经济学当中的经验风险小,然而置信风险很大 的情况,否则,即使在训练集上表现很好的分类器,也难免在测试集当中阴沟翻船。 而从数学的角度来进行论证的话,首先定义这条直线(超平面)的方程为g(x)=wx b,对于样本的label有两种-1和 1. 其中g(x) 0则判 1,否则-1.也就是说,实际上导出的分类器公式是f(x)=sgn(g(x) ,取其符号. 为了表现出每个样本集离这个超平面的距离,定义函数间隔δi=yi(wxi b),这里乘上本身的标签yi的作用是取绝对值,始终为正. 而为了之后的求导方便,这里也等效于最小化min 1/2 w 2.

math1as.com

WebSec学习笔记之一:SQL注入 - Blog of Mathias

http://www.math1as.com/index.php/archives/53

本文由 mathias 发表于 2015 年 05 月 15 日. 1SQL注入 将着重介绍四种SQL注入(报错注入,联合查询,基于逻辑的盲注,基于时间的盲注)以及它们的原理,和应用范围. 2XSS跨站脚本攻击 将着重介绍四种XSS方式(反射XSS,存储XSS,Dom-XSS,Flash-XSS)以及它们的原理,和应用范围. 3PHP代码审计 将介绍笔者目前所掌握的几种主流的漏洞类型和审计方法(逻辑漏洞,sql注入,lfi本地包含,rcs远程命令执行). SQL注入攻击是一种很古老的攻击方式了,到现在其实已经有很多完美的解决方案,比如说预编译,比如owasp给出的处理函数. 现在,对于SQL注入,普遍来说有4种分类,报错注入,联合查询,基于逻辑的盲注,基于时间的盲注。 简单的说一下分类的依据. 其实这里进行分类,除了数据库本身的原因外,还有配套的脚本语言的关系。 而是要能够有完整的错误信息,例如unexpected xxxxx而不是一片空白(那是由于关闭了错误显示,查询返回了一个null结果). 在没有错误显示的情况下,只能通过返回的页面是否为null,来判断某个表达式是否正确,按每位来注入出结果。

math1as.com

Web Designer Study Note-I - Blog of Mathias

http://www.math1as.com/index.php/archives/75

Web Designer Study Note-I. 本文由 mathias 发表于 2015 年 07 月 05 日. 简单的说,前端负责在浏览器的层面上与用户进行交互,可以对网页布局,向后端发送数据,来改变dom,产生特效,等等一系列的功能。 那么前端的框架目前主要有Angular.js和avalon. 当然后者我没用过,但是很久之前就听说过(司徒正美菊苣在某群里安利的). Angular本身是一个数据驱动的框架,也有MVC的思想在里面,(其实个人感觉,后端的View层这里又分成前端的MVC)为了方便一些通常的使用,还内置了jqlite api(一些jQ的函数). 库呢主要就是jQuery了,其实之前有个误区就是jquery容易被当成框架. 其实这玩意就是一个对原生js封装过后的库。 属于ui的一般是bootstrap和jQuery UI,目前个人用的更多的是前者,布局比较方便。 当然后端上个人因为一直写php,那么音符牛最早给安利的框架就是CodeIgniter了,轻量级,典型的MVC框架,但是很好用,自带URL路由功能。 Linux function hook笔记 - LD PRELOAD.

math1as.com

something for anna chan - Blog of Mathias

http://www.math1as.com/index.php/archives/52

Something for anna chan. 本文由 mathias 发表于 2015 年 05 月 13 日. 这两天闲下来了补了k的剧场版,恭喜Anna酱继承尊哥遗志,成为新一代第三王权者 (T.T尊哥也永久便当啦). Linux function hook笔记 - LD PRELOAD. Return to dl-resolve 技术分析. Pwnable.kr Rookiss pt75 dragon. Pwnable.kr Rookiss pt33 ascii easy. Pwnable.kr Rookiss pt30 tiny easy. Pwnable.kr Rookiss pt50 simple-login. Tensorflow lstm for mnist. Tensorflow cnn 卷积神经网络入门 mnist. 为什么学长你 ML 这么熟练啊 你到底 ML 了多少次啊 (逃. PHP 中 Session 反序列化机制 R11; 码农网. Web3 session反序列化 http:/ www. 4CCTF Web Writeup[.].

math1as.com

Web Designer Tips I - Blog of Mathias

http://www.math1as.com/index.php/archives/76

Web Designer Tips I. 本文由 mathias 发表于 2015 年 07 月 05 日. Ng-app 指令定义一个 AngularJS 应用程序。 Ng-model 指令把元素值 比如输入域的值 绑定到应用程序。 Ng-bind 指令把应用程序数据绑定到 HTML 视图。 之所以是mvc. 是因为这里Html视图的输入操作,可以传递到ng-model里,影响变量. Ng-app 指令告诉 AngularJS，某元素是 AngularJS 应用程序 的所有者。 Ng-bind 指令把应用程序变量 name 绑定到某个段落的 innerHTML。 Ng-bind本身打印到innerHtml,也就是说和直接在innerHtml中使用表达式{ 变量名} 是等效的。 使用data-ng- 来让网页对 HTML5 有效,在使用angular的同时,让这里值能被data取到. 对于表达式来说,当bind到html元素的时候,不需要加 }符号,当直接用到html视图中的时候,则需要添加. 控制器是 JavaScript 对象，由标准的 JavaScript 对象的构造函数 创建。 Pwnable&...

math1as.com

西点札记-蛋糕篇(入门) - Blog of Mathias

http://www.math1as.com/index.php/archives/79

本文由 mathias 发表于 2015 年 07 月 14 日. 这里主要是关于基础蛋糕(戚风,天使) 自己总结出来的一点烘焙手法(更多的是自己的note作用,太容易忘了。 Linux function hook笔记 - LD PRELOAD. Return to dl-resolve 技术分析. Pwnable.kr Rookiss pt75 dragon. Pwnable.kr Rookiss pt33 ascii easy. Pwnable.kr Rookiss pt30 tiny easy. Pwnable.kr Rookiss pt50 simple-login. Tensorflow lstm for mnist. Tensorflow cnn 卷积神经网络入门 mnist. 为什么学长你 ML 这么熟练啊 你到底 ML 了多少次啊 (逃. PHP 中 Session 反序列化机制 R11; 码农网. Web3 session反序列化 http:/ www. 4CCTF Web Writeup[.]. 2016 Blog of Mathias.