通过Mysql位运算来优化访问频率
我们当然知道上面工具的执行效率，一个字，低！！！然而我们会想到二分法等算法来优化我们的代码。但是这里给大家介绍的是Mysql位运算。
我们知道二分法是通过ascii码来进行取大取小的，想到ascii码就有趣了。如图：字符a的ASCII码值为97
那么我们看一下它的二进制
是1100001一共七位字符串，因为ASCII码值1-127，十转二进制255为最大，所以这里不会出现八位的情况。
那么我们通过substr/mid函数来依次截取二进制的第一位、二进制的第二位、.....、二进制的第七位依次对1进行位运算中的与运算。
然后通过与运算我们就可以获取到数据的真正二进制数值，下面我们简单获取一下r字符的二进制码。
将每次的结果进行拼接，可以得到r字母的ASCII值的二进制数。
那么我们进行二进制转换为10进制，ASCII码转字符，即可知道数据的第一位是什么。
数据表中的每一位字符只需要七次就可以完成，比第一种方式快了许多许多。
那么我们这里要注意的是，mysql的bin函数结果不够八位前面是没有0字符的，因为我编写脚本踩了坑，导致我盲注了一些非常古怪的字符。。。
我们通过mysql的lpad函数来进行前面补零
还要注意的是数字类型返回六位二进制
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
我们当然知道上面工具的执行效率，一个字，低！！！然而我们会想到二分法等算法来优化我们的代码。但是这里给大家介绍的是Mysql位运算。
我们知道二分法是通过ascii码来进行取大取小的，想到ascii码就有趣了。如图：字符a的ASCII码值为97
那么我们看一下它的二进制
是1100001一共七位字符串，因为ASCII码值1-127，十转二进制255为最大，所以这里不会出现八位的情况。
那么我们通过substr/mid函数来依次截取二进制的第一位、二进制的第二位、.....、二进制的第七位依次对1进行位运算中的与运算。
然后通过与运算我们就可以获取到数据的真正二进制数值，下面我们简单获取一下r字符的二进制码。
将每次的结果进行拼接，可以得到r字母的ASCII值的二进制数。
那么我们进行二进制转换为10进制，ASCII码转字符，即可知道数据的第一位是什么。
数据表中的每一位字符只需要七次就可以完成，比第一种方式快了许多许多。
那么我们这里要注意的是，mysql的bin函数结果不够八位前面是没有0字符的，因为我编写脚本踩了坑，导致我盲注了一些非常古怪的字符。。。
我们通过mysql的lpad函数来进行前面补零
还要注意的是数字类型返回六位二进制
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
深度学习框架其实是基于深度学习的训练框架主要实现对海量数据的读取、处理及训练，主要部署在 CPU 及 GPU 服务集群，主要侧重于海量训练模型实现、系统稳定性及多硬件并行计算优化等方面的任务。目前主流的深度学习训练软件框架主要有 TensorFlow，MXNet，Caffe/2+PyTorch 等。
Tensorflow2.0安装
环境准备
在Windows10上面，使用conda管理的python环境，通过conda安装cuda与cudnn（GPU支持），通过pip安装的tensorflow2.0。经过尝试只是最简单的安装方式，无需配置复杂环境。conda是很好用python管理工具，可以方便建立管理多个python环境。推荐使用安装miniconda，大家可以理解为精简版的anaconda
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
Tensorflow2.0安装
环境准备
在Windows10上面，使用conda管理的python环境，通过conda安装cuda与cudnn（GPU支持），通过pip安装的tensorflow2.0。经过尝试只是最简单的安装方式，无需配置复杂环境。conda是很好用python管理工具，可以方便建立管理多个python环境。推荐使用安装miniconda，大家可以理解为精简版的anaconda
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
F2.0 CPU版本安装
TF CPU安装比较简单，因为不需要配置GPU，所以windows ubuntu macOS安装方式都类似，缺点就是运行速度慢，但是用于日常学习使用还是可以的。
Windows情况下：
新建TF2.0 CPU环境（使用conda 新建环境指令 python==3.6表示新建了一个python3.6环境）
当弹出 ：Proceed ([y]/n)? 输入y回车
完成后就可以进入此环境
进入TF_2C环境
conda activate TF_2C
进入后我们就可以发现：(TF_2C)在之前路径前面，表示进入了这个环境。使用conda deactivate可以退出。
安装TF2.0 CPU版本（后面的 -i 表示从国内清华源下载，速度比默认源快很多）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
TF CPU安装比较简单，因为不需要配置GPU，所以windows ubuntu macOS安装方式都类似，缺点就是运行速度慢，但是用于日常学习使用还是可以的。
Windows情况下：
新建TF2.0 CPU环境（使用conda 新建环境指令 python==3.6表示新建了一个python3.6环境）
当弹出 ：Proceed ([y]/n)? 输入y回车
完成后就可以进入此环境
进入TF_2C环境
conda activate TF_2C
进入后我们就可以发现：(TF_2C)在之前路径前面，表示进入了这个环境。使用conda deactivate可以退出。
安装TF2.0 CPU版本（后面的 -i 表示从国内清华源下载，速度比默认源快很多）
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
❤1
代码分析
source/include/spacecp/spacecp_blog.php
提交xss $_POST数据，然后把它转交给（blog_post 关键函数） 处理
subject 的表单输入框，也就是“日志标题”。。没有进行任何安全过滤
跟踪 blog_post
程序的执行流程跳转到了 source/function/function_blog.php
调用了 censor() 函数，只会匹配和替换屏蔽脏话、广告词，不会过滤，没有过滤XSS
正确的处理方法 dhtmlspecialchars *（不知道为什么没有写要写个censor）
xss写入数据库的数组 赋值给了 $blogarr 中没有过滤
执行数据库 函数调用分析: 这里调用了 C::t('home_blog')->insert()。这个方法会接收 $blogarr 数组，并生成一条SQL INSERT 语句，将数据写入 pre_home_blog 数据表。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
source/include/spacecp/spacecp_blog.php
提交xss $_POST数据，然后把它转交给（blog_post 关键函数） 处理
subject 的表单输入框，也就是“日志标题”。。没有进行任何安全过滤
跟踪 blog_post
程序的执行流程跳转到了 source/function/function_blog.php
调用了 censor() 函数，只会匹配和替换屏蔽脏话、广告词，不会过滤，没有过滤XSS
正确的处理方法 dhtmlspecialchars *（不知道为什么没有写要写个censor）
xss写入数据库的数组 赋值给了 $blogarr 中没有过滤
执行数据库 函数调用分析: 这里调用了 C::t('home_blog')->insert()。这个方法会接收 $blogarr 数组，并生成一条SQL INSERT 语句，将数据写入 pre_home_blog 数据表。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
漏洞代码：\src\main\java\com\pointlion\mvc\admin\oa\workflow\model\ModelController.java
前端传参name、key这两个参数。
跟进这个WorkFlowUtil.ifHaveThisFlow(key)这个方法。
sql语句直接拼接。
根据jfinalOA全局路由配置：
\src\main\java\com\pointlion\config\routes\OARoutes.java
所以url为：http://localhost:8089/JFinalOA_war/admin/oa/model/save?name=1&key=1
直接构造的数据包。
丢进sqlmap
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
前端传参name、key这两个参数。
跟进这个WorkFlowUtil.ifHaveThisFlow(key)这个方法。
sql语句直接拼接。
根据jfinalOA全局路由配置：
\src\main\java\com\pointlion\config\routes\OARoutes.java
所以url为：http://localhost:8089/JFinalOA_war/admin/oa/model/save?name=1&key=1
直接构造的数据包。
丢进sqlmap
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
漏洞代码：\src\main\java\com\pointlion\mvc\admin\sys\dct\SysDctController.java
这两参数都有SQL注入，跟进getPage()方法
直接拼接sql语句。这里存在sql注入
根据路由配置，\src\main\java\com\pointlion\config\routes\SysRoutes.java
可构造出url：http://127.0.0.1:8089/JFinalOA_war/admin/sys/dct/listData?pageNumber=1&pageSize=10&groupId=87cc10818c7645918246a81f33b69036&_=1631700191765
直接把数据包丢进sqlmap，可以跑出来，就不贴图了。
前面两个都是后台的注入。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke
这两参数都有SQL注入，跟进getPage()方法
直接拼接sql语句。这里存在sql注入
根据路由配置，\src\main\java\com\pointlion\config\routes\SysRoutes.java
可构造出url：http://127.0.0.1:8089/JFinalOA_war/admin/sys/dct/listData?pageNumber=1&pageSize=10&groupId=87cc10818c7645918246a81f33b69036&_=1631700191765
直接把数据包丢进sqlmap，可以跑出来，就不贴图了。
前面两个都是后台的注入。
/网站渗透 /黑客编程技术
/软件渗透 /提取数据
/网站权限 /网站入侵破解
有需求的找我 @MoA_Ke