首页 > TAG信息列表 > 复现

MeLU模型复现

MeLU算是推荐系统冷启动中非常经典的一个模型，在近两年很多冷启动相关的论文都拿它做baseline。以下总结一些个人觉得值得关注的地方。代码参考自MELU_pytorch class Linear(nn.Linear): def __init__(self, in_features, out_features): super(Linear, self).__init_

2022羊城杯复现

因为错过了报名时间...所以就在平台上直接找题目做了一下 1.[羊城杯 2022]签个到 1.打开，是一段密文，不太像是base编码（我是没有发现是哪种）直接用kali的ciphey解决一下 2.得到flag 2.[羊城杯 2022]Unlimited Zip Works 1.打开后发现应该是无规则命名无密码zip套娃，再查看注释，发现有内

软件测试入门三（软件bug）

一、什么是软件bug 一个手机，如果他的屏幕碎了、裂了，拐角磕碰瑕疵，这些都是手机的缺陷。 软件就好比这款手机，出现了各种各样的问题，就是软件的bug（缺陷） 软件在测试过程中发现的bug，属于正常情况，因为能够在测试过程中被发现得到修改，如果bug出现在线上，就是线上事故了。因为可能对用户或经

第六讲 缺陷管理工具

6.1 禅道安装 ◆注意事项： 1、安装的目录不能带有中文或者空格等其他字符，尽可能选择盘符的根目录，会自动生成sampp的目录 2、访问禅道的时候提示输入账号和密码，账号和密码在禅道集成运行环境框底下(账号：zentao密码：  ) 3、登录之后，选择开源版，默认账号admin/123456 4、如果出现禅道

Atlassian Confluence漏洞复现合集

1 概述 Atlassian Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。。该软件可实现团队成员之间的协作和知识共享。 一共复现5个漏洞：暴力破解、CVE-2015-8399任意文件读取、CVE-2021-26084远程代码执行、CVE-2021-26085受限的文件读取、CVE-2022-26134 OGNL

不能复现的报错

最后不知道怎么了, 不报错了 UV, Unique Visitor， 独立访客是指某站点被多少台电脑访问过，以用户电脑的Cookie作为统计依据

k8s etcd未授权访问复现

一、测试环境搭建 参考 测试环境说明： etcdctl在本机运行； etcd集群部署在虚拟机中的docker下； 虚拟机环境：CentOS 7； 虚拟机ip：192.168.0.128 首先拉取etcd镜像 docker pull quay.io/coreos/etcd:v3.3.1 # 查看镜像 docker images 创建自定义网络 docker network create --d

永恒之蓝（MS17-010）漏洞复现

1. 漏洞介绍 永恒之蓝： 恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整

AlexNet—论文分析及复现

AlexNet卷积神经网络是由Alex Krizhevsky等人在2012年的ImagNet图像识别大赛获得冠军的一个卷积神经网络，该网络放到现在相对简单，但也是深度学习不错的卷积神经网络。论文：《ImageNet Classification with Deep Convolutional Neural Networks》 论文结构 Abstruct：简单介绍了Alex

开发人员不是bug，怎么处理？

1.设计如此 找相关证据证明这是bug : 检查测试用例是否明确写出这种情况是bug,检查需求文档是否明确写出这种情况是bug 如果没有直接证据，想一下自己为什么认为这是bug？有哪些地方不合理,对用户有什么样的影响,竞争产品，行业龙头是怎么做的？ 3.拿着自己的理由跟测试经理讲，争取测试经

solr漏洞复现

solr是什么 Solr 是开源的，基于 Lucene Java 的搜索服务器。 易于加入到 Web 应用程序中，会生成基于HTTP 的管理界面。 后台管理界面Dashboard仪表盘中，可查看当前Solr的版本信息。 (概念详解，移步传送门) 环境 漏洞复现环境均使用vulhub中的环境 CVE-2017-12629-XXE 影响版本 Apache

复现：第六届“蓝帽杯”全国大学生网络安全技能大赛

misc domainhacker HTTP对象列表有一个1.rar导出，要密码 在第13个tcp流找到rar加密指令的base64编码      解码得到密码SecretsPassw0rds      打开压缩包，得到flag{416f89c3a5deb1d398a1a1fce93862a7}      domainhacker2 这题rar直接给我们了，找密码步骤同上    

vivotek栈溢出漏洞复现

一、前言 ​ 近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。 二、固件仿真 ​ 虚拟机环境：Ubuntu 20.04 ​ gdb版本：GNU gdb (Ubuntu 9.2-0ubuntu1~20.04.1) 9.2 ​ 固件下载地址：https://github.com/mcw0/PoC/files/3128058/

CVE-2020-1938 Tomcat AJP漏洞复现

  一  漏洞环境 # vulhub靶场地址 https://github.com/vulhub/vulhub 靶场还需要有python环境，pip,docker docker-composeGitHub上有对应说明文档，如果未安装可以参考。 　     　 本人的环境信息如下：       二 复现过程 1.启动环境 （1）启动容器   （2）查看容器运行情况  

DRML(CVPR 2016)Pytorch复现

参考 文献原文: Deep Region and Multi-label Learning for Facial Action Unit Detection 原文提供的代码：DRML Pytorch版本参考代码：DRML_Pytorch 复现过程参考： DRML复现 代码结构组织设计参考： ME-GraphAU 实验设定 数据集： 名字：DISFA+. 简介：一共有九个人的面部数据。每张图有12个

使用pytorch复现推荐模型-task04

多任务学习 多任务学习属于迁移学习的一种，通过共享参数，学习出多个分数，最后结合起来。典型的算法有「谷歌的 MMOE（Multi-gate Mixture-of-Experts）以及阿里的 ESMM（Entire Space Multi-Task Model)」 ESMM模型 解决什么问题？ 样本选择偏差：构建的训练样本集相当于是从一个与真实分布

使用pytorch复现推荐模型-task3

一、经典召回模型 虽然深度学习发展的非常火热，但是协同过滤、逻辑回归、因子分解机等传统推荐模型仍然凭借其可解释性强、硬件环境要求低、易于快速训练和部署等不可替代的优势，拥有大量适用的应用场景。传统推荐模型仍然是深度学习推荐模型的基础，如图1所示是传统推荐模型的演化关

软件测试的痛点有哪些？

软件测试的痛点有哪些？ 做软件测试的同学们，你在平时的测试工作中有哪些困惑或困扰呢？你可以自行简单思考一下。下面我梳理一下，大家可以看看自己是不是也有如此的感受。   从测试整体角度分析： 第一个痛点是入门容易深入难。 很多人认为软件测试也就那么回事，其实不然。测试需要非常扎

漏洞复现-CVE-2022-22963-Spring Cloud Function SpEL RCE

0x00 实验环境 攻击机：Ubuntu 靶场：vulhub搭建的靶场环境   0x01 影响版本 3.0.0.RELEASE <= Spring Cloud Function <= 3.1.6 Spring Cloud Function <= 3.2.2 不受影响版本 Spring Cloud Function 3.1.7 Spring Cloud Function 3.2.3   0x02 漏洞复现 （1）访问页面，默认

[论文复现] 生成对抗网络 (原生GAN)

Generative Adversarial Nets 论文下载 基本概览 文中提到在此之前，深度生成模型没什么进展是因为在最大似然估计和相关策略出现的许多棘手的概率问题很难找到合适的计算方式，（这里说的是G和D的Divergence吗？不懂）以及在生成模型中那些已经在分类模型里很有用的分层线性单元的优势显现

发福利了！！！团队机器人每日分享最新漏洞验证脚本数据库文件分享！

免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任，均由使用本人自行承担。 文章正文 团队机器人小K每天都会在团队交流群

从Docker挂载逃逸原理复现分析到BlueMoon实战

　Docker逃逸 　什么是Docker 　Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。正因为docker属于沙箱机制，所

thinkphp 框架漏洞复现

ThinkPHP5 5.0.23 远程代码执行漏洞 漏洞搭建 docker-compose up -d 漏洞介绍 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 漏洞复现 poc POS

apache 常见漏洞复现

Apache多后缀解析漏洞（apache_parsing_vulnerability） 漏洞介绍 apache httpd支持一个文件多个后缀，windows对于多后缀的识别是看最后一个“.”之后的后缀名。apache对于多后缀文件的识别是从后往前识别，最后一个后缀不能被识别时，会往前识别 漏洞复现 直接上传.php文件发现，会被拦截

NGINX解析漏洞复现

版本信息： Nginx 1.x 最新版 PHP 7.x最新版 由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 漏洞复现： 直接执行sudo docker-compose up -d启动环境 访问localhost/uploadfiles/nginx.png查看搭建效果 访问localhost/uploadfiles/nginx.png/.php 在添加