本文介绍了一个菜鸡对xxe的一步步学习(内容多来源于大佬的博客,先感谢一波) 涉及知识点: (1)xxe 目录: 解析: 1.xxe是什么(不详解了,网上很多的) XXE(XML External Entity Injection) 全称为 XML 外部实体注入.(重点在外部实体) 2.xml基础知识 示例代码:test.dtd <?xml version="1.0"?> // xml 文档定义 <!DOCTYPE message [ <!ELEMENT mes…

XXE学习(一)——xml基础 一.XML简介 XML 指可扩展标记语言(EXtensible Markup Language) XML 是一种标记语言,很类似 HTML XML 的设计宗旨是传输数据,而非显示数据 XML 标签没有被预定义.您需要自行定义标签. XML 被设计为具有自我描述性 (第三点说到,XML是用来传输数据的,那么如果传输的参数是可控的,就有可能存在漏洞) 二.xml语法(简) xml和html非常类似 <note> <to>George</to>…

感知器-从零开始学深度学习 未来将是人工智能和大数据的时代,是各行各业使用人工智能在云上处理大数据的时代,深度学习将是新时代的一大利器,在此我将从零开始记录深度学习的学习历程. 我希望在学习过程中做到以下几点: 了解各种神经网络设计原理. 掌握各种深度学习算法的python编程实现. 运用深度学习解决实际问题. 让我们开始踏上深度度学习的征程. 一.感知器原型 想要了解“神经网络”,我们需要了解一种叫做“感知器”的⼈⼯神经元.感知器在 20 世纪五.六⼗年代由科学家 Frank Rosenbla…

其实也不是真的从零开始,在此之前我还是一边研究博学(博客美化)一边学的CSS.HTML.JavaScript的,相关内容可以戳这里. 看本文之前你最好稍微熟悉一下HTML.JavaScript什么的. 从一个小白做起,目标是搭一个网站!(flag在此. 2017.9.28 (其实是一周前开始搞的,现在才开始写 学习php,首先我们要有本地的php环境. 作为一个偷懒选手我是直接用XAMPP,这个的下载安装教程网上有很多,我当时是在这里看的. 记得开IIS,还要改改端口什么的(我把Apache的端…

这是一篇面向IOS新手的文档.同时提供一些系统知识的链接,让你系统学习IOS.它提供一些信息帮助你采用技术和编程接口来开发苹果软件产品,本人不保证会在将来更新.学习它,需要你掌握一些基本的编程知识 1.至少熟悉或精通一门语言,因为你要开发IOS需要学习一门新的语言(本教程使用的是Swift),如果你之前没有学习过任何编程语言,这会让你学习起来非常困难. 2.最好有Android基础(当然这不是必须的,但如果你学过Android的话,对比起来学习IOS会非常效率) 3.一台苹果电脑(最好不要使用黑…

一.导言 本教程适合对人工智能有一定的了解的同学,特别是对实际使⽤深度学习感兴趣的⼤学⽣.⼯程师和研究⼈员.但本教程并不要求你有任何深度学习或者机器学习的背景知识,我们将从头开始解释每⼀个概念.虽然深度学习技术与应⽤的阐述涉及了数学和编程,但你只需了解基础的数学和编程,例如基础的线性代数.微分和概率,以及基础的 Python 编程本教程将全⾯介绍深度学习从模型构造到模型训练的⽅⽅⾯⾯,以及它们在计算机视觉和⾃然语⾔处理中的应⽤.我们不仅将阐述算法原理,还将基于 Apache MXNet 来演⽰它…

前言 今天花一天时间阅读完Vue Router的官方文档的基础部分,简单的做一下总结和记录 Vue Router是什么 Vue Router 是 Vue.js 官方的路由管理器,用于构建单页应用(SPA).地址栏url的变化并不会去发请求去服务器取新的页面,而是按需加载局部组件,看起来就像无刷新一样.包括的功能包括: 嵌套的路由/视图表 模块化的.基于组件的路由配置 路由参数.查询.通配符 基于 Vue.js 过渡系统的视图过渡效果 细粒度的导航控制 带有自动激活的 CSS class 的链接…

单文件组件 Vue.component 来定义全局组件的缺点: 全局定义 (Global definitions) 强制要求每个 component 中的命名不得重复 字符串模板 (String templates) 缺乏语法高亮,在 HTML 有多行的时候,需要用到丑陋的 不支持 CSS (No CSS support) 意味着当 HTML 和 JavaScript 组件化时,CSS 明显被遗漏 没有构建步骤 (No build step) 限制只能使用 HTML 和 ES5 JavaScri…

前言 项目要用vue.js,今天开始自学vue.js官方教程,记录下自己的学习摘要,方便后面查阅(此笔记按照学习天数,每天一篇) Vue.js是什么 Vue是一套用于构建用户界面的渐进式框架,Vue 被设计为可以自底向上逐层应用.Vue 的核心库只关注视图层,不仅易于上手,还便于与第三方库或既有项目整合.另一方面,当与现代化的工具链以及各种支持类库结合使用时,Vue 也完全能够为复杂的单页应用(SPA)提供驱动. 安装 直接<script>引入 直接下载开发版的js文件,然后引入到html中,…

一.DTD简介 文档类型定义(DTD)可定义合法的XML文档构建模块.它使用一系列合法的元素来定义文档的结构. 有了DTD文档后,xml就需按照DTD中的规范来书写 DTD 可被成行地声明于 XML 文档中,也可作为一个外部引用. 二.内部DTD 示例代码 <?xml version="1.0"?> <!DOCTYPE note [ <!ELEMENT note (to,from,heading,body)> <!ELEMENT to (#PCDAT…