心若有所向往，何惧道阻且

numpy数组跟python原生的数组不同优势：因为底层是使用C语言直接实现，所以效率更快（但编写是python）学习文章：https://blog.csdn.net/a373595475/article/details/79580734

pandas介绍： Pandas 是一个强大的数据处理和分析库，提供了丰富的数据结构和数据操作函数，使得数据的清洗、转换、分析和可视化变得更加简单和高效。学习文章：https://blog.csdn.net/Strive_For_Futur

机器学习b站：BV1LR4y1R77n 进度：p20 一些概念：特征标准化：通过公式将数据化为0~1之间 回归问题1. 误差项定义 解释： 经常出现一列全为0的X自变量，这是为了起到一个占位的目的，比如上面的$X_{0}$ 解释： 机器

因为图片显示不正常，这里附上一份pdf： 规范： java对大小写的敏感的 类名的每个单词的首字母都应该大写 方法名首个单词小写，后面单词的首字母应该大写 语法：枚举在类或方法中定义一个枚举，在其他地方调用时

18.其他靶场/来源: ctfshow web396题目： 1234567if(isset($_GET['url'])){ $url = parse_url($_GET['url&#x

vulnhub-DC-5DC-5靶场下载地址：https://www.five86.com/downloads/DC-5.zip 只需要下载，然后用VM打开，把网络配置改成net即可 第一步：发现主机方式一：使用nmap进行网段扫描和端口扫

愚人杯热身赛：有点坑，刚开始时脑子真没反应过来 flag就是“一个不能说的密码”，绝了，我还以为flag是“群主喜欢36d”（bushi） easy_signin题目： 可以看到url里有一个img=xxx xxx为十六编码

1.信息收集靶场/来源: ctfshow web5题目： 解题过程： 根据提示，这是一道phps源码泄露题，先用御剑扫描，但不知道为什么没扫到。 百度一下phps源码泄露，发现泄漏点在xxx.phps，访问/index

靶场/来源: ctfshow web21 题目： 题目提供了一个密码字典，下载即可 解题过程： 分析抓包，发现根据输入登录用户与密码得不同，Authorization都不同，分析其值 MTExOjIyMg==

《代码审计》备注: php代码审计开始日期: December 23, 2022 5:09 PM状态: 已完成 审计思路 根据敏感关键字回溯参数传递过程 查找可控变量，正向追踪变量传递过程 寻找敏感功能点，通读功能点代码 直接通读全文代码