2.写的时候,通过for循环(例如:img_path, cls_label = img_paths[i], cls_labels[I])往tf.train.Example里面喂feature。
《Mars说光场》系列文章目前已有5篇,包括: 《Mars说光场(1)— 为何巨头纷纷布局光场技术》; 《Mars说光场(2)— 光场与人眼立体成像机理》; 《Mars说光场(3)— 光场采集》; 《Mars 一 人眼的立体成像机理 1.1 心理感知 众所周知,人眼能感知到远近深度信息的一个重要方面是因为我们拥有两只眼睛,从而可以从双目视差中判断物体深度。然而双目视差并不是我们感知三维世界的唯一途径。 图 2. 生理视觉信息(双目视差与双目汇聚) (2)移动视差(motion parallax):如图3所示,当远近不同的物体在空间中移动时,在人眼中产生的位移会不同。 由于缺乏移动视差和聚焦模糊,观看3D电影时双目视差告诉大脑看到了3D场景,而移动视差和聚焦模糊又告诉大脑看到了2D场景,大脑会在3D和2D这两种状态之间不停的切换。 2D平面显示只能提供心理视觉信息来“欺骗”大脑产生三维立体视觉,属于第1等级。眼镜式3D电影不仅能提供心理视觉信息,还能提供部分生理视觉信息(双目视差),属于第2等级。
神经网络 模型表示2 使用向量化的方法会使得计算更为简便。 以上面的神经网络为例,试着计算第二层的值: 我们令 {{z}^{\left( 2 \right)}}={{\theta }^{\left( 1 \right)}}x ,则 {{a}^{\left( Logistic Regression的方式输出 h_\theta(x) 其实神经网络就像是logistic regression,只不过我们把logistic regression中的输入向量 \left {2}^{\left( 2 \right)}a_{2}^{\left( 2 \right)}+\Theta_{3}^{\left( 2 \right)}a_{3}^{\left( 2 \right)} 这就是神经网络相比于逻辑回归和线性回归的优势。
libtask库的channel的数据结构如下: 1struct Alt 2{ 3Channel *c; 4void *v; 5unsigned int op; 6Task *task;
如何让网络可以学习 上一篇文章中的神经网络还没有学习能力,这好比如说该网络只接收外部输入并输出结果,却没有反馈机制没有对结果进行正确性分析,让我们以小明与老师之间的对话来比喻这种情况: 老师:1+1=? 小明:6 老师:1+2=? 小明:2 … 可以发现,当小明给出答案后老师并没有给于他反馈。因此小明可能某一次猜中了正确答案,但只是凑巧而已,他不具备学习能力。 我们的神经网络也需要具备这样的学习能力。 也就是说,当网络输出错误的结果时要有一个改变下一次输出的机制。想要改变输出,可以改变哪些量呢? 这太麻烦了,试想那么多的神经元每一个都不同的激活函数会对运算造成大麻烦,将无法采用简洁的矩阵运算。 因此,改变链接权重会是一个好办法。
libtask库的channel的数据结构如下: 1struct Alt 2{ 3Channel *c; 4void *v; 5unsigned int op; 6Task *task;
当前学术界与产业界对 OAuth 授权码钓鱼、中间人钓鱼的研究相对充分,但针对设备码流程定向钓鱼的机理、检测规则与防御配置缺乏系统性论述。 本文以 Tycoon2FA 最新攻击样本为研究对象,遵循 “威胁态势 — 协议机理 — 攻击链路 — 检测实现 — 防御体系” 的学术框架,严格依托公开披露信息,确保技术准确、论据闭环、工程可用,为企业身份安全治理提供理论支撑与实践方案 2 威胁背景与 Tycoon2FA 工具包演进2.1 钓鱼即服务(PhaaS)产业化趋势钓鱼即服务(Phishing‑as‑a‑Service, PhaaS)大幅降低攻击门槛,攻击者无需掌握技术细节,即可通过付费使用全套攻击链路 3 OAuth 2.0 设备码流程原理与攻击滥用机理3.1 标准设备码流程(RFC 8628)设备码流程是 OAuth 2.0 为智能电视、游戏机、物联网终端等无完整输入能力设备设计的授权模式,核心流程如下 云身份安全已进入协议攻防时代,Tycoon2FA 代表的设备码钓鱼将长期存在并持续迭代。
本文深入剖析了Mamba 2FA的技术架构、流量代理逻辑及反检测策略,揭示了其利用合法云基础设施构建动态攻击链的运作机理。 现有研究多集中于静态凭据窃取的防御,对于动态会话劫持的深层机理及针对性防御策略探讨尚显不足。许多组织误以为部署了MFA即可高枕无忧,忽视了会话令牌管理的风险。 2 Mamba 2FA套件架构与攻击链路解析Mamba 2FA并非单一脚本,而是一个包含前端诱饵、后端代理、控制面板及基础设施管理模块的完整生态系统。 Mamba 2FA的高级之处在于其动态内容修改能力。 本文通过深入剖析Mamba 2FA的架构设计与运作机理,揭示了其在基础设施弹性、流量代理效率及反检测能力上的技术特征,并通过代码复现验证了攻击的可行性。
深度神经网络------>卷积神经网络 1,卷积神经网络与简单神经网络的比较 全连接网络的缺点: 参数太多,图片过大时,计算太多 没有利用像素之间位置信息 层数限制 2,卷积神经网络发展史 ? 3,卷积神经网络结构 ? 神经网络:输入层,隐藏层,输出层 卷积神经网络:隐藏层分为 卷积层过滤器:通过在原始图像上平移来提取特征,定义过滤器观察窗口(大小,步长)单位为像素 移动越过图片大小,例如步长过长, :【None,14,14,32】输出:【None,14,14,64】(64个过滤器 ,每层都是32个14*14相加) 激活:输出:【None,14,14,64】 池化:2*2 strides=2 , ksize=[1, 2, 2, 1], strides=[1, 2, 2, 1], padding="SAME") # 4,全连接层 with tf.variable_scope("
Phemex 披露的 USDC 失窃案件,是典型依托恶意 Permit2 交易实现代币窃取的实战案例,攻击者以仿冒官方 DEX 网站为载体,诱导用户签署无限额度链下签名,借 Permit2 合约接口划转用户账户内 本文以 Phemex 新闻记载的 Permit2 钓鱼盗币事件为实证样本,梳理攻击全链路实施步骤,拆解 Permit2 底层合约逻辑与攻击技术原理,引入反网络钓鱼技术专家芦笛的研判观点,从协议设计缺陷、 Uniswap 团队 2022 年上线 Permit2 统一授权合约,基于 EIP-712、EIP-2612 协议优化传统 ERC20 Approve 双步交互逻辑,用户一次性授权代币额度至 Permit2 2 Phemex 报道 USDC Permit2 钓鱼失窃案件全貌与 Permit2 基础技术原理2.1 Phemex 案件完整攻击过程还原根据 Phemex 官网新闻披露信息,本次失窃受害用户为一名高频参与 3.1 Permit2 协议架构层面缺陷Permit2 集中式授权架构将全币种权限收拢至单一合约,形成单点安全风险,传统分散式单代币 Approve 漏洞仅影响单个币种,Permit2 漏洞可一次性劫持用户全部代币资产
昨天已经说过了,个人浅薄的认为MVCC 主要解决的问题 1 读不影响写 2 写不影响读 PostgreSQL 在这方面是做的不错的,基于ORACLE 与 MYSQL 是采用 UNDO log 2 我们查看当前的事务号是多少 Select TXID_CURRENT(); 646 3 我们在一个事务中开始下面的操作 Begin 然后插入记录,查看当前的事务号,并查看当前 test 表中,隐藏的四个字段值 的记录进行 update 我们可以发现ID=1 的事务号已经变化了 那多版本的控制是怎么体现的 我们做如下实验,两个事务 事务1 更新第一行数据 数据行的 xmin 进行变化 事务2 查看同样表的数据,发现被事务1 修改的行的 xmax 为事务一中的xmin的值 以上就证明了文字中开头的两点 1 读对写不阻塞 2 写对读不阻塞 但写对写就产生了锁等待,PG 默认来说是无限的等待,
神经元模型的另一个重要部分是激活函数,激活函数的本质是向神经网络引入非线性因素,使得神经网络可以拟合各种曲线。 因为激活函数是非线性函数,从而,神经网络的输出不再是输入的线性组合,而是几乎可以逼近任意函数,也就增强了神经网络的表达能力。 ? 这里我们给出三种常用的激活函数,如下图所示。 ?
Introduction 本文对第一代GCN(《Spectral Networks and Deep Locally Connected Networks on Graphs》)存在的1.计算复杂度高,2. 可复现代码 三、Model 以下内容对入门者需要一些前置知识,可以去阅读一下本号图神经网络前面的内容。 3.4 图池化 图粗化后,将该粗化图添加fake节点使得粗化图中每个顶点都有2个children,构成一个二叉树,将二叉树摊平构成一维信号(上图右部分下),然后对该信号采样即可表示为一次图pooling 标记着带k特征map的graph卷积layer,所有的FCk,Ck,GCk后面都跟着一个ReLU激活函数max(x,0),最后一个layer是softmax regression,损失能量E是带L2正则化的 是pixel i的2D坐标。 Table 1展示了我们在MNIST上与CNN有类似的效果。 ?
首先将输入的草图根据笔画转化为graph,将笔画变成密集的N个点(图中仅画出部分点作示意),同一笔画中的点是有边相连的,不同笔画中的点是不相连的,每个点存储它的绝对坐标(即节点特征是二维的),将节点特征(2*
BP反向传播算法是对全连接神经网络的一种训练过程,他其实就是梯度下降+链式求导法则组成。2.一般的CNN也包括全连接层,全连接层前面的卷积层,下采样层都是直接对像素进行操作(有没有很熟悉? 神经元里面写的f1,f2, f3, f4, f5 这些是激活函数,也就是输入和权重相乘相加(相爱相杀)之后得到的值在作为函数f的输入,其他同理。 ? 图1(如果显示不完全,请点开看大图) Step 1:由输入x1,x2组成的输入向量和权重w1,w2相乘得到的值作为f1的输入,计算结果y1作为Hidden 2 的第一个输入向量。 图2-6 Step 2: 图7是根据y的值计算损失,z是真实值,真实值和预测值之差就得到我们的损失。 ? 图8-12 Step 4:Step 4开始利用梯度下降法计算新的权重参数,计算新的参数的过程就是神经网络的训练过程,神经网络的学习过程就是计算参数的过程,当全部参数都更新完的时候,神经网络就完成了一次训练
2026 年公开攻击数据显示,基于 React2Shell 的自动化凭证窃取活动已呈规模化爆发,黑客组织 UAT-10608 借助自动化扫描、多阶段恶意脚本投递与集中化 C2 面板,在短时间内入侵 766 2 React2Shell 漏洞与自动化攻击整体态势2.1 漏洞核心属性与影响范围React2Shell(CVE-2025-55182)是未经身份验证的远程代码执行漏洞,源于 React Server 3 React2Shell 漏洞技术机理与攻击全流程3.1 漏洞核心成因:不安全反序列化与 Thenable 劫持React2Shell 漏洞本质是RSC Flight 协议反序列化过程中的恶意对象劫持 ,核心触发机理如下:Flight 协议用于 RSC 前后端数据传输,采用自定义序列化 / 反序列化机制传递组件状态;协议在解析载荷时,未对传入对象做安全校验,允许构造包含then属性的恶意对象(Thenable 4 面向 React2Shell 攻击的智能检测模型与代码实现4.1 检测模型总体框架针对 React2Shell 攻击协议层入侵、无文件载荷、自动化收割特性,构建四维协同检测模型:流量层:检测 RSC
熊猫烧香(中)病毒释放机理 1、sub_40277C子函数 2、sub_405684子函数 3、sub_403ED4子函数 4、sub_4057A4子函数 5.分析sub_4057A4后续删除功能 6. 给sub_40277C函数重命名 选中函数重命名,快捷键为N 总结,重命名及对应功能如下: sub_40277C -> GetFilePathAndName 功能:获取文件的完整路径及文件名称 2、 小技巧 [LOCAL]是局部变量的意思,例如[LOCAL.1]就是第一个局部变量,存放在栈里的[EBP-4]位置,[LOCAL.2]就是[EBP-8],图片上的命令其实就是MOV EAX, [EBP-4 选中按下“R” 5C代表斜杠(\),2F代表反斜杠(/),3A代表冒号(:)。 小结,该循环是将病毒所在完整的路径从后向前检索,直到遇到斜杠(\)、反斜杠(/)、冒号(:)结束。 第二步,打开OD跳转到40811D位置,按下F2增加断点,再按F9执行过来。 注意,病毒逆向分析就是调用IDA和OD反复调试的过程。 第三步,在OD中分析具体代码。
本文以 Saiga 2FA 最新攻击活动为样本,系统拆解其攻击流程、核心技术实现、规避机理与配置化运营模式,给出可复现的检测逻辑与代码实现,构建面向 AitM 钓鱼的分层防御框架,为企业身份安全、邮件安全与终端防护体系升级提供技术依据与工程化方案 2 Saiga 2FA 钓鱼工具包整体架构与攻击流程2.1 工具定位与核心特性Saiga 2FA 属于轻量化、高隐蔽、配置化的 AitM 钓鱼平台,主要面向企业邮箱用户,用于窃取账号口令、MFA 验证码与会话 核心技术实现与规避机理3.1 AitM 代理与 MFA 绕过机制Saiga 2FA 的核心是对抗式中间人代理,在用户与合法身份服务之间建立透明中继:用户以为访问官方登录页,实际请求经过攻击者控制的代理 本文通过拆解其攻击流程、技术机理、规避逻辑与模块组成,给出可直接工程化的检测代码与分层防御框架,证明抗钓鱼认证、运行时行为检测、异常身份监控的组合能够有效遏制此类攻击。 本文所提出的检测模型与防御策略,不仅适用于 Saiga 2FA,也可扩展至 Tycoon 2FA、Sneaky 2FA 等同类 AitM 钓鱼工具,为企业构建面向未来的抗钓鱼能力提供稳定、可落地的技术路径
本文结合 Escudo Digital 最新披露的攻击样本与技术细节,系统剖析设备码钓鱼的全链路流程、OAuth 协议滥用机理、Tycoon2FA 的抗分析与隐匿技术,给出可部署的检测规则、日志审计方法与防御代码示例 当前研究多聚焦 OAuth 授权码钓鱼与应用权限滥用,对设备码流程定向钓鱼的机理、检测与防御缺乏系统性论述。 本文以 Tycoon2FA 真实攻击为样本,遵循 “攻击特征 — 协议机理 — 链路拆解 — 检测实现 — 防御体系” 的学术框架,提供可复现代码与工程化规则,形成完整论据闭环,为企业身份安全治理提供理论与实践支撑 2 设备码钓鱼与 Tycoon2FA 攻击概述2.1 核心概念界定OAuth 2.0 设备码流程:面向智能电视、游戏机等无输入能力设备的授权模式,用户在 PC / 手机访问官方地址、输入代码完成绑定,获取长期访问令牌 3 OAuth 2.0 设备码流程与攻击机理3.1 标准设备码授权流程(RFC 8628)客户端向授权服务器请求设备码与用户码。
2. 逻辑回归 ? 3. 逻辑回归损失函数 image.png 5. 导数 函数在某一点的斜率,在不同的点,斜率可能是不同的。 6. 计算图导数计算 链式求导法则: ? 7. -week2.html J=0; dw1=0; dw2=0; db=0; for i = 1 to m z(i) = wx(i)+b; a(i) = sigmoid(z(i)); += x2(i)dz(i); db += dz(i); // 求平均值 J /= m; dw1 /= m; dw2 /= m; db /= m; // 更新参数 w, b w = w [[101 102 103 104]] 例2 A = np.array([[1, 2, 3], [4, 5, 6]]) B = np.array([100, 200, 300 总是使用 nx1 维矩阵(列向量),或者 1xn 维矩阵(行向量) 为了确保所需要的维数时,不要羞于 reshape 操作 作业 01.神经网络和深度学习 W2.神经网络基础(作业 - 逻辑回归 图片识别