草庐IT

src挖掘

全部标签

error: src refspec master does not match any.处理方案

问题描述在使用gitbash指令将项目上传到github时,总是遇到一些错误无法解决。下面是我遇到的一个问题error:srcrefspecmasterdoesnotmatchany.error:failedtopushsomerefsto'XXXX.git'原因分析:错误:SRCReFSPEC主控器不匹配任何。错误:未能将某些引用推到’git@Github.com:HaHaa/ftpMal.git’也就是仓库为空。解决方案:利用gitaddxxx.py指令,将所有的文件全部都添加,然后再进行gitcommit-m"init"将所有的文件commit,gitcommit-m"init"   然

记一次SVN信息泄露挖掘过程(附工具)

原理:SVN是源代码管理软工具。使用SVN管理本地代码过程中,将生成名为.svn的隐藏文件夹,包含非常重要的源码信息。当网站管理员在发布代码时,没有使用导出功能,直接进行复制粘贴,导致出现SVN信息泄露漏洞常见漏洞变现为:域名/.svn/entries。挖掘过程:使用的工具为:AWVS,SvnExploit(下载地址:mirrors/admintony/svnExploit·GitCode)1.使用AWVS测试,给出高危漏洞如下图(也就高危漏洞有价值,其他的不看)  2.直接看SVNrepositoryfound(非常有价值的漏洞之一,那两个常见的SQL和XSS,几乎已经没有了) 3.重点是A

【时间序列数据挖掘】ARIMA模型

目录0、前言一、移动平均模型MA二、自回归模型AR三、自回归移动平均模型ARMA四、自回归移动平均模型ARIMA【总结】0、前言传统时间序列分析模型:ARIMA模型是一个非常灵活的模型,对于时间序列的好多特征都能够进行描述,比如说平稳性特征,季节性特征,趋势性特征。ARIMA模型可以通过非常成熟的统计方法,比如说极大似然估计,矩估计,贝叶斯估计或者其他一些估计方法得到估计,所以是一个非常好用的工具。ARIMA模型分成了三部分:AR,I,MA,相当于三个模块的组合。大家比如说,如果拿到一个时间序列,最想干什么。如果是一个股票数据,最关心的当然是需要能够知道时刻t~t+h的收益是什么样子的,即期望

大数据教材推荐|Python数据挖掘入门、进阶与案例分析

 主  编:卢滔,张良均,戴浩,李曼,陈四德出版社:机械工业出版社内容提要本书从实践出发,结合11个“泰迪杯”官方推出的赛题,按照赛题的难易程度进行排序,由浅入深地介绍数据挖掘技术在商务、教育、交通、传媒、旅游、电力、制造业等行业的应用。因此,图书的编排以解决某个应用的挖掘目标为前提,紧密地贴合了实际的业务场景和需求,每一个实战案例的讲解都是从案例的背景和目标入手,从了解案例需求到一步步地拆解任务,最终解决业务问题...章节概述基础篇数据挖掘概述Python数据挖掘编程基础入门篇电商平台手机销售数据采集与分析自动售货机销售数据分析与应用教育平台的线上课程推荐策略进阶篇电视产品的营销推荐运输车辆

vue项目启动报错 in ./src/App.vue?vue&type=style&index=0&lang=scss解决办法

出现这个问题真恶心,原因是低版本兼容性问题,摸索了一上午时间总结最实用的方法在此记录一下,第一步,先卸载sass-loadernpmuninstallsass-loader如果卸载也报错,就执行下的代码npmuninstallnode-sassnpmuninstallsass-loader第二步再安装一个sass@1.26.5和sass-loader@7.0.0版本npminstallsass@1.26.5--save-devnpminstallsass-loader@7.0.0--save-dev最后,安装低版本的sass-loader需要引入node-sass依赖来支持,请执行下列代码np

模板特化的多维度挖掘

  假如我有一个需求,就是如果传入的参数是int类型,我就输出int类型,否则就输出T。很显然,根据模板的基础知识,我们可以这么写templatevoidf(T){std::coutvoidf(int){std::cout  除了这样写,还有别的写法吗。我们可以思考一下.................这里我们其实可以用std::enable_if_t来实现,它相当于给std::enable_if的type类型起了一个别名,我们先看怎么写。templatestd::enable_if_t>g(T){std::coutstd::enable_if_t>g(T){std::cout  假设我现在再

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟,数据安全的重要性愈加凸显,这也更加坚定了我们推行安全测试常态化的决心。随着测试组安全测试常态化的推进,有更多的同事对逻辑漏洞产生了兴趣,本系列文章旨在揭秘逻辑漏洞的范围、原理及预防措施,逐步提升大家的安全意识。作为开篇第一章,本文选取了广为熟知的XSS逻辑漏洞进行介绍。二、XSS漏洞介绍1.XSS漏洞的定义跨站脚本(CrossSiteScript),为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆,故将跨站脚本缩写为XSS。跨站脚本(以下简称XSS)通常发生在客户端,攻击者在Web页面中插入恶意

【海量数据挖掘/数据分析】 之 关联规则挖掘 Apriori 算法 (数据集、事务、频繁项集、关联规则、支持度、置信度)

【海量数据挖掘/数据分析】之关联规则挖掘Apriori算法(数据集、事务、频繁项集、关联规则、支持度、置信度)目录【海量数据挖掘/数据分析】之关联规则挖掘Apriori算法(数据集、事务、频繁项集、关联规则、支持度、置信度)一、关联规则挖掘简介二、数据集与事务(Transaction)概念三、项(Item)概念四、项集(ItemSet)概念五、频繁项集六、数据集、事物、项、项集合、项集示例七、关联规则是指:八、数据项支持度九、关联规则支持度 十、置信度十一、频繁项集十二、非频繁项集十三、强关联规则十四、弱关联规则十五、发现关联规则十六、非频繁项集超集性质十七、频繁项集子集性质十八、项集与超集支

实战红队挖掘漏洞---用友时空KSOA v9.0版本ImageUpload任意文件上传漏洞+getshell

前言,本次笔记是记录在工作中的打红队时挖到的用友时空KSOA任意文件上传漏洞。emmm,怎么说呢,就是又在一次加班码到晚上十点的时候,挖掘到了一个用友时空ksoav9.0文件上传漏洞。大家先看看长什么样吧,大概就这样!版本这么明目张胆的就展现在我面前,不找一下这个版本漏洞都对不起这么大个字在我眼前晃。软件介绍:用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业最前沿的I需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话,帮助流通企业保护原有的IT投资,简化IT管理,提升竞争能力,确保企业整体的战略目标以及创新活动的实现。漏洞描述:用友时空

数据挖掘十大算法之Apriori算法

文章目录1.“啤酒与尿布”的案例2.Aprior算法核心术语事物集记录(事务)项目(项)项目集(项集)K项集支持度(Support)置信度(Confidence)最小支持度(min_support)最小置信度(min_confidence)提升度频繁K项(目)集候选K项(目)集3.Aprior算法的三大性质(关联规则的三大性质)4.Aprior算法实现过程5.数据挖掘5.1寻找关联属性5.2生成关联规则5.3更加严谨的栗子6.Aprior算法的优缺点6.1改进Aprior算法6.2FP-growth算法6.3FP-growth算法实例6.4FP-growth算法优缺点国际权威的学术组织theI