目录
导数、偏导数和方向导数
方向导数的推导过程
方向导数和梯度
References
最近学习《最优化导论》，遇到了“方向导数”这一概念，故对其及相关概念进行一遍梳理。并给出方向导数的推导过程。
前言
对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。
xml基础知识
要了解xxe漏洞，那么一定得先明白基础知识，了解xml文档的基础组成。
XML用于标记电子文件使其具有结构性的标记语言，可以用来
0x00、XXE漏洞攻击实例
攻击思路：
1. 引用外部实体远程文件读取
2. Blind XXE
3. Dos
0x01、外部实体引用，有回显
实验操作平台：bWAPP平台上的XXE题目
题目：
进行抓包，点击Any bugs？按钮，抓包如下：
可以看到xxe-1.php页面以POST方式
0x00、XXE漏洞
XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。
X
0x01 什么是xpath
XPath 即为 XML 路径语言，是 W3C
XSLT 标准的主要元素，它是一种用来确定 XML（标准通用标记语言的子集）文档中某部分位置的语言。
XPath 基于 XML 的树状结构，有不同类型的节点，包括元素节点，属性节点和文本节点，提供在数据结构树中找寻节点的
XML注入指在请求的XML中插入攻击利用代码。根据不同的场景，可能会形成以下的漏洞形式：
（1）XEE ----xml entity xpansion(xml实体膨胀，用于dos)
具体介绍：http://www.cnblogs.com/lcamry/p/57
经历了学校的校赛，一度自闭，被大佬们刺激的要奋发图强。
1、后台登录
链接： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php
打开题目首先查看源码，源码中注释部分有提示。
0x00前言：
本文主要小结以下php下的xpath查询xml结构的漏洞利用和XXE漏洞利用
xml是可扩展标记语言，它被设计出来是为了存储传输数据的。
它的结构是树形结构，并且标签要成对出现比如下面这个例子
<?xml version="1
一、PowerSploit简介
PowerSploit是GitHub上面的一个安全项目，上面有很多powershell攻击脚本，它们主要被用来渗透中的信息侦察、权限提升、权限维持。
Powershell的优点:
1.代码运行在内存中可以不去接触磁盘
2.从另一
如前文VS Code英汉词典插件v0.0.4-驼峰下划线命名打算, 首先将JS源码改为TypeScript实现, 并添加了必要的测试.
昨天得知vue.js 3.0会用TypeScript实现, 正好通过这个插件对TypeScript熟悉一下, 好为手工翻译Vue.js源码:尝试重命名标识符与文本转
C#的委托与事件搭配，即是观察者模式的一种实现。
因为观察者模式的原理很易懂，不作多讲，本文纯粹用于记录语法。
# delegate（委托）
```csharp//声明没有参数,没有返回值的委托类型XXXXpublic delegate void XXXX();```声
题目描述
一只青蛙一次可以跳上1级台阶，也可以跳上2级。求该青蛙跳上一个n级的台阶总共有多少种跳法
（先后次序不同算不同的结果）。
思路：用斐波那契思想
只有一级台阶:只有1种跳法 a.1
这是悦乐书的第272次更新，第286篇原创
01 看题和准备
今天介绍的是LeetCode算法题中Easy级别的第139题（顺位题号是599）。假设Andy和Doris想要选择一家餐馆吃晚餐，他们都有一个最受欢迎的餐馆列表。你需要用最少的列表索引总和帮助他们找出他们的共同兴趣。如果答案之间存在选择关
Output Limit Exceeded
多数发生在递归遍历的过程中，多输出了一些内容（比如说空格）。Output Limit Exceeded还指如果输入某一组数据，你的程序返回的结果是一直输出某个结果，死循环输出的那种。
Time Limit Exceeded
如
代码区域右击 点format use AStyle
估计也就是考试竞赛逼着用这个
这是悦乐书的第272次更新，第287篇原创
01 看题和准备
今天介绍的是LeetCode算法题中Easy级别的第140题（顺位题号是605）。假设你有一个花坛，其中一些地块是种植的，有些则不是。 然而，花不能种植在相邻的地块，因为它们会争夺水，两者都会死亡。给定一个花坛（表示为包含0和1的数组，其
一、人工智能之自然语言处理
自然语言处理（Natural Language Processing, NLP），是人工智能的分支科学，意图是使计算机具备处理人类语言的能力。
“处理人类语言的能力”要达到什么效果呢？举个例子！班主任问路班长：“你能把粉笔递过来么？”。
概述
一般网页都会存在英文中文版，特别是海外游戏，会存在多种语言版本。
当前的自动化只是针对浏览器的，因为采用的模式是浏览器插件嵌入测试。
浏览器插件开发请搜索网上的教程。
三语自动化测试
chrome插件开发目录文件如下：【开发不是很完全，没有按规
第一步：下载 Apache HTTP Server
http://httpd.apache.org/download.cgi#apache24
第二步：安装brew工具
https://brew.sh/index_zh-cn
Grpc介绍
GitHub： https://github.com/grpc/grpc
gRPC是一个高性能、通用的开源RPC框架，其由Google主要面向移动应用开发并基于HTTP/2协议标准而设计，基于ProtoBuf(Protocol Buf
客服
