学术报告
-
深度神经网络中的对抗样本攻防
2013年以来深度的神经网络模型在各方面得到了广泛应用，甚至在某些方面达到可以匹配人类的性能，用于“欺骗”神经网络的对抗样本（Adversarial examples）是近期计算机视觉和机器学习领域的热门研究方向。本次学术报告分析介绍了对抗样本的产生的根本原因、对抗样本生成方法、对抗样本…
-
内存分段和常见段错误
段错误（segmentation fault）是我们在Linux下编程以及在线提交代码常见的错误。本次学术报告第一部分将介绍虚拟存储器的由来及内存分段机制，第二部分介绍常见的段错误，第三部分介绍两种段错误的调试方法。 附件-内存分段和常见段错误.pdf
-
格式化字符串漏洞
介绍了格式化字符串漏洞的常见形式，以及在Windows32和Linux64下的两种利用思路，可以扩展到其他漏洞的利用。 附件-格式化字符串漏洞.pdf
-
Python对象探究
探讨了语言的分类方式：编译型语言和解释型语言，动态类型语言和静态类型语言，以及Python对象是如何实现的，Python是如何实现多态和垃圾回收机制。 附件-Python对象探究.pdf
-
LDA主题模型浅析
LDA主题模型可以将文档集中每篇文档的主题按照概率分布的形式给出。同时它是一种无监督学习算法，在训练时不需要手工标注的训练集，需要的仅仅是文档集以及指定主题的数量k即可。对于每一个主题LDA均可找出一些词语来描述它。 LDA首先由Blei, David M.、吴恩达和Jordan, Mi…
-
XSS跨站脚本攻击
XSS攻击是客户端脚本安全中的头号大敌，多次位列OWASP TOP 10榜首，严重威胁到web网络安全。XSS全称是跨站脚本攻击，指恶意攻击者往web页面里插入恶意script代码，当用户浏览该网页之时，嵌入其中的script代码被执行，从而达到恶意攻击用户的目的。本次学术报告主要介绍了…
-
二进制程序中加解密函数的定位
模糊测试是一种应用广泛的自动化漏洞挖掘方法，但当被测程序使用加密算法处理输入数据时，对输入数据的直接变异并不能达到很好的测试效果。此时需要分析程序中执行加解密操作的函数的位置，进而排除加解密函数的影响并对后续流程进行测试。本次报告主要介绍了四种加解密函数定位方法的原理和优劣势，并介绍了实…
-
计算机启动流程详解2
计算机从按下电源按钮到操作系统启动完成的过程其实相当复杂，大多数普通用户可能并不了解其中的过程和玄机。本次报告主要介绍了计算机启动中BIOS-MBR-PBR-OS这一主要流程及每个步骤中完成的工作，并介绍了磁盘工作、分区等相关知识。 附件-计算机启动流程详解2.pdf
