<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[好记性不如烂笔头]]></title><description><![CDATA[记性不好，总是忘记，简单记点，方便回忆。]]></description><link>https://blog.youkuaiyun.com/dupei</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; dupei]]></copyright><item><title><![CDATA[Linux命令系列之用户管理]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/132426217</link><guid>https://blog.youkuaiyun.com/dupei/article/details/132426217</guid><author>dupei</author><pubDate>Tue, 22 Aug 2023 13:49:52 +0800</pubDate><description><![CDATA[在CentOS上，可以使用下面的命令将username添加到sudoers。命令，修改配置文件，将配置文件中下面这行注释去除。也可以直接使用下面命令将密码一并设置。]]></description><category></category></item><item><title><![CDATA[李宏毅《DLHLP》学习笔记10 - 声纹识别(Speaker Verification)]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/128174023</link><guid>https://blog.youkuaiyun.com/dupei/article/details/128174023</guid><author>dupei</author><pubDate>Sun, 04 Dec 2022 16:35:18 +0800</pubDate><description><![CDATA[视频链接：https://www.youtube.com/watch?v=z3yvxvyP-lE&list=PLJV_el3uVTsO07RpBYFsXg-bN5Lu0nhdG&index=15&ab_channel=Hung-yiLee课件链接：https://speech.ee.ntu.edu.tw/~tlkagk/courses/DLHLP20/Speaker%20(v3).pdf]]></description><category></category></item><item><title><![CDATA[李宏毅《DLHLP》学习笔记9 - 语音合成(Speech Synthesis)]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/128173955</link><guid>https://blog.youkuaiyun.com/dupei/article/details/128173955</guid><author>dupei</author><pubDate>Sun, 04 Dec 2022 16:33:13 +0800</pubDate><description><![CDATA[视频链接：https://www.youtube.com/watch?v=DMxKeHW8KdM&list=PLJV_el3uVTsO07RpBYFsXg-bN5Lu0nhdG&index=13&ab_channel=Hung-yiLeehttps://www.youtube.com/watch?v=Eau1Fr2x86Y&list=PLJV_el3uVTsO07RpBYFsXg-bN5Lu0nhdG&index=14&ab_channel=Hung-yiLee课件链接：https://speech.ee.]]></description><category></category></item><item><title><![CDATA[李宏毅《DLHLP》学习笔记8 - 语音分离（Speech Separation）]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/128173750</link><guid>https://blog.youkuaiyun.com/dupei/article/details/128173750</guid><author>dupei</author><pubDate>Sun, 04 Dec 2022 16:24:01 +0800</pubDate><description><![CDATA[视频链接：https://www.youtube.com/watch?v=tovg5ZxNgIo&list=PLJV_el3uVTsO07RpBYFsXg-bN5Lu0nhdG&index=11&t=528s&ab_channel=Hung-yiLeehttps://www.youtube.com/watch?v=G0O1A7lONSY&list=PLJV_el3uVTsO07RpBYFsXg-bN5Lu0nhdG&index=12&ab_channel=Hung-yiLee课件链接：https://spe]]></description><category></category></item><item><title><![CDATA[李宏毅《DLHLP》学习笔记7 - Voice Conversion]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/128159934</link><guid>https://blog.youkuaiyun.com/dupei/article/details/128159934</guid><author>dupei</author><pubDate>Sat, 03 Dec 2022 23:09:53 +0800</pubDate><description><![CDATA[视频链接：https://www.youtube.com/watch?v=Jj6blc8UijY&list=PLJV_el3uVTsO07RpBYFsXg-bN5Lu0nhdG&index=9&ab_channel=Hung-yiLee
课件链接：https://speech.ee.ntu.edu.tw/~tlkagk/courses/DLHLP20/Voice%20Conversion%20(v3).pdf语音转换的用处很多，如合成其他人的声音、合成不同情绪的声音等。本节介绍的技术都是从acoustic ]]></description><category></category></item><item><title><![CDATA[李宏毅《DLHLP》学习笔记6 - 语言模型]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/128158555</link><guid>https://blog.youkuaiyun.com/dupei/article/details/128158555</guid><author>dupei</author><pubDate>Sat, 03 Dec 2022 11:52:49 +0800</pubDate><description><![CDATA[LM的作用是预测token sequence出现的概率。对于输出文本的模型，LM通常都是很有帮助的。

N-gram LM 有smooth的问题，然后，引出Continuous LM，再进一步扩展到Deep Learning based LM.传统的LM是N-gram LM，下面介绍一下N-gram LM的技术细节。常见的N-gram有2-gram，3-gram，。。。
局限是什么？估计的概率可能并不准确。在Deep Learning技术出现之前，使用的方法叫continuous LM，这是一个源于推荐系统]]></description><category></category></item><item><title><![CDATA[在mac上如何切换不同的Java版本]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/126794841</link><guid>https://blog.youkuaiyun.com/dupei/article/details/126794841</guid><author>dupei</author><pubDate>Sat, 10 Sep 2022 11:09:24 +0800</pubDate><description><![CDATA[查看当前mac设备上安装了哪些版本的Java]]></description><category></category></item><item><title><![CDATA[MacOS上搭建Spark环境]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/124775353</link><guid>https://blog.youkuaiyun.com/dupei/article/details/124775353</guid><author>dupei</author><pubDate>Sun, 15 May 2022 17:51:10 +0800</pubDate><description><![CDATA[安装JDK
没有安装的直接去Oracl官网下载相应的JDK版本安装即可。
安装过JDK，可以使用下面命令查看当前安装了哪些JDK版本。
/usr/libexec/java_home -V

下面是笔者机器上安装的JDK版本，已经当前正在使用的版本。
$ /usr/libexec/java_home -V
Matching Java Virtual Machines (2):
    11.0.14 (x86_64) "Oracle Corporation" - "Java SE 11.0.14" /Libr]]></description><category></category></item><item><title><![CDATA[服务端安全之文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/123467549</link><guid>https://blog.youkuaiyun.com/dupei/article/details/123467549</guid><author>dupei</author><pubDate>Sun, 13 Mar 2022 22:27:06 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[服务端安全之访问控制]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/123467882</link><guid>https://blog.youkuaiyun.com/dupei/article/details/123467882</guid><author>dupei</author><pubDate>Sun, 13 Mar 2022 22:24:32 +0800</pubDate><description><![CDATA[原文出处：https://portswigger.net/web-security/access-control

]]></description><category></category></item><item><title><![CDATA[BurpSuite实战指南]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/123467464</link><guid>https://blog.youkuaiyun.com/dupei/article/details/123467464</guid><author>dupei</author><pubDate>Sun, 13 Mar 2022 22:04:18 +0800</pubDate><description><![CDATA[在网上搜索到BurpSuite的使用指南，特留一个链接于此，方便查阅。
引子
第一部分 Burp Suite 基础
Burp Suite 安装和环境配置
Burp Suite代理和浏览器设置
如何使用Burp Suite 代理
SSL和Proxy高级选项
如何使用Burp Target
如何使用Burp Spider
如何使用Burp Scanner
如何使用Burp Intruder
如何使用Burp Repeater
如何使用Burp Sequencer
如何使用Burp Decoder
如何使用Bur]]></description><category></category></item><item><title><![CDATA[服务端安全之系统命令注入]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/123465945</link><guid>https://blog.youkuaiyun.com/dupei/article/details/123465945</guid><author>dupei</author><pubDate>Sun, 13 Mar 2022 21:42:11 +0800</pubDate><description><![CDATA[原文出处：https://portswigger.net/web-security/os-command-injection
本节我们介绍什么是系统命令注入，描述这种漏洞如何发现以及如何利用，阐述在不同的操作系统上有用的命令和技术，以及总结如何阻止系统命令注入。

什么是命令注入
OS命令注入（也称为shell注入）是一种web安全问题，允许攻击者可以执行任意系统命令。
执行任意命令
考虑这样一个购物应用程序，它允许用户查看特定商店中的商品是否有货。该信息可以通过如下URL访问:
https://insec]]></description><category></category></item><item><title><![CDATA[安全技术系列之反弹Shell]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/122959451</link><guid>https://blog.youkuaiyun.com/dupei/article/details/122959451</guid><author>dupei</author><pubDate>Sun, 13 Mar 2022 17:12:26 +0800</pubDate><description><![CDATA[常用反弹shell技术汇总]]></description><category></category></item><item><title><![CDATA[安全技术系列之SSH端口转发]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/122768414</link><guid>https://blog.youkuaiyun.com/dupei/article/details/122768414</guid><author>dupei</author><pubDate>Wed, 02 Feb 2022 11:32:05 +0800</pubDate><description><![CDATA[SSH端口转发]]></description><category></category></item><item><title><![CDATA[CygWin环境配置]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/121895040</link><guid>https://blog.youkuaiyun.com/dupei/article/details/121895040</guid><author>dupei</author><pubDate>Sun, 12 Dec 2021 22:41:29 +0800</pubDate><description><![CDATA[安装CygWin
安装cygwin的时候，顺便安装下面这些tool：
tree, vim, wget, curl, tmux, lynx,
安装apt-cyg
lynx -source rawgit.com/transcode-open/apt-cyg/master/apt-cyg &gt; apt-cyg
install apt-cyg /bin

安装zsh
# 安装zsh
apt-cyg install zsh
# 配置oh-my-zsh
git clone git://github.com/robb]]></description><category></category></item><item><title><![CDATA[终端复用备忘（tmux, screen）]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/120912548</link><guid>https://blog.youkuaiyun.com/dupei/article/details/120912548</guid><author>dupei</author><pubDate>Fri, 22 Oct 2021 20:17:06 +0800</pubDate><description><![CDATA[个人习惯使用下面的别名，对应常用的三个命令。
alias xn="tmux new -s"
alias xa="tmux attach -t"
alias xl="tmux ls"

在tmux中，常用的窗口快捷键有以下几种：

Ctrl+b %：划分左右两个窗格。
Ctrl+b "：划分上下两个窗格。
Ctrl+b 方向键：光标切换到其他窗格。
Ctrl+b x: 退出当前窗口，使用exit也可以。
Ctrl+b z: 最大化当前窗口，再使用一次可以恢复。


...]]></description><category></category></item><item><title><![CDATA[安全技术系列之Java一句话木马]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/120769137</link><guid>https://blog.youkuaiyun.com/dupei/article/details/120769137</guid><author>dupei</author><pubDate>Thu, 14 Oct 2021 17:45:31 +0800</pubDate><description><![CDATA[安全技术系列文章]]></description><category></category></item><item><title><![CDATA[客户端安全之跨站脚本(XSS)]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/120768818</link><guid>https://blog.youkuaiyun.com/dupei/article/details/120768818</guid><author>dupei</author><pubDate>Thu, 14 Oct 2021 17:38:25 +0800</pubDate><description><![CDATA[1. 什么是XSS？
2. XSS的原理

3. XSS的分类
3.1 反射型XSS
恶意脚本是来自当前的request，这类XSS称为反射型XSS，下面是个简单的例子。
https://insecure-website.com/status?message=All+is+well.

&lt;p&gt;Status: All is well.&lt;/p&gt;

应用并没有对数据做任何处理，这样，就可以构造攻击，如下：
https://insecure-website.com/status?messag]]></description><category></category></item><item><title><![CDATA[服务端安全之信息泄露]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/120768690</link><guid>https://blog.youkuaiyun.com/dupei/article/details/120768690</guid><author>dupei</author><pubDate>Thu, 14 Oct 2021 17:26:10 +0800</pubDate><description><![CDATA[这一章我们介绍信息泄露漏洞，并描述如何寻找漏洞和利用漏洞。

1. 什么是信息泄露？
2. 信息泄露是如何发生的？
信息泄露漏洞可以出现在各种各样的场景中，大致可以归纳为以下几种：
（1）未能从公开内容中移除内部信息
例如，开发人员添加的注释信息可以在公开内容中看到，这对攻击者理解业务逻辑非常有帮助。
（2）网站不安全的配置信息
例如，忘记关闭调试功能，将会为攻击者提供有用的工具，用于获取敏感信息。即便是默认的配置也依然存在问题，譬如会提供冗余的错误信息。
（3）应用中存在有缺陷的设计
例如，在不同错误发生]]></description><category></category></item><item><title><![CDATA[服务端安全之XML外部实体注入（XXE）]]></title><link>https://blog.youkuaiyun.com/dupei/article/details/120768295</link><guid>https://blog.youkuaiyun.com/dupei/article/details/120768295</guid><author>dupei</author><pubDate>Thu, 14 Oct 2021 17:20:47 +0800</pubDate><description><![CDATA[1. 什么是XXE？
XXE是XML external entity (XXE) injection

2. XXE是怎么发生的？
XML规范中包含了一些不安全的特性，如果XML parser实现了这些特性，就存在安全隐患。XML external entity是一种自定义XML实体，其定义的值是从声明它们的DTD外部加载的。从安全性的角度来看，外部实体会存在潜在风险，因为它们允许根据文件路径或URL的内容定义实体。
3. XXE攻击的种类
3.1 利用XXE读取文件内容
为了实现这种攻击，有两种方式：
（]]></description><category></category></item></channel></rss>