- 博客(9)
- 收藏
- 关注
RSS订阅原创 信息茧房与算法偏见
例如，在社交媒体平台上设置“发现新兴趣”功能，根据用户的基本信息和行为数据，为用户推荐一些可能感兴趣的新领域内容，并提供相关的推荐理由和引导链接，帮助用户拓宽信息视野。这种以商业利益为导向的行为，使得平台更关注用户的短期兴趣满足，而忽视了信息的多样性和全面性，从而推动了信息茧房的形成和算法偏见的产生。（2）算法技术因素：个性化推荐算法的设计初衷是为了提高用户体验和信息匹配效率，但算法在学习用户行为数据时，容易过度依赖历史数据，忽略用户的潜在需求和兴趣的多样性。对算法的设计、训练和应用过程进行全面审计。
2025-06-15 20:52:24
2842
原创 网安应急报告单
3．2018-10-20 17:14:00攻击者利用s2-016，通过/test/showcase.action页面上传webshell，a.jsp获得tomcat的dbapp权限。4．192.168.199.205在2018-10-20 17:14:06首次访问/test/a.jsp，搜索 /test/index_bak.jsp 日志。6．2018-10-22 16:48:39攻击者在/home/dbapp/上传或生成了a，尝试提权失败。站点根目录：/opt/tomcat8/webapps。
2025-06-15 20:51:44
506
原创 信息安全实训周day4
此次竞赛解出9道题，分别是藏起来了，加密文件，落叶归根，神秘文档，生日快乐，挖呀挖，万能密码，无权查看，钥匙。Wireshark追踪tcp流得到压缩包，爆破得到密码，得到flag。显示字体，了解base64特点，对字体进行base64解密。解压文件，得到jpg，在010中打开jpg，发现flag。御剑扫描，然后得到账号密码进入后台，可查看flag。下载zip，解压，打开解压后的word，显示字体。御剑扫描靶站后台，进入页面，得到账户密码，进入。下载附件复制链接，猜测形式，得到flag。
2025-04-28 08:00:00
1740
原创 信息安全实训周day3
通过history 命令，查看日志，发现history日志被清除，无法确定对方的操作信息 并且toor账户无家目录 对可疑文件进行排查，发现.ssh目录是在当时创建的环境 猜测存在ssh后门，在2020-05-13 13:01:45植入了该文件，继续排查其他文件，发现无其他更多异常信息。发现在2020-05-13 12:59:21 登录成功，说明此时爆破出了密码 并在2020-05-13 12:59:48 手动进行了登录 在2020-05-13 13:00:04 toor 账户进行了登录。
2025-04-26 13:01:42
590
原创 信息安全实训周day2
黑客目录扫描获得后台地址->弱口令爆破获得admin密码登陆成功->修改index.php写入一句话木马->传入phpinfo（）确定写入木马成功。5.找到http中流量异常的报文用010edtior打开 压缩为图片得到密码稍后解开zip使用。再选取报文中50 4B 03 04的字段保存为zip（zip文件头）3.截取http报文转base64得到图片。9.修改高度 得到编码 用base32解码。10.用爆破工具得到zip密码。2.sql注入攻击流量分析。3.sql注入攻击流量分析。可看出开放15个端口。
2025-04-22 23:39:37
280
原创 信息安全实训周day1
今日任务五个实验：1.漏洞攻击2.漏洞攻击3.白云信息搜索4.ctf文件上传5.文件包含输入图中语句查看是否打开日志在info.php中找到绝对路径用菜刀链接webshell可查看目录。
2025-04-21 22:08:44
362
原创 三道CTF—crypto解题过程
得到结果flag{W31c0m3_70_Ch1n470wn}得到flag{wethinkwehavetheflag}# 将结果转换为十六进制字符串，去除前缀 '0x'# 计算 q 的逆元 qInv 进行rsa解密。# 将十六进制字符串转换为ASCII文本。经过尝试得到依次进行栅栏解密和凯撒解密。得到flag{SHUANGYVU}# 使用 CRT 公式来计算 m。因为是古典密码 可尝试栅栏和凯撒。题目当中+甲子可知是+60。# 已知的 RSA 参数。# 计算 m1 和 m2。2.传统知识+古典密码。
2024-06-29 00:04:32
1532
原创 位置隐私保护方法的研究与应用
还有在一些地图应用中，通过设置来隐藏自己的精确位置；系统通常由移动终端、定位系统、通信网络和LBS服务器四部分组成，移动终端向LBS服务器发送包含用户位置的LBS查询，定位系统实时获取移动终端发送LBS查询时的位置，通信网络传输LBS查询和从服务器返回的查询结果，LBS服务器响应用户的查询，并返回定制结果。基于位置的隐私保护、基于用户ID的隐私保护，基于位置信息的隐私保护，基于位置隐私保护的查询，轨迹隐私保护，模糊化位置信息技术，基于假数据的轨迹隐私保护，基于抑制法的轨迹隐私保护，基于泛化的轨迹隐私保护。
2024-06-28 23:06:14
2288
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人