yanj20-CSDN博客

原创一堆学习Lin徐基础的网站-先存着

Study-Area http://www.study-area.org 鸟哥癿私房菜馆 http://linux.vbird.org 卧龙大师癿网绚技术文件 http://linux.tnc.edu.tw/techdoc/ 台湾 Linux 社群 http://www.linux.org.tw/ 狼主癿网绚实验室 http://netlab.kh.edu.tw/index.h

2015-05-19 23:00:19 1151 1

原创新开始-云安全

有好长一段时间没有回到csdn了，再次登录发现好多朋友问有关QT相关问题，抱歉没有能够及时帮助到你们。云计算已经风靡好久啦，最近又开始回归本行-----安全，不过这次是云安全了。在这里罗列一下现在开始和将来一段时间内将关注的东东：1、云计算的安全特点2、云计算虚拟化3、云计算多租户的方式安全4、云虚拟流量模型5、云安全边界分析6、位置未知的的威胁检测，用户作为云端样本提

2011-10-28 18:58:43 700

p, li { white-space: pre-wrap; }最近一直在学习linux下使用libcurl，网络上很多朋友有比较详细的使用方法，下面是本人经过测试的功能函数，主要是能高保存网页源码，相当于我们点击查看->源码所看到的内容。首先介绍一下libcurl的使用吧。首先必须要安装libcurl开发环境（有时候吧这些环境手工引用也行）。获取和安装 libcurl 非常简单，取决于您所运行的 Linux 发行版。如果运行的是 Ubuntu，您可以使用 apt-get轻松安装这些包。以下行演示

2010-12-12 14:16:00 1522

原创手机取证

做计算机取证已经有一年多了，最近老板对手机取证倍感兴趣，于是才有了今天的手机取证培训。从原理上来说，手机取证与计算机取证并无大差别，无非都是工作量的问题。讲师是新西兰人，特别有趣的一个人，第一次见面就扮演成非常兴奋的样子，做一些夸张表情夸张动作，让人印象深刻。续

2010-11-16 18:06:00 1847

原创 Ubuntu下用C语言访问MySQL数据库的方法

由于项目需要，花了两天时间快速学习MySQL，首先复习了数据库的一些基础技术，接下来就是在linux下安装和测试啦。我的MySQL服务器端是安装在Windows下的（Windows下的客户端非常方便方便修改和编辑），在ubuntu下进行开发，之前老板要求将mysql的库和头文件放在程序目录下，尽量不安装依赖性的东西，因此走了一些弯路。首先，安装一些开发必须的库：我是不断测试的，安装了MySQL服务器端和客户端，代码: sudo apt-get install mysql-server mysql-cl

2010-10-17 16:55:00 854

原创 C++架构设计开发学习之路

好长时间没有来写点东西了，为了能把现在的项目于上个QT做的项目架构融合，与自从上个项目使用QT开始没事就泡在坛子了看东西DEMO相比，现在没事儿就只能去找些架构设计的文章看看了，最感触的也许就是看了david_lv的《三五个人十来条枪如何走出软件作坊成为开发正规军》，也许吕先生也是从这样的环境中锻炼出来的吧，感谢他分享那么多的经验。 每次做新的项目，除了项目名称，有的名称都不太清楚，就是还有不到10行的需求说明，每行代表一个功能模块，剩下的事情自己去琢磨。两年来都

2010-09-09 13:00:00 4304

原创经过使用验证的QString转char* 方法

最近使用QT作保存数据的时候选择保存路径的时候让我挺费脑筋，特别是包含中文的路径，如下面的selSaveFilePath：QString selSaveFilePath = “/C:/中国/北京/qt”;转换为char*的时候出现了char* cSavePath = “/C:/???//???//qt”;这肯定是没有转换成功，保存数据的时候程序直接over了。下面是经过测试能够正确转换的方法：p, li { white-space: pre-wrap; }QString SaveFilePath

2010-07-16 10:09:00 7864

原创参加北京市科技工作者运动会

2010年4月17日到丰台体育馆参加北京市第一届科技工作者运动会。

2010-04-17 19:25:00 751

原创心烦意乱的QT静态编译环境

配置QT静态编译环境真的让我心烦意乱了，就像当年学习java一样，被开发环境纠缠得难以忍受！网上查找了好多人的配置方法，照着做不成功，去QT 助手看英文帮助，也是没搞成功，郁闷ing!

2010-03-25 14:52:00 557

原创 QMainWindow中自定义槽函数控制QDockWidget的显示问题

下面是定义的一个测试QMainWindow的类，在这个类里我们来测试一下QObject::connect(scrollBar, SIGNAL(valueChanged(int)), label, SLOT(setNum(int)));设计的测试思路是这样的，在QMainWindow的UI文件中画上菜单，同时在QMainWindow类文件定义QDockWi

2010-03-06 11:50:00 1190

原创 QT解决通过菜单方式无法让QDockWidget 显示和隐藏

我写的一个测试QDockWidget界面，源码设计如下：//隐藏或显示属性视图docking ui->PropertyView->setCheckable(true); ui->PropertyView->setChecked(true); ui->Prop

2010-03-04 09:41:00 2466

原创 QT编译错误：collect2: ld returned 1 exit status

系统：ubuntu平台：QT Creater 我在同时编写两个相关联的类时，为了方便，首先将这两个类的函数全部声明了，没有实现他们，然后就开始编译，测试一下这两个类声明是否正确，结果出现了collect2: ld returned 1 exit status这样一个错误，同时，还提到了undefined reference to...的警告，找了网上好多朋友的解决方案，有些朋友说

2010-02-26 10:09:00 1593

原创第一个QT对话框程序

（1）、创建空白工程TestDlg;（2）、在TestDlg中右键，点击add new弹出对话框，选择 Qt Designer Form Class，点击OK之后按步骤新建好UI类testdialog.h、testdialog.cpp和相应的testdialog.ui界面文件。（3）、双击工程文件TestDlg.pro,在该文件末尾加入 FORMS = testdialog.ui;（4

2010-02-21 14:05:00 613

原创 QT简介

嗨，突然发现网上特别多有关QT的介绍，自己就不写了，把相关的网址列在这里，以防忘记：维基百科：http://zh.wikipedia.org/wiki/QtQT英文官方：http://qt.nokia.com/productsQT中文官方：http://qt.nokia.com/title-cnQT中文论坛：http://www.qtcn.org/bbs/

2010-02-21 13:49:00 436

原创黑色星期六

单位的游泳池真讨厌，居然还分深水区浅水区，去深水区还得办个深水区证，价值10yuan大洋，贫苦的大多数下层劳动者就只好在浅水区游玩了... 星期五刚刚参加了单位游泳比赛，居然拿了男甲50米蛙泳第二，男甲可是最年轻人数最多实力最强的一组啊！意犹未尽，星期六再去续一下拿银牌的感觉...没有证深水区是去不了了---前几天因为报名参加比赛，说要训练，终于去爽了一把。浅水区也罢，找

2009-08-23 16:26:00 1099

原创 U盘WinPE

最近因为项目需要，希望把开发出来的应用程序集成到WinPE上去，于是发生了戏剧性的一星期工作。老毛桃的U盘WinPE制作方法那是相当的简便，不会用电脑的人估计给半天时间也能自己鼓捣成功。郁闷的是老毛桃的WinPE是XP内核的，而项目开发的应用程序用了.net framework，该死，重做PE系统！以为通过外置程序的方法能够继承.net,正是开玩笑了。后来去安装了个Vis

2009-08-17 14:02:00 786

原创轮渡木马

大家在现实生活中，经常会看到，被河流隔断的两岸往往利用轮船进行摆渡实现相互交通，轮渡木马的攻击原理就跟这个办法非常类似，它的“轮船”就是移动存储设备诸如U盘、移动硬盘等，比如某个U盘感染后，又被插上与互联网物理隔离的内部涉密计算机中，这个U盘的轮渡木马就会自动复制自己到未感染机器，以后未感染的U盘插到这个机器上时就会被这个机器感染。通过轮渡方式，木马就开始窃取文件资料，如果涉密计算机联

2009-08-17 13:10:00 2845 1

原创常见web弱点

XSS跨站脚本检测SQL注入检测网页木马检测FORM检测AJAX注入检测中间人攻击检测FORM弱口令检测Xpath注入检测GOOGLE-HACK检测数据窃取检测Cookies注入检测其他各类CGI漏洞检测

2009-07-22 14:10:00 936

原创为了不再依赖nessus,我去看OpenVAS

为了搞明白OpenVAS已经花了很长一段时间，中间断断续续的被打断了这个工作，本身对nessus就没有多少了解，安装了nessus3.0,测试本机和局域网，因为没有授权，报告生成不是很完整，没多大用处，后来安装了nessus开源分支，一万多个插件，详细扫描了本机和局域网的一台机器，可是发现扫描局域网的一台主机就花了四十多分钟，挺慢的。现在研究了一下它的源码，因为不会Linux下的cod

2009-07-21 10:59:00 6546 1

原创参加漏洞分析技术专家聚会——博文视点OpenParty第二期

昨天有幸在北京好伦哥翠微路店参加了漏洞分析技术专家聚会——博文视点OpenParty第二期会议，聆听了几位业内专业人士的演讲。这是我第一次参加博文视点吧，不过会议资料上有详细介绍2009年度软件安全峰会的信息，我参加了2008年的安全峰会，那时有跟360安全卫士的老板探讨了一下计算机安全的技术，受益匪浅啊！昨天的视点讨论的内容挺多的，诸如XSS、漏洞发掘分析、templat

2009-07-13 12:29:00 638

原创分析Cookies文件

这段时间在研究IE浏览器的Cookies文件格式，找了一个叫做IECookiesViewIE的工具，感觉做的分区比较完整，但是没有开源，花了很长时间去了解Cookies文件的格式。根据Netscape公司的规定，Cookie格式如下：　　Set－Cookie: NAME=VALUE；Expires=DATE；Path=PATH；Domain=DOMAIN_NAME；SECURE　　Netsca

2008-12-09 13:30:00 1984

原创利用GetPrivateProfileString/WritePrivateProfileString读写配置文件（.ini）

配置文件中经常用到ini文件，在VC中其函数分别为：写入.ini文件：bool WritePrivateProfileString(LPCTSTR lpAppName,LPCTSTR lpKeyName,LPCTSTR lpString,LPCTSTR lpFileName);读取.ini文件：DWORD GetPrivateProfileString(LPCTSTR lpAppNam

2008-12-02 09:02:00 579

原创开博啦

11月5号去参加安全软件峰会就很想写些东西，把自己的所见所闻所学写下来，但是一直偷懒。今天值班，没事逛到这里，第一次开博啦。。。

2008-11-28 08:31:00 345

我国商业银行对企业信用风险评估的实证研究_郑绿萌.caj

我国商业银行对企业信用风险评估的实证研究_郑绿萌

2021-09-16

小企业信用评分模型_关键技术与应用_吴智晖.caj

小企业信用评分模型_关键技术与应用_吴智晖

2021-09-16

小微企业贷款的可获性研究_引入企业主背景的信用评分模型分析_杨琳.caj

小微企业贷款的可获性研究_引入企业主背景的信用评分模型分析_杨琳

2021-09-16

商业银行小微企业融资信用评分体系研究_王丽.caj

商业银行小微企业融资信用评分体系研究_王丽

2021-09-16

山东省中小型企业发展现状及信用评价研究_孙艳.caj

山东省中小型企业发展现状及信用评价研究_孙艳

2021-09-16

基于贷款明细数据的银行个贷信用评估实证研究_陈志达.caj

基于贷款明细数据的银行个贷信用评估实证研究_陈志达

2021-09-16

基于层次分析法量化中小微企业信贷风险_白羽.caj

基于层次分析法量化中小微企业信贷风险_白羽

2021-09-16

基于贝叶斯界定折叠法的小企业信用评分模型研究_邓超.caj

基于贝叶斯界定折叠法的小企业信用评分模型研究_邓超

2021-09-16

APT攻击行动研究

：目前对 APT（Advanced Persistent Threats，高级持续威胁）攻击行动的组成要素、主要任务、重要活动以及交互关系等问题已有清晰的认识，但是缺乏统一的形式化描述，不能全面系统地表达 APT 攻击的全过程。文章基于 UML 动态建模机制，构建了 APT 攻击行动协作模型、APT 攻击行动模型和 APT 攻击活动模型；参考 APT 攻击活动模型对典型的 APT 攻击案例（针对 Google 的极光攻击行动）进行了建模，对比 McAfee 实验室的研究报告，找出了对 APT 攻击的非形式化描述所存在的不足。

2018-01-18

云环境下APT攻击的防御方法综述

云计算以其快速部署、弹性配置等特性吸引了大量的组织和机构使用，然而近期出现的高级可持续性威胁（Ａｄｖａｎｃｅｄ　Ｐｅｒｓｉｓｔｅｎｔ　Ｔｈｒｅａｔ，ＡＰＴ）相比传统的网络攻击具有攻击持续性、高隐蔽性、长期潜伏等特性，为实现云平台的信息资产的安全与隐私保护带来了极大的冲击和挑战。因此，如何有效地防护ＡＰＴ对云平台的攻击成为云安全领域亟待解决的问题。在阐述ＡＰＴ攻击的基本概念、攻击流程与攻击方法的基础之上，分析了ＡＰＴ新特性带来的多重安全挑战，并介绍了国内外在ＡＰＴ防护方面的研究进展。随后针对ＡＰＴ的安全挑战，提出了云平台下ＡＰＴ防护的建议框架，该框架融入了事前和事中防御策略，同时利用大数据挖掘综合分析可能存在的ＡＰＴ攻击以及用于事中的威胁定位与追踪。最后，介绍了安全框架中的关键技术的研究进展，分析了现有技术的优势与不足之处，并探讨了未来的研究方向。

2018-01-18

网络流量分类研究进展与展望

近年来,随着互联网的迅猛发展,越来越多的新型网络应用逐渐兴起,网络规模不断扩大,网络组成也越来越复杂。网络流量分类技术作为增强网络可控性的基础技术之一,不仅可以帮助网络运营商提供更好的服务质量,而且能够对网络进行有效的监督管理,确保网络安全。本文综述了网络流量分类领域的研究方法及研究成果,对这些传统方法进行比较,分别指出它们的优势和不足。并针对高速网络环境下的实时分类、加密流分类、精细化分类、协议动态变化时的分类等现实挑战,对相关研究进展进行阐述和分析。最后对未来的研究方向进行展望。

2017-04-09

COMRaider-master

COMRaider,发掘ActiveX控件漏洞

2015-07-23

谁是谷歌想要的人才？破解世界最顶尖公司的面试

罗永浩推荐的王牌畅销书《无价》作者威廉•庞德斯通打造面试圣经，让你成为世界500强公司寻找的创意思维人才。

2015-07-19

算法导论(原书第3版).pdf

第3版的主要变化：　　·新增了van Emde Boas树和多线程算法，并且将矩阵基础移至附录。　　·修订了递归式（现在称为“分治策略”）那一章的内容，更广泛地覆盖分治法。　　·移除两章很少讲授的内容：二项堆和排序网络。　　·修订了动态规划和贪心算法相关内容。　　·流网络相关材料现在基于边上的全部流。　　·由于关于矩阵基础和Strassen算法的材料移到了其他章，矩阵运算这一章的内容所占篇幅更小。　　·修改了对Knuth-Morris-Pratt字符串匹配算法的讨论。　　·新增100道练习和28道思考题，还更新并补充了参考文献。

2015-07-19