晚上十一点睡觉のBlog

SSRF 服务端请求伪造笔记：服务器替攻击者发起请求的漏洞成因与危害，按参数/功能点/nday 的发现验证方法，file 协议利用与打内网的常见场景整理。

文件包含靶场练习笔记：PTE 靶场逐关记录——本地/远程包含、data/input/filter 伪协议 getshell 与读文件、过滤 php 绕过与包含日志利用。

Pandas 数据分组与聚合教程：split-apply-combine 原理，groupby 的四种分组方式（列名/Series/字典/函数），agg 聚合与自定义函数、transform 转换及 apply 灵活应用。

Numpy 100 题练习笔记：数组创建与切片反转、非零索引与单位矩阵、棋盘矩阵与 np.tile 复制、随机矩阵归一化，附 np.diag/np.pad 用法注释及 nan 比较与浮点精度陷阱讲解。

Pandas 数据清洗教程：缺失值的 isnull/dropna/fillna/combine_first 处理，重复值检测删除与异常值箱线图分析，类型转换及 concat/merge 数据合并。

Pandas 数据分析教程：Series 与 DataFrame 数据结构，算术运算与数据对齐，loc/iloc 索引与层次化索引，排序与统计描述，及 CSV/Excel/HTML/数据库的读写操作与 SQLAlchemy 连接。

Numpy 科学计算库教程：ndarray 创建方式与常用属性，数组运算与广播原则，索引切片与布尔索引，转置 swapaxes，深浅拷贝区别，NAN/INF 处理，random 模块及通用函数聚合排序。

QQ 空间登录逆向练习笔记（待完成）：参考 DecryptLogin 开源项目的模拟登录实现现状，PC 端账号密码暂不可用仅支持扫码，附知乎与公众号的模拟登录系列资料链接。

数据分析理论入门：数据分析的目的与六步流程，Jupyter Notebook 快捷键用法，用户/行为/业务三层基本数据指标（DAU、留存率、PV/UV、GMV），三大分析思维与可视化看板五步法。

Anaconda/Miniconda 使用指南：Prompt 默认路径与激活环境配置、环境依赖安装路径改出 C 盘，conda 环境与包管理常用命令，及 PyCharm 关联 conda 环境的两种方式。

Python 装饰器教程：为什么需要装饰器，@语法糖与闭包的关系，万能装饰器、带参数装饰器、基于类 __call__ 的装饰器写法，及三层规律的通用实现模板。

Python 闭包详解：从聊天案例引出闭包的价值，函数嵌套与内部函数引用外部变量的两大特征，nonlocal 修改外部变量，闭包与面向对象的对比及内存注意事项。