发布时间:2026/7/5 1:16:27
前言在本学期的Web安全课程中,我系统学习了Web渗透测试的完整流程。从最初只会使用浏览器“看看网页”,到能够独立完成信息收集、漏洞扫描、手工注入和生成报告,这段学习经历让我深刻体会到“未知攻,焉知防”的道理。下面我将以一…
这个 Demo 基于 LVGL 实现滑动切换主页界面,完成了背景美化、图标高亮展示、动态标题说明和按钮按压反馈等交互效果。#include "lvgl/lvgl.h"#define NUM_ICONS 5 #define CENTER_ZOOM 420 #define SIDE_ZOOM 150 #define FAR_ZOOM 96 #define CENT…
引言 在微服务架构中,业务操作往往涉及多个服务的协作。当这些操作需要保持数据一致性时,分布式事务成为必须面对的挑战。从传统的两阶段提交(2PC)到现代化的Saga模式,分布式事务解决方案在不断演进。 本文将系统梳理…
终极岛屿规划指南:用Happy Island Designer轻松创建你的动物森友会梦想岛 【免费下载链接】HappyIslandDesigner "Happy Island Designer (Alpha)",是一个在线工具,它允许用户设计和定制自己的岛屿。这个工具是受游戏《动物森友会》…
摘要: 很多人比较 ChatGPT Plus 和 Pro 时,只看月费差距,却忽略了额度不足带来的等待、任务中断、重复整理上下文和临时补充用量等成本。本文从真实使用频率出发,分析什么情况下继续用 Plus 更省钱,什么情况下升级 Pro…
还在为笔记散乱、知识无法沉淀而烦恼吗?本文从资深架构师的视角出发,深度剖析以 Obsidian 为代表的本地知识库方案。我们不仅会揭示 Obsidian 胜出的核心原因,还会带你探索如何结合本地 AI 大模型(如 Gemma、Claude)打…
解密 AI Agent 的"安全带"与"催化剂":一文读懂 Harness Engineering 的崛起与落地实践 在过去的一两年里,大语言模型(LLM)的火爆催生了 **AI Agent(人工智能智能体)** 的井喷。我们看着…
PDown百度网盘下载器:三步实现免登录极速下载的终极指南 【免费下载链接】pdown 百度网盘下载器,2020百度网盘高速下载 项目地址: https://gitcode.com/gh_mirrors/pd/pdown 还在为百度网盘下载速度慢而烦恼吗?PDown百度网盘下载器为你…
二、使用演进路线目前使用过的工具列举:豆包/元宝/千问/Kimi/DeepSeek/ChatGPT/GeminiCherry StudioVS Code 插件(OAI Compatible Provider for Copilot)Cursor/Windsurf/WarpCodex 和 Codex CLI⑴ 豆包豆包应该是最大众化的一款 AI 工具了&a…
1. 项目概述:从GitHub Trending看安全实战 最近在GitHub Trending上看到一个项目,叫 skills4/skills ,它因为一些安全漏洞案例被大家讨论。这其实是一个挺典型的场景:一个旨在展示或教授某种技能的仓库,本身却成了安…
# MLT 2026启示:因果推理与概率建模驱动下一代LLM应用## 一、背景与挑战:从“黑箱预测”到“可信推理”2026年6月,第7届机器学习与趋势国际会议(MLT 2026)将在悉尼召开。会议议程中,“因果与可解释机器学习…
1. 项目概述与漏洞背景最近在梳理一些历史OA系统的安全风险时,通达OA v11.6版本中的一个老漏洞又进入了我的视线。这个漏洞位于/general/bi_design/appcenter/report_bi.func.php文件中,是一个典型的SQL注入点。虽然这个漏洞的利用方式看起来并不复杂&am…
1. 项目概述:从GitHub Trending看安全实战 最近在GitHub Trending上看到一个项目,叫 skills4/skills ,它因为一些安全漏洞案例被大家讨论。这其实是一个挺典型的场景:一个旨在展示或教授某种技能的仓库,本身却成了安…
# MLT 2026启示:因果推理与概率建模驱动下一代LLM应用## 一、背景与挑战:从“黑箱预测”到“可信推理”2026年6月,第7届机器学习与趋势国际会议(MLT 2026)将在悉尼召开。会议议程中,“因果与可解释机器学习…
1. 项目概述与漏洞背景最近在梳理一些历史OA系统的安全风险时,通达OA v11.6版本中的一个老漏洞又进入了我的视线。这个漏洞位于/general/bi_design/appcenter/report_bi.func.php文件中,是一个典型的SQL注入点。虽然这个漏洞的利用方式看起来并不复杂&am…
如果你在部署 YOLOv8 时,发现推理速度只有可怜的 1-2 FPS,而别人的演示视频却能跑到 30 FPS 以上,那么问题很可能不在模型本身,而在于你的整个处理链路。很多开发者拿到一个训练好的 YOLOv8 模型后,会直接使用官方示例…
1. 从零到一:为什么你需要了解 Coze 和 Dify?如果你对 AI 应用开发感兴趣,但一看到“大模型”、“智能体”、“工作流”这些词就头疼,觉得门槛太高,那这篇文章就是为你准备的。很多开发者,包括我自己&#…
做自媒体的朋友应该都有体会:配图一直是个让人头疼的问题。2026年,AI生图工具已经非常成熟了,但工具太多反而不知道怎么选。以下是截至2026年6月我对主流AI生图工具的实测对比。Midjourney V8.1:速度之王2026年6月11日,…