沙箱amp cnvd漏洞
解密Prompt系列12. LLM Agent零微调范式 ReAct & Self Ask
这一章我们正式进入大模型应用，聊聊如何把思维链和工具使用结合得到人工智能代理。先介绍基于Prompt的零微调方案Self Ask和React，我们会结合langchain写个简单的Agent来玩一玩 ......
Linux&Docker命令集合
linux查看服务安装目录server dir #查看服务安装目录 whereis [服务名] whereis mysql #通过进程号查找目录 ps -aux | grep [服务名] ps -aux | grep mysql #查看进程目录 ll /proc/[进程号]/cwd linux 查看 ......
Fastjson1.2.24漏洞复现-基于vulhub漏洞平台（文件上传写入-反弹shell）
## Fastjson1.2.24漏洞复现-基于vulhub漏洞平台 环境准备： 192.168.59.130 攻击机 window10 192.168.59.135 靶机 centos8 **声明**：不涉及互联网上的资源，学习都在内网完成，一切皆用于学习记录，不可用于其他用途 环境准备：（自行b ......
无毛刺时钟切换电路？相关时钟&不相关时钟
设计一个无毛刺时钟切换电路？Glitch Free Clock 常规的时钟切换电路，利用一个选择器实现，容易产生毛刺。 常规时钟切换电路设计代码&激励代码&仿真波形 module glitch_free( input clk_0 , input clk_1 , input select , outp ......
沙箱的定义和作用
沙箱是一种用于隔离和管理网络环境的虚拟环境，它可以模拟网络中的真实场景，并提供对网络资源的限制和监控。沙箱通常用于网络攻防领域，其作用如下： 隔离和保护：沙箱可以隔离网络中的不同用户或应用程序，提供独立的执行环境，防止一个用户或应用程序的恶意行为对其他用户或应用程序造成影响。同时，沙箱也可以保护网络 ......
PostgreSQL安装(Windows)&JavaWeb项目搭建
>官网下载安装包 https://www.postgresql.org/download/windows/ 傻瓜式安装，next即可。~~pgAdmin4可取消勾选，我安装时(version:postgresql-15.3-3-windows-x64)测试取消勾选出现了安装失败~~ 转CAN总线&串口TTL模块-A2-蓝牙和CAN总线透传通信(经典蓝牙主机)
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ESP32_CAN" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p> 实现的 ......
容器镜像安全漏洞扫描工具Trivy
概述最近做镜像分析扫描工作，需要扫描镜像的安全漏洞，评估镜像安全性，调研了几款漏洞扫描工具，最后决定使用Trivy 工具，Trivy是一家以色列安全公司开源的一个漏洞扫描工具，支持容器镜像、虚机镜像、文件系统的安全扫描。官网地址： https://aquasecurity.github.io/tri ......
Apache Shiro 反序列化漏洞（CVE-2016-4437）
参考链接：https://www.freebuf.com/articles/web/372862.html 漏洞简介 漏洞复现 开启vulhub靶场环境，确保shiro正常运行 cd vulhub-master/shiro/CVE-2016-4437 docker-compose up -d doc ......
WIFI&蓝牙(ESP32)转CAN总线&串口TTL模块-A1-蓝牙和CAN总线透传(经典蓝牙从机)
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ESP32_CAN" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe></p> 实现的 ......
c 语言中的 * ， &，*&
```` int a,b; int *pointer_1 ,*pointer_2; a=100;b=200; pointer_1=&a; pointer_2=&b; printf("a实际值==%d\n",a); printf("b实际值==%d\n",b); printf("*&a实际值==%d\ ......
专题1：URL编码、归一化、校验、常见漏洞
说明 1. URL编码&解码 1 import java.io.UnsupportedEncodingException; 2 import java.net.URLDecoder; 3 import java.net.URLEncoder; 4 5 public class URLEncode { ......
基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载
[TOC] # 常规基本渗透命令详解 https://blog.csdn.net/weixin_43303273/article/details/83029138 # 实用案例1：文件上传下载-解决无图形化&解决数据传输 命令生成（各种系统上不同操作的命令的生成）：https://forum.ywh ......
边沿检测电路？上升&下降&双边沿
请设计一个边沿检测电路，检测上升、下降、双边沿？ module edge_detect( input sys_clk , input sys_rst_n , input in , output pose_edge , output nege_edge , output dou_edge ); //要 ......
快速理解 IdentityServer4 中的认证 & 授权
快速理解 IdentityServer4 中的认证 & 授权 在实际的生产环境中，存在各种各样的应用程序相互访问，当用户访问 app 应用的时候，为了安全性考虑，通常都会要求搭配授权码或者安全令牌服务一并访问，这样可有效地对 Server 端的 API 资源起到一定程度的有效保护，大概流程如下： 接 ......
奇分频电路如何实现？ 负沿触发&非负沿触发
请设计一个奇分频电路，占空比为50%？ 以下给出解答： 1、带负沿触发 module div //带负沿触发 #(parameter N = 5) //定义分频参数 ( input sys_clk , input sys_rst_n , output div_clk ); // 核心：在上下边沿的计 ......
C#中(&&,||)与(&,|)的区别详解
对于(&&,||)，运算的对象是逻辑值，也就是True/False &&相当与中文的并且，||相当于中文的或者 。（叫做逻辑运算符又叫短路运算符） 运算结果只有下列四种情况。 True && True = True （左边为true，再验证右边也为true，返回结果true）假如这是一个查询条件，则 ......
[glibc2.23源码]阅读源码&调试，找出free_hook-0x13分配失败的原因
# 0x00 写在前面 2023.7.27 早 合肥 本次阅读源码是本人第一次，算是一个全新的开始。本次看源码是为了调试roarctf的babyheap那道题目，wp写在独奏者2 序章那篇的0x04，为了看看为什么free_hook-0x13不能分配堆。 # 0x01 阅读前言和别名 ## 搜索al ......
WEB漏洞—逻辑越权之验证码|token|接口
验证安全原理 1.验证码安全 分类：图片，手机或邮箱，语音，视频，操作等 原理：验证生成或验证过程中的逻辑问题 危害：账户权限泄漏，短信轰炸，遍历，任意用户操作等 漏洞：客户端回显(已讲)，验证码复用，验证码爆破(已讲)，绕过等 验证码爆破：没有次数限制，验证码有效时间内不变 验证码识别：用工具识别 ......
文件包含漏洞
以PHP为例,常用的文件包含函数有以下四种include(),require(),include_once(),require_once() php伪协议： file:// 访问本地文件系统 php:// 访问输入输出流data:// 数据流的读取zip:// 压缩流 ......
xxl-job docker 搭建&接入
> 项目地址： https://github.com/xuxueli/xxl-job ## 1 初始化数据库 新建表 sql 语句在项目里 /xxl-job/doc/db/tables_xxl_job.sql 在目标数据库执行语句建库、建表 ```sql # # XXL-JOB v2.4.1-SNA ......
伪类&伪元素
## **伪类** **同一个标签，根据用户的某种状态不同，有不同的样式。这就叫做“伪类，伪类分为UI伪类和结构化伪类。** ### **UI伪类** CSS中已经定义好的选择器,不能随便取名  书接上文，我需要把该脚本注册为服务自动运行。实现流程like this： c:\>python service.py install c:\>python service.py start c:\>p ......
[刺客伍六七&黑客] 魔刀千刃
### 魔刀千刃的特写 诞生之日：2023.7.29 此后会在此记录如何自己写一个自己的python库以及魔刀千刃的维护过程。 #### 魔刀千刃（evilblade） ![在这里插入图片描述](https://img-blog.csdnimg.cn/d403ce404cf14580bdfa2187 ......