datawhale第一次nlp
记菠菜积分商城的一次渗透
拿到目标站这个页面还没开始就已经准备放弃然后咱看右上角有个积分商城,心如死灰的我点进去看到这个页面直接摔门出去抽烟十分钟[别问为什么一问就是之前没搞成开始信息收集吧拿到这个积分商城把域名放进fofa得到真实ip以后找到了宝塔后台登录面板然后用域名/ip对目录进行扫描[御剑超大字典那款]看着语言栏勾选 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 翎野君 翎野君 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令、登 ......
记一次金蝶云星空二次开发的基础资料，插入了150万数据后，业务单据操作后台创建基础资料保存报错
业务说明 二次开发的基础资料，插入了150万数据后，创建资料保存报错。新创建资料的主键在插入的数据里。因为是销售出库单审核就要创建资料，导致销售出库审核时提示插入了重复键值。 官方帖子： 系统运维.数据库.修复种子表(单据) (kingdee.com) 系统运维.数据库.修复种子表(基础资料) (k ......
第一次作业
陈春君的第一次作业 这个作业属于哪个课程https://edu.cnblogs.com/campus/zjlg/23rjjsjc 这个作业的目标 1. 创立自己的博客，完善账号信息2.发表随笔，介绍自己以及表达对课程的期望 姓名-学号 陈春君-2021339930005 一、自我介绍 个人信息 我叫 ......
一次采用commons-codec对明文进行加密的艰难之旅
背景：因为业务需要，需要对java工程，用到的配置文件的明文，进行加密。 在网上找到的通过的commons-codec-1.11-sources.jar的Base64类，进行加密解密 public class AESUtil { private static String sKey = "XXX45 ......
ohpm : 无法将“ohpm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径，请确保路径正确，然后再试一次。
ohpm : 无法将“ohpm”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。 造成该问题有两个： 没有配置好 ohpm 的环境变量。 没有配置好 PowerShell 安全策略的原因。 两个步骤都要做好，才能真正解决问题。 问题1：配置环境变量 安装 ohpm 之后，不能直接在命令行中 ......
园子开店记-周边第一款：鼠标垫设计图出炉
一边会员救园，一边尝试开网店，为了让这破园子能生存下去，我们在努力着。 万事开头难，开头起名难，而我们却在开头第一步就摔了一跤，起了一个糟糕的名字。在园友们雪亮的评论中我们意识到自己的错误，于是改繁归简，返璞归真，淘宝店铺名称用了最简单最熟悉的“博客园”。原来开头并不难，是我们自找难题。 ......
大模型实战营第一课心得笔记
1、了解专用模型和通用大模型，以及书生浦语大模型开源历程、轻量级、中量级以及重量级三种不同大模型系列，和其他大模型的性能对比。 2、了解从模型到应用的主要步骤以及书生大模型各步骤采取的主要技术，如训练数据，预训练、微调、开源评测体系等。 3、现有的疑问：书生中量级的使用商业成本以及具体功能性能表现， ......
InterLM训练营 第一课笔记
大模型在ChatGPT发布之后，成为今年最热的话题与研究方向，也有人把今年称为AI元年 通用大模型 书生·浦语大模型 开源历程 书生·浦语大模型系列 性能 从模型到应用 针对上述的步骤中所用到的不同技术，提供了不同的开源框架 数据 预训练 微调 评测 OpenCompass 部署 智能体 Lagen ......
Google Adsense探索系列_第一弹
本文首发于“坚持住”网站：https://hanginthere.space/2023/12/29/google-adsense%e6%8e%a2%e7%b4%a2%e7%b3%bb%e5%88%97_%e7%ac%ac%e4%b8%80%e5%bc%b9_adsense-%e7%ac%ac%e4% ......
记录一次libgbm库不匹配导致的grafanan渲染组件运行失败问题
背景： 公司使用的grafana版本比较老5.x版本，最近做了一次升级至10.x版本，升级后发现原来的图片渲染功能不可用， 查阅资料发现：https://grafana.com/docs/grafana/latest/setup-grafana/image-rendering/ 那说明需要单独安装此 ......
记第一步的脚印
作为一名电子人，也从业多年了，遇到过各种问题和各式挑战，这些年来，心里总想能有一个安静的地方能写点东西来记录一下自己的经验、经历、思考、感悟，或人生。 也许姑且当个树洞吧。 终于来到了博客园，这里恬静安详，像是一位老友，在这里记录生活，应该是蛮不错的感受吧。 新路历程，就此启航。 ......
记一次批量修改XML文件节点
package com.sysware.p2m.service.model.core.user; import org.dom4j.Attribute; import org.dom4j.Document; import org.dom4j.DocumentException; import org ......
第一天：安装Vmware虚拟机软件
一、首先，先去官网下载VMware Workstation for Windows http://www.vmware.com/products/workstation.html 注意：最新版为Workstation 17 Pro，请安装这个PRO版，不然不能同时开启多个虚拟机。 二、安装步骤：（图 ......
NLP开源库SentencePiece
SentencePiece：SentencePiece 是一个提供无监督文本标记化和文本编码的库。它的主要特点是可以在字符级别和单词级别之间找到一个平衡，使用所谓的"subword units"作为标记化的单位。这种方法特别适合处理罕见词和词汇变化。SentencePiece 包括两种主要的标记化算 ......
记一次安服面试问题
1. 自我介绍 巴拉巴拉，自我介绍，感觉像是在推销自己，叫什么名字，来着哪个学校，读的什么专业，主修课程有哪些，学习成绩好的可以说排名，不好的可以省略，在校期间都学习到了什么，掌握了什么技能，获得了哪些认证，熟悉什么安全工具，最后个人的优势。 2. windows主机安全加固 这个就比较简单了，使用 ......
计算机网络学习第一天OSI与TCP/IP模型
OSI模型与TCP/IP模型 协议是水平的，由语法、语义和同步三部分组成，服务是垂直的。 从上往下依次封装（PCI+SDU=PDU）。 1. 物理层 主要传输比特，用光、电、其他形式的电磁波传输和表示数据，里面需要中继器和集线器设备。 2. 数据链路层 主要将网络层的IP数据包（分组）封装成帧（包含 ......
记一次被骗花呗背后骗局的渗透实战
0X00 事情起因 大街上偶遇预存话费3999送平板被套路，支付宝被一顿操作又套现又转账的把我花呗都套走了。回到家越发越觉得不对劲，越发越后悔，网上一搜关于这类的活动一抓一大把而且一模一样越看是越生气啊。 最主要的呢，送的平板也是八百多的根本不值预存话费的这个价，且居然有卡死的现象，于是乎我决定深挖 ......
记一次BC推广渗透实战
0x00 信息搜集朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台然后首先大致扫了一下目录，希望可以看见一些有用的东西。这个时候我可以推荐大家一个接口，可以快速大致看看他重要的文件https://scan.top15.cn/web/infoleak例如探针，网站源 ......
记一次帮助粉丝渗透某盘反诈骗的实战
0X00 事情由来了解完事情的经过，经过我的经验判断，这应该是个杀猪诈骗案例诈骗份子通过一些手段让受害人相信，通过他们可以赚钱并诱导充值杀猪盘赌博0X01 渗透过程-大概二十分钟左右就拿下了渗透过程简单枯燥：看了一眼IP和端口，判断了下应该不存在云waf，直接开始扫目录过了几分钟扫到一个http:/ ......
记一次对某杀猪盘的渗透
0x00 前言去年逛微步，本来是想找几个ip练练溯源能力，无意间发现了一个杀猪盘。本文打马赛克如果有漏的地方请及时指出，也请各位不要去微步上边找我这个目标复现，本case已全权交由某官方处理。0x01 简单的打点打开链接一看，一股子浓浓的“微盘”气息扑面而来，由于我们自己审计过这套源码，所以就直接找 ......
第一天：计算机基础及服务器硬件组成
一、计算机系统的组成： 二、Linux调取计算器，及不同进制之间切换 1、bc ，命令进入计算器 2、obase=2 ，切换到2进制模式，类似也可以用obase=16，即切换到16进制 三、冯.诺依曼体系： 四、服务器硬件组成 1、CPU (1)指令集：CISC 复杂指令集 （X86），服务器上主流 ......
Java学习第一节
数据类型 基本数据类型 整数类型 byte 1字节 short 2字节 int 4字节 long 8字节 浮点数类型 float 4字节 double 8字节 字符类型 char 2字节 布尔类型 boolean 1bit 引用数据类型 字符串类型 String 变量 内存地址 -->但为了好记起个 ......
java学习第一节
数据类型 -->约束在内存中开辟多大的空间 基本数据类型 整数类型 byte 1字节 short 2字节 int 4字节 long 8字节 浮点数类型 float 4字节 double 8字节 字符类型 char 2字节 布尔类型 boolean 1bit 引用数据类型 字符串类型 String 变 ......
2024年的第一天，我在博客园的新篇章
亲爱的读者们，大家好！在这个充满希望和期待的2024年的第一天，我怀着激动的心情在博客园开通了我的个人博客。这是我与你们分享生活、思考和感悟的崭新平台，也是我持续追逐写作梦想的新起点。 我始终坚信，文字是连接世界的精巧桥梁，更是抒发内心世界的卓绝工具。它能记录我们的生活，激荡我们的思绪，更能传递我们 ......
问题记录：MySQL查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql
问题描述：查询MySQL数据库实时更新的数据，查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql，问题原因是mapper文件中开启了二级缓存，获取一次结果后再次调用查询时直接从缓存中取，导致返回结果不能实时更新 直接放结论，是mybatis中的二级缓存问题 二级缓存 ......
如果后端API一次返回10万条数据，前端应该如何处理？
这个问题其实是考察面试者对性能优化的理解，涉及的话题很多。 创建服务器 为了方便后续测试，我们可以使用node创建一个简单的服务器。 服务器端代码： const http = require('http')const port = 8000;let list = []let num = 0// cr ......
记一次EasyExcel bug排查过程
问题现象 EasyExcel 在读取yyyy年MM月 hh时mm分ss秒格式的时间类单元格时，分位数据会错乱，其值为月份数据 问题复现 首先复现下出现的问题 有如下数据 总人数 合格人数 统计时间 10 8 2023年04月01日 08时00分00秒 其中统计时间按如下格式设置 这里需要注意的是，该 ......
第一章 奇点
第一章 奇点 “我觉得咱们新来一个集体，应该做个自我介绍吧。”站在讲台上的是徐潇的班主任，个子不高，但那眼神令他不怒自威。“从我开始吧，我叫张超，是 2 班的班主任，在接下来的三年中，就由我带着大家一起学习了。”语毕，掌声稀稀拉拉的响了起来。“给你们两分钟，然后从你开始。”他指着徐潇说道。 徐潇既然 ......