长歌不高冷-优快云博客

原创大模型聚合平台使用体验：统一入口、多模型调用与实测表现

大模型聚合平台整合OpenAI、Anthropic、通义千问等多家厂商模型，提供统一API入口，实现多模型一键调用。开发者无需重复对接，即可享受智能路由、统一计费、可观测性与容灾能力。平台界面简洁，响应迅速，调用成本低至官方6折，输出质量与官方一致，支持模型对比与灵活切换，显著提升使用效率与管理便捷性。

2026-11-03 14:38:26 187

原创 SQL注入漏洞挖掘相关知识

SQL 注入是一种常见的网络安全漏洞，攻击者通过在应用程序的输入字段中注入恶意 SQL 代码，从而执行未经授权的数据库操作，当应用程序使用用户输入来构造 SQL 查询，却未对输入进行充分验证或转义时，攻击者可以通过输入特殊字符（如单引号。

2025-07-07 00:36:03 814

本文介绍了Linux系统入侵排查的核心流程和方法，重点包括：1）用户账户排查，检查/etc/passwd、/etc/shadow文件，识别特权用户和异常用户；2）SSH登录分析，通过last、auth.log等日志检测异常登录；3）端口和进程检查，使用netstat、ss等命令发现可疑连接和隐藏进程；4）反弹Shell检测，分析异常网络连接和进程行为；5）WebShell和Rootkit专项检测技术。文章提供了详细的命令示例和自动化检测脚本，强调系统性的排查思路：从确认入侵、收集证据到清除威胁和系统加固。

2025-07-05 08:02:25 1239

原创 Windows系统入侵排查

文章摘要：本文详细介绍了Windows系统入侵排查的方法，重点包括：1.用户排查（常规用户和隐藏的影子用户检测）；2.端口进程检查（通过netstat和tasklist命令）；3.启动项分析（注册表、任务管理器等途径）；4.任务计划审查（使用at和schtasks命令）；5.服务自启动检查。文章还推荐了D盾、360等安全工具的使用，并强调系统日志分析的重要性。这些排查手段能有效发现黑客入侵痕迹，如后门程序、恶意连接等，帮助用户及时清除安全隐患。（149字）

2025-07-03 07:23:03 1635

原创今天和大家简单说说HVV护网的一些规则

那种没有签合同签就问你有没有过往经验，然后让你先签合同，然后结果遥遥无期的那种，笔试面试都没有进度，就已经签了合同，虽然说合同里面明确规定违约责任只限于面试后，但是你只要你签了这个东西，你想去再投别的家的简历可能会受到直接影响，就比如目前我投的那一家，人家离谱到没边了，等了不知道多久，还没有安排考试，这个时间我都可以去换好几家了，可以说，中介在我的认知中就是除了收钱赚赚差价，别的什么都不管，然后签合同之前说的好好的说什么专业的培训专业的资料什么不过的话，到时候还可以重新安排考试，只要你签了那些都是后话。

2025-05-26 13:20:33 780

原创 webshell后门写入遇到的各种问题应该怎末分析

本教程探讨了在渗透测试中常见的问题，如Webshell连接失败、命令无回显、文件写入权限缺失等。通过分析PHP的eval函数被禁用的情况，提出了使用其他函数如exec来绕过限制的方法。文章还介绍了Webshell与反弹Shell的区别，并提供了多种反弹Shell的命令示例，包括Bash、Python、PHP和Perl等语言。最后，教程强调了权限提升和内网渗透的重要性，提醒读者在进行安全测试时遵守法律法规，避免非法攻击。

2025-05-11 19:53:42 2339

原创你是否真正了解AI，知晓AI的使用(让AI成为和你存在心灵感应的帮手)

AI 即人工智能，指通过计算机技术模拟人类智能的理论与应用，具备学习、推理、决策等能力，旨在让机器像人类一样思考和解决问题。虽然即使现在AI的算力以及很高很高，智能化处理越来越先进，但是还是有很多人根本不了解AI的用法，让提问者有种错觉AI答非所问的感觉

2025-05-06 16:08:56 2008

原创 CDN绕过与信息搜集

CDN绕过与信息搜集CDN是一种通过分布式网络架构，将内容（如图片、视频、网页文件等）缓存到离用户更近的边缘服务器，从而加速内容传输、提升用户访问体验的技术体系。其核心原理是利用遍布全球的节点服务器，将用户请求导向地理位置最近、负载最低的节点，减少数据传输距离和延迟，同时分担源站压力CDN 是互联网内容分发的基础设施，通过 “分布式缓存 + 智能调度” 解决了用户与源站之间的物理距离和网络瓶颈问题，广泛应用于几乎所有需要快速、稳定内容传输的场景。

2025-05-02 16:37:18 2086

原创网络安全之web信息打点

目前我们可以使用的手段1.whois查询2.ip地址基础信息3.子域名扫描4.备案查询5.被动信息搜集6.主动信息搜集7.ip端口服务查询8.三方自动化工具检索指纹资产9.其他自动化子域名扫描工具的使用针对CDN的搜集由于作者实在肝不下去了，想了解的铁子们可以期待下篇的帖子，如有不懂的可私信留言。

2025-05-01 16:05:47 1349

2201_75854013的博客