靈镌sama-优快云博客

原创 C++机考救命指南

本文总结了C++机考中的关键知识点，包括：万能头文件：介绍了<bits/stdc++.h>的优缺点及使用注意事项输入方法：详细讲解了cin和getline两种输入方式的特点及使用场景常用容器：重点分析了vector和string两种容器的使用，包括：多种构造方法常用操作（增删改查）特殊功能（如string的查找和类型转换）实用技巧：提供了迭代器遍历、元素访问等编码技巧适用于有一定C++基础，需要快速复习机考要点的考生。文章强调在实际考试前必须确认考试环境对标准

2025-08-29 13:00:00 1261

原创 (论文蒸馏)机器学习框架中的供应链攻击

本文探讨了机器学习框架中的供应链安全风险。研究发现，ML生态系统不仅面临传统开源软件的供应链攻击威胁，还存在模型窃取、后门植入等ML特有的安全漏洞。研究团队通过分析55万条开源项目数据发现，ML社区的安全意识普遍不足，安全讨论仅占IS/PRs的5%以下。论文提出ML框架因Python的动态特性更易遭受变量覆写等攻击，攻击者可借此实施模型窃取、防御绕过等。建议采取依赖包源码审查、完整性验证等措施，对于安全敏感应用建议迁移至编译型语言。该研究揭示了ML供应链安全的特殊挑战，呼吁加强社区安全意识。

2025-07-22 14:30:00 1516

原创 (论文蒸馏)预训练模型的层级权重投毒后门攻击

本文提出了一种针对预训练模型的层权重毒化后门攻击方法LWP。研究发现，传统后门攻击在模型微调时可能因灾难性遗忘而被冲刷。为此，作者基于Transformer不同层学习特征的差异，在低层注入组合式触发器，并通过分层损失增强鲁棒性。实验表明，LWP在情感分类和垃圾检测任务中均能保持较高攻击成功率，尤其对短文本效果显著。分析显示，低层触发器表征具有持久性，且组合触发器能有效抵抗检测。研究还发现文本长度会影响攻击效果，为后续隐蔽触发器的设计提供了方向。该工作揭示了预训练模型的安全隐患，为防御机制研究提供了重要参考。

2025-07-18 12:30:00 1244

原创我的创作纪念日

最开始就是想开辟自己的博客生涯。我喜欢看东西、学东西的时候写点东西，作为蒸馏也好，思考也好。既然写都写了，那就最大化吧。于是就有了第一篇文章。现在还在读本科，接下来的话，接着想想办法讨个研读一读吧。我希望能在学校里面，就能做出一点相对令人眼前一亮的事情，趁着还有机会学习，趁年轻。

2025-07-09 20:28:51 209

原创＜电子幽灵＞前端第三件：JavaScript基础笔记(一)

这篇JavaScript基础笔记介绍了JS的基本概念和学习方法。文章采用费曼学习法的思路，从零基础角度讲解核心知识点。主要内容包括：JavaScript的语言定位（前端脚本语言）、运行环境（浏览器或Node.js）、基础语法规则（分号结尾、注释方式）、变量声明（var/let/const的区别）以及保留关键字列表。特别强调了变量声明三种方式的差异，并提供了完整的保留字对照表。笔记采用"解释-代码示例-解释"的结构，适合初学者系统学习JS基础。

2025-07-04 12:00:00 2035

原创 (论文蒸馏)VulnBot：多智能体协作框架的自主渗透测试

扫描代理接收上层信息，奖扫描得到的信息和内存检索器中的历史信息一起发送给规划器，规划器根据这些信息生成渗透计划并形成渗透任务图(PTG)，在其中选取下一个任务并生成该任务具体细节。在规划阶段，规划器根据任务目标和系统特点组织任务，将任务以JSON数据格式组织为一个有向无环图，这里称之为渗透任务图(PTG),然后根据任务执行结果动态调整PTG，且将结果以嵌入向量形式存储进内存中。完成后，该阶段的总结器用自然语言的方式总结任务的结果，并重点标注出诸如漏洞、薄弱环节等对渗透测试极为重要的关键信息和数据。

2025-07-02 12:00:00 1575

原创（论文蒸馏）语言模型中的多模态思维链推理

对于两阶段框架的CoT用法，也就是(1)QCM->R(2)QCMR->A，第一阶段的推理依据生成的RougeL分数及准确率都很高，但第二阶段的推理依然不如直接生成答案。对于这种基于十亿级模型的两阶段结构多模态思维链而言，最大的问题是对于常识的运用，这类错误占了总错误的80%。第四部分的三种几个月后同期发布的模型和改论文的实现是正交且可融合的。简要介绍:通过使用ViT模型提取出图片的视觉特征，然后在将其输入解码器之前与编码后的语言表示进行融合，就可以显著提升这种两阶段框架的多模态场景下的CoT效果。

2025-07-01 20:29:49 905

原创（论文蒸馏）思维链激发LLM推理能力

背景:扩大模型规模已被证实具有提升模型性能和模型效率的功效，但是LLM对于完成推理、算术任务仍有较大不足。动机:从之前的应用和研究中得知，可以用生成自然语言解释、使用神经符号等形式语言的方法来提高大模型的算术推理能力，当时采用了从头预训练和微调模型的方法，耗费的成本较多；而且大模型具有根据少量文本提示进行上下文少样本学习的能力，使用少量输入输出示例即可提高LLM的推理性能，而不必对单独的检查点进行微调。

2025-03-23 12:00:00 835

原创（论文蒸馏）PentestGPT：评估和利用大型语言模型进行自动化渗透测试

由于选择的LLMs在彼时尚未实现多模态输入输出，只能通过文生文方式进行人机交互，因此需要由人类对当前的任务目标、机器状态、任务状态等转换为文本输入，同时将图形化界面等无法输入内容转化为客观的、不带有任何评论的文字描述。LLM自动渗透缺陷:LLM在工具使用和执行复杂命令上比人类更强，但存在缺陷——随着渗透活动的进行，它们难以完全理解整体、连续的测试环境情况，会忽略早期发现的有用发现，并且最终无法使用他们完成最终的推理目标。把选择出的每一个任务分成了多个子任务，每个子任务都是一个完成大任务的一个完整步骤。

2025-03-13 12:00:00 1643

原创＜电子幽灵＞开发笔记:BAT基础笔记(一）

BAT脚本是主要用于Windows操作系统中的一种批处理脚本。所谓"批处理"，就是一次性处理一批指令。这些命令通常是可以在命令提示符（cmd）中手动输入的，但通过将它们编写成一个脚本文件，可以实现自动化操作，大大提高工作效率。BAT脚本文件的扩展名为.bat，用户可以通过双击这个文件来运行其中的所有命令。BAT脚本可以用来管理文件和文件夹、运行其他程序、网络配置等任务。它支持变量、条件判断、循环等功能，使得脚本编写更加灵活和强大。

2025-01-19 15:07:04 1092

原创＜电子幽灵＞办公软件笔记：Excel学习笔记(一)

人生漫漫，即使你在某个时间点从未想过这样的可能，但是还是会发生这样的事情，比如说——在某个时间某个地点，突然要你做一些管理、汇报等比较务虚的事情，有时是人员，有时是财务，有时是时间等等。要把抽象的管理具象化为具体的工作是件难事，好在前人已经帮我们做了很多工作，把他们具象化成了表格、幻灯片和文档等等。

2024-10-22 13:30:00 1052

原创＜电子幽灵＞前端第二件：CSS进阶笔记下

有关CSS的基本用法已经在之前给出了；接下来，最后作为CSS的总结，将展示得益于CSS才能够实现的一些现代网页组件，以及他们对应的代码框架。CSS的大致内容就是这些。虽然已经有了一定规模的内容，但是在真正去编写程序的时候，还是需要去多查资料，多写多练。HTML决定内容，CSS决定布局，JavaScript决定行为。接下来的笔记就将开始涉及功能最强大、但也最复杂的部分：JavaScript。

2024-08-25 21:18:26 1903

原创＜电子幽灵＞前端第二件：CSS进阶笔记上

在前两次笔记当中，我们已经学习了CSS的基础用法和很多常用的属性，这些足以让我们搭建起一个美观而现代化的网页了；但是CSS还有一些更高级的用法，而且我们的网页还缺乏必要的交互手段。在CSS中属性如此多样的前提下，如果我们想快速上手构建一个相对成熟而实用的网页，一些常用的实现框架可以帮到我们。在这个笔记当中，我们会看到选择器的更多高级用法，更多的实例和框架会在下一个笔记中给出。

2024-08-20 18:03:42 714

原创＜电子幽灵＞前端第二件：CSS基础笔记下

之前，通过HTML和CSS基础的学习，语法、常用属性等等已经明晰了。现在，我们应当以更加结构化、专业化的视角，去看待CSS的"画板"——也就是各种(显示在网页上的)HTML标签。

2024-08-17 12:07:48 2259

原创＜电子幽灵＞前端第二件：CSS基础笔记上

在之前的学习笔记当中(详见专栏HTML相关部分)，HTML语言的大致用法已经展现给大家了;但是光有HTML语言还是完全不够的。随着时代的发展，前端工程师们发现，HTML满足了对于文本的需求，但对于商业化的网页，需要更多渲染和美化的情况下，HTML的开发速度还是太慢了。CSS因此被发明出来。

2024-08-04 09:30:00 751

原创＜电子幽灵＞前端第一件：HTML进阶笔记

作为对＜电子幽灵＞前端第一件：HTML基础笔记上和＜电子幽灵＞前端第一件：HTML基础笔记下的补充，这篇文章将介绍HTML中区块、框架和表单的用法，并且简单介绍脚本和字符实体。

2024-07-25 03:13:47 1067

原创＜电子幽灵＞前端第一件：HTML基础笔记下

最基础的一部分HTML标签和已经以表格的形式呈现出来了；接下来，将是对一些重要的标签进行详细叙述，并简单介绍头部和CSS。

2024-07-15 20:17:17 2528

原创＜电子幽灵＞前端第一件：HTML基础笔记上

如果要类比的话，HTML可以说是计算机领域的"魔法书（页）"。通过编程语言(类比成咒语？)，让网页上显示出想要显示的文字、图像，乃至不同HTML之间的联系。当前最新的标准被称为HTML5。学习HTML简单之处在于，只要使用浏览器，就会有各种各样的现成HTML实例在等着你。任何一个网页，若想知道它背后的HTML文件，只需要按下F12打开开发人员工具即可；如果想要直接查看页面源代码，也是可以直接在右键选项中打开源代码文件。

2024-07-12 23:58:24 961

原创＜电子幽灵＞Pygame实现坐标变换

在之前已经学习过Pygame的基础操作，包括创建界面、基础控制、图形绘制等等。现在用Pygame的上述基础操作，手动完成T44矩阵算法，做一个进行实时点渲染的小程序。

2024-07-09 02:17:47 943

原创＜电子幽灵＞Pygame入门笔记

Pygame是用来做页面游戏的一个开源Python库。通过Pygame可以很方便地制作出一个交互界面，进而创作页面游戏。官方Github:https://github.com/pygame官方文档:https://www.pygame.org/docs/本文档内容总结自Pygame官方文档及其中译版本、BiliBili相关教程。

2024-07-08 13:41:20 1350 1

2301_78388387的博客