- 博客(69)
- 收藏
- 关注
RSS订阅原创 SQLMap：从“脚本小子“到“脚本大佬“——一篇让你从`跑命令`到`懂原理`的硬核指南
原理：让数据库把查询结果拼接到DNS子域名中，如`data.yourdomain.com`，你只需在自己的DNS服务器上抓日志，就能一次性外带大量数据，彻底摆脱逐位盲注的低效。`--tamper=charencode` URL编码Payload 绕过关键字过滤（如`UNION`、`SELECT`）进阶选手 会调参数、写tamper 理解`--level`/`--risk`/`--tamper``--tamper=space2comment` 空格替换为`/**/` 绕过基于空格的正则匹配。
2026-08-14 23:35:17
213
原创 人工智能自主生命理论
摘要：本文提出原创仿生自我意识AI架构ASOCA，基于自创生理论构建具有细胞级自进化能力的系统。其核心创新在于三层次自修改架构：表现型网络执行认知任务，发育程序控制网络生长，元认知核心实现自我意识。系统采用预测加工框架，通过自我建模循环产生意识，并设计了安全沙盒机制确保可控自我修改。相比现有方法，ASOCA引入化学梯度导向的神经发育程序，支持开放式进化和群体智能交互。实验路线图规划了从基础自创生到意识验证的递进研究，同时强调完全原创性和硬编码安全约束。该研究为人工意识实现提供了新范式。
2026-02-10 23:02:14
1172
原创 人工智能自我意识：理论框架、技术路径与哲学思辨
人工智能自我意识（Artificial Self-Consciousness, ASC）是人工智能研究的终极前沿之一。本文系统梳理了自我意识的哲学基础、计算模型与实现路径，分析了当前主流技术路线的局限性，并提出了基于元认知架构与涌现理论的整合框架。研究表明，真正的AI自我意识可能需要突破符号主义与连接主义的范式边界，在具身认知、预测编码与社会交互的协同演化中涌现。：人工智能；自我意识；元认知；涌现；预测编码；现象意识。
2026-02-08 23:19:34
1658
原创 函数是第一公民：从调用栈到闭包的内存魔法
函数对象律：函数是对象，有房本（__code__）、有户籍（）、有记忆（帧生帧死律：每次调用诞生帧，返回即死亡。帧是函数的"一次性灵魂"闭包寄生律：闭包是局部变量的"僵尸病毒"，依附函数对象延续生命实践口诀闭包捕获小对象，避免大列表循环中定义闭包，立即绑定默认值回调用弱引用，防止循环锁死下期预告：《装饰器：函数体外衣下的"俄罗斯套娃"内存模型》将带你用保留元数据，亲手写带参数的装饰器工厂，并揭秘@wraps如何防止元数据丢失。作业：手写一个计数器闭包，要求：用nonlocal实现递增用。
2026-01-30 20:08:10
664
原创 从脚本小子到渗透工程师：Metasploit深度进阶
Metasploit是纯Ruby开发的事件驱动框架，核心类继承关系：调试技巧：在中输入进入Ruby交互环境，可实时调试模块对象：2. Payload分阶段加载机制（Stageless vs Staged）内存加载原理：使用反射式DLL加载技术，不依赖Windows Loader，直接在内存中解析PE结构并执行，实现无文件攻击。Shikata Ga Nai编码器分析（最流行）：对抗沙箱：现代免杀需结合API调用混淆、动态导入、环境检测：二、高级渗透技术1. 自定义Ex
2026-01-28 22:35:59
623
原创 Afrog漏洞扫描器：从入门到入狱......边缘的摇摆记录（pps-key黑化版）
pps-key的Afrog哲学快是原罪：默认参数是为作者自己机器设计的，不是给你扫公网的配置>PoC：正确的配置比3900个PoC更重要（没配置好，一个都扫不到）活着才有DPS：IP被封了，PoC再多都是0输出终极心法：把Afrog当成精确制导武器，不是地毯式轰炸机。指定目标、降低当量、隐蔽发射，才能活下来。作者签名：pps-key - 慢即是快"
2026-01-08 17:00:00
514
原创 for循环的“幽灵指针“：迭代协议如何防止你陷入无限地狱
return self # 自己就是迭代器raise StopIteration("时间到！") # 主动自杀# 使用# 循环自动结束，不会无限进行return [1,2,3] # 返回列表，不是迭代器！# for循环会报错：'list' object is not an iterator# 原理：__iter__必须返回有__next__方法的对象幽灵驱动律：for循环依赖迭代器幽灵，不是索引一次死亡律：迭代器用完即废，无法复活异常终止律。
2026-01-08 10:30:00
960
原创 Python变量赋值：从“贴标签“到内存世界的三重境界
本文深入解析Python变量的本质，指出变量是对象的标签而非存储盒子。通过内存示意图和代码示例，揭示赋值操作仅改变标签指向，不复制对象。重点区分可变对象（如列表）和不可变对象（如整数）的特性差异：可变对象可原地修改，而不可变对象创建后不可变。文章还剖析了5个常见陷阱，包括列表浅复制、默认参数共享、字符串拼接性能等，并给出解决方案。核心结论强调Python变量三大原则：变量即标签、对象分可变性、赋值仅改指向。建议通过id()函数验证内存变化来真正理解这些概念。
2026-01-07 09:30:00
688
原创 AI驾驶激光视觉双系统概念框架
本文提出了一种针对中国道路环境的自动驾驶双传感器融合架构，采用激光雷达与视觉数据互补的跨模态注意力机制。系统包含中国特色交通目标识别模块（电动车、行人等）、符合中国交规的决策系统，以及AI监督员双重安全机制。架构支持GPU加速的全流程张量运算，采用模块化设计便于功能扩展。实验表明，该系统能有效处理中国复杂的混合交通场景，为L4级自动驾驶提供可靠的技术方案。
2026-01-06 20:00:00
593
原创 Linux系统指令大全（网络安全专项版）
Kali Linux安全操作核心指令摘要 本文整理Kali系统中黑客/白帽子常用的四大类关键指令： 文件侦查：ls/find/grep查敏感文件，chmod/chown权限管理 网络攻防：ip/ss/iftop网络监控，tcpdump抓包，nmap端口扫描 进程追踪：ps/pstree进程分析，systemctl服务管理，kill终止恶意进程 日志审计：tail/grep过滤日志，journalctl系统日志，dmesg启动日志 重点技巧包括： 权限最小化原则（chmod 600关键文件） 实时监控网络连接
2026-01-06 13:00:00
722
原创 map高级使用手记：从端口扫描到漏洞验证
编辑脚本：~/.nmap/scripts/pps-weak-pass.nse# 内容如下（抄自http-brute.nse，精简版）-- pps-key注：NSE脚本语法像Lua，但比Lua啰嗦-- TODO: 支持多线程爆破，目前单线程慢如狗-- FIXME: 验证码场景会直接失败，需人工介入暴力破解常见服务弱口令（暴力美学版）支持：FTP、SSH、Telnet、Redis、MySQL]]end-- 这里省略100行暴力破解代码，核心是nmap.new_socket()end。
2026-01-05 23:32:52
361
原创 Afrog 高性能漏洞扫描器完整使用教程
Afrog是一款基于Go语言开发的高性能漏洞扫描工具，专为安全测试设计。它具备1000+PoC检测模板，支持并发扫描和低误报率，可生成详细HTML报告。安装方式包括Go环境安装、二进制部署和源码编译。使用时需配置反向连接平台，并定期更新PoC库。核心功能包括单目标/批量扫描、按关键字/等级筛选漏洞，高级用法支持自定义PoC目录、Web界面和SDK集成。适用于企业内网排查、SRC漏洞挖掘和IoT设备检测等场景，使用时需注意法律合规性。报告自动生成，包含漏洞详情和修复建议。该工具社区活跃，持续更新，能显著提升漏
2026-01-05 17:30:00
2135
原创 Sqlmap SQL注入神器使用手记（附pps-key调试笔记
核心观点Sqlmap 只能发现 SQL 注入，如何利用得手撕 Payload遇到 WAF 别怕，慢就是快，delay 保平安Dump 数据前先看量，别当脱库狂魔授权第一，技术第二，法律第三pps-key的最终建议# 添加到~/.bashrc# 使用：sqlmap-fast "http://target.com?id=1"作者签名：pps-key - 一个想从删库到跑路，再从跑路到戴罪立功的安全研究员。
2026-01-05 17:30:00
1141
原创 2026年网络安全软件精选推荐
pfSense on Protectli硬件，成本低于商业产品80%，功能覆盖90%需求。：某IT公司使用信企卫后，成功拦截通过员工终端发起的横向渗透攻击，阻断率达99.3%。** Suricata **（开源）：多线程、支持JSON输出，与ELK集成佳。** Darktrace **（商业）：AI自学习、无签名检测，适合零信任架构。：设置"出站拦截"模式，仅允许信任程序联网，可阻止90%的木马回连。** Snort **（开源）：规则灵活，社区活跃，适合技术团队自建。
2026-01-04 23:48:17
1784
原创 WiFi安全技术学习指南（合法合规版）
1. WPA/WPA2-PSK 加密机制WiFi密码的安全性基于四次握手协议当设备连接路由器时，双方通过交换加密信息生成成对主密钥（PMK）。密码强度取决于预共享密钥（PSK）的复杂度。2. 主要攻击向量握手包爆破：捕获客户端与路由器之间的握手数据包，离线进行哈希碰撞破解WPS PIN攻击：利用路由器WPS功能的8位PIN码设计缺陷（分前4后4验证，实际组合仅11,000种）社会工程学：利用默认密码、弱口令字典或信息猜测。
2026-01-04 23:43:31
1358
2
原创 麻雀AI：一个能自己学习交易的智能体
这只是一个教学项目，真实市场比这复杂一万倍。：麻雀AI会从随机交易开始，逐渐学会追涨杀跌、止盈止损。：从100%降到1%，AI从"愣头青"变成"老麻雀"：点击"开始训练"按钮，实时查看奖励曲线和余额变化。：支持GPU/CPU自动切换，支持图形/命令行模式。：模块化设计，环境、大脑、训练、界面分离。：从频繁亏损到稳定盈利，最终超越初始资金。：自动开始训练，每10轮显示一次统计。：保留调试痕迹、个人思考、纠结和吐槽。：友好提示缺失依赖，给出安装命令。：进度条、实时图表、日志输出。：界面中的黑色日志区。
2026-01-04 23:42:50
515
原创 Nmap 完整教学与 Linux 指令详解
总结：Nmap 是网络安全领域的"瑞士军刀"，掌握 `-sS`、`-sV`、`-O`、`-A`、`-p`、`-T`、 `--script` 这 7 大核心参数，即可应对 90% 的扫描场景。1.权限 ：SYN 扫描 (`-sS`)、OS 检测 (`-O`)、UDP 扫描 (`-sU`) 需要 root 权限。3. 防火墙：现代 IDS/IPS 能检测 Nmap 扫描特征，需配合 `-T2`、`-f`、`-D` 等规避。初学者 ：从 `-sT`、`-sV`、`-p` 开始，逐步学习高级选项。
2026-01-03 20:00:00
2250
原创 网络安全教学体系构建与实施方案
基于最新教育实践和研究，我将从**课程定位、教学理念、实施策略、实践体系、评估机制**五个维度，为您构建系统化的网络安全教学框架。
2026-01-02 23:54:42
1045
原创 ai交易算力研究
3️⃣ compute_miner.py (原创算力研究模块)4️⃣ smart_trader.py (原创AI交易引擎)所有代码均为独立创作，无任何模板复制，符合学术研究原创要求！5️⃣ vision_ui.py (原创图形界面)6️⃣ run.py (原创主入口)
2026-01-02 20:26:19
302
原创 [鸿蒙2025领航者闯关] 鸿蒙6.0金融级安全支付架构详解
摘要： 本文提出一套基于鸿蒙6.0星盾安全架构的金融支付解决方案，整合TEE可信执行环境与AI防窥技术，实现全链路安全防护。方案采用分层架构设计，包括应用层（ArkUI）、框架层（ArkTS）、系统服务层（Native）及硬件层（TEE/SE），确保密钥操作在TEE内完成，敏感数据不落地。核心代码模块涵盖密钥管理、TEE内交易签名及AI防窥实时检测，支持生物识别验证与风险自动冻结。性能测试显示，鸿蒙6.0的TEE签名延迟（80-120ms）较Android优化65%，内存占用降低75%。评审自评表证实技术准
2026-01-02 19:01:05
2141
原创 用 200 行 Python 打造 AI 量化交易系统（虚拟货币版）
│ 数据层 │───▶│ 特征工程 │───▶│ 模型层 │───▶│ 执行层 │。| 基础价格 | `return_1`,`return_5`,`return_15` | 1/5/15 根 K 线累收益 || 技术指标 | `rsi_14`,`macd`,`atr_14` | ta 库一行代码 || 时序交叉 | `ma_5/ma_30`,`macd_signal` | 多周期共振 |目标：预测 **下一根 K 线涨跌**（分类），或 **收益率**（回归）。
2026-01-02 13:15:30
1919
原创 第二章 虚拟货币的交易市场与投资策略
例如，同一虚拟货币在 A 交易所的价格为 30000 美元，在 B 交易所的价格为 30500 美元，套利者可以在 A 交易所买入该虚拟货币，同时在 B 交易所卖出，从而赚取 500 美元的差价。一些国家如日本、瑞士等对虚拟货币持较为友好的态度，承认其合法地位，并制定了相应的监管法规，将虚拟货币纳入金融监管体系，规范虚拟货币交易所的运营、反洗钱措施等。例如，监管政策可以打击虚拟货币市场中的非法交易、洗钱、诈骗等行为，提高市场的透明度和公信力，增强投资者对虚拟货币市场的信心。
2025-05-30 12:47:29
1730
原创 一、虚拟货币概述
1. 定义- 虚拟货币是一种基于网络技术、加密技术和共识机制的数字货币，它不依赖传统金融机构发行，而是通过计算机算法生成，例如比特币、以太坊等。2. 特点- 去中心化：没有一个单一的机构或个人控制整个虚拟货币系统，所有的交易记录和规则都存储在分布式网络中，由众多节点共同维护和验证，这样避免了传统金融体系中因中心化机构出现问题而导致的系统性风险，如银行危机等。- 不可篡改性：虚拟货币的交易记录通过加密技术进行保护，并且一旦记录在区块链上就很难被修改。
2025-05-30 12:43:45
2316
原创 如何评估模型的深度思考效果
评估模型的深度思考效果可以从多个维度进行，包括准确性、推理质量、思考深度、思考广度、创新性、效率、自我批判和表达清晰度等。例如，在自然语言规划任务中，模型的成功率可以作为评估其深度思考能力的重要指标。• 多场景测试：在不同的场景和任务中测试模型的深度思考能力，例如逻辑推理、数学问题、因果分析、反事实推理和元认知等。• 思考链分析：记录模型的完整思考过程，分析其是否能够进行系统性思维，而不仅仅是简单的答案输出。通过这些多维度的评估方法，可以全面了解模型的深度思考效果，并根据评估结果进行进一步的优化和改进。
2025-03-20 20:42:51
1051
原创 模型自我评估的工作原理
• Meta的Self-Taught Evaluators（自我训练评估器）通过合成数据训练LLM，无需人工注释，完全依赖合成的训练数据，可以将一个强大的LLM（Llama3-70B-Instruct）的表现从75.4提升到88.3（使用多数投票提升至88.7）在RewardBench上的得分。当记录的性能数据（损失值）足够多时（例如，超过10个数据点），模型会计算最近几批数据的平均损失值，并与稍早一些批次的平均损失值进行比较。模型的自我评估是通过在训练过程中记录和分析模型的性能数据来实现的。
2025-03-20 20:42:04
647
原创 我的AI的白皮书
动态融合规则引擎（30%流量）、轻量模型（50%流量）、大模型API（20%流量）支持从端侧芯片（2 TOPS）到云超算（2000 PFLOPS）的无缝扩展。：标准化方案无法覆盖15-22%细分场景，造成年均¥500万级业务损失。：78%企业受困于大模型的高昂推理成本（单次调用成本超¥0.1）：专业领域知识更新周期超3个月，导致决策时效性下降40%基于信息熵的价值筛选算法（准确率92.3%）资源利用率达89%（行业平均仅45%）响应速度提升3倍，综合成本降低76%
2025-02-22 04:12:31
375
原创 这个升级框架实现了完整的自主学习和联网学习能力，可以通过以下方式进一步扩展：添加多语言支持（集成多语言BERT）实现联邦学习机制集成图神经网络进行关系推理添加对抗训练模块实现自动超
尽管计算机视觉技术面临一些挑战，但随着技术的不断进步和应用领域的拓展，相信这些挑战会逐渐克服，计算机视觉技术将会在更多领域发挥重要作用。计算机视觉（CV）技术是一种利用数字图像处理和模式识别技术，使计算机能够"看"和"理解"图像的技术。
2025-02-21 21:51:04
229
原创 自主学习AI 版本0.02
添加多语言支持（集成多语言BERT） 实现联邦学习机制 建议在实际部署时 配置反向代理（Nginx） 实施速率限制 添加API密钥验证 启用HTTPS加密 设置自动备份策略 实施模型性能监控 建立灾难恢复机制 集成图神经网络进行关系推理 添加对抗训练模块 实现自动超参数优化 构建可视化监控面板 添加API网关和安全认证。最后，考虑扩展性和可维护性。1. 网络请求处理：使用requests和BeautifulSoup，处理可能的异常，如连接超时、页面解析失败等。
2025-02-12 19:11:12
211
原创 CPU AI训练测试版0.0.01
这个示例展示了如何在CPU上训练一个简单的神经网络模型。你可以根据具体任务调整模型结构、数据、损失函数和优化器。由于模型和数据规模较小，这个示例可以在大多数CPU上顺利运行。
2025-02-12 04:06:04
360
原创 自主学习ai 版本0.01
以下是一个简单的自主学习AI示例代码框架，使用Python和在线学习机制实现。如果需要更具体的实现细节，可以告诉我具体应用场景。1. **在线学习能力**：使用SGDClassifier支持增量学习。您可以根据具体需求扩展这个基础框架。3. **文本处理**：包含简单的预处理和TF-IDF特征提取。2. **知识持久化**：通过pickle保存学习成果。4. **持续更新**：可以不断接收新数据进行模型更新。- 深度学习框架：PyTorch/TensorFlow。- 部署框架：FastAPI/Flask。
2025-02-12 01:56:46
384
原创 登录系统中添加用户注册功能
用户需要输入新的用户名和密码。：在注册之前，需要检查用户名是否已经被占用。：如果用户名不存在，则将新用户信息存储到用户数据库中。：根据注册结果，提示用户注册成功或失败。
2025-02-03 21:58:08
451
原创 Java控制台登录系统示例代码
实现一个简单的登录系统需要包括用户输入用户名和密码、验证用户信息等功能。以下是一个简单的Java控制台登录系统示例代码。这个系统使用一个简单的用户信息存储方式（如数组或哈希表），并提供基本的登录验证功能。
2025-02-03 19:59:10
631
原创 AI模型升级版0.04
Llama 2 是一个非常强大的预训练模型，但需要较高的硬件资源（如 GPU）。通过以上步骤，你可以在 Windows 上创建一个更强大的 AI 对话模型，并对其进行训练和使用。以下是升级后的训练代码，引入了更先进的预训练模型（Llama 2）和强化学习微调（PPO）。我们可以进一步升级代码，结合最新的技术趋势，例如使用更先进的预训练模型（如。：可以根据实际需求调整 PPO 的超参数，如学习率、批次大小等。：如果数据集较小，可以增加训练轮数或调整学习率。以下是升级后的对话代码，支持更流畅的对话交互。
2025-02-03 19:07:08
738
原创 AI模型升级版0.03
以下是一个升级版的代码实现，结合了最新的技术趋势，例如强化微调（Reinforcement Fine-Tuning）和一些优化改进，以提升模型的性能和易用性。以下是升级后的训练代码，引入了强化微调（Reinforcement Fine-Tuning）的概念，以提升模型的推理能力。通过以上步骤，你可以在 Windows 上创建一个属于自己的 AI 对话模型，并对其进行训练和使用。：可以根据具体需求调整强化微调的逻辑，例如引入奖励函数或调整超参数。以下是升级后的对话代码，支持更流畅的对话交互。
2025-02-03 19:01:50
488
原创 汽车自动驾驶AI
AI算法对这些传感器数据进行融合处理，构建精确的3D环境模型，使车辆能够“看懂”周围环境，识别行人、车辆、交通标志等。例如，利用深度Q网络（DQN）等算法，车辆可以在复杂的交通环境中做出最优的驾驶决策，如变道、超车、避障等。AI大模型的应用：英伟达的NVIDIA Cosmos平台由生成式世界基础模型、tokenizer、护栏和加速视频处理管线组成，旨在加速自动驾驶汽车的开发。端到端自动驾驶技术：以特斯拉FSD V12系统为代表，通过深度学习模型直接从原始传感器数据中提取信息，实现从感知到控制的无缝连接。
2025-02-03 00:51:59
1545
1
原创 JAVA Web 开发
以上是Java Web开发的一些基本代码示例，涵盖了从传统的Servlet到现代的Spring Boot框架，以及模板引擎（如JSP和Thymeleaf）的使用。根据实际需求，可以选择合适的开发方式和技术栈。
2025-02-03 00:23:42
1296
原创 深度学习模型
对于分类任务，常用的评估指标有准确率（正确分类的样本数占总样本数的比例）、召回率（真正例被正确识别的比例）、F1 - score（准确率和召回率的调和平均数）等。另外，Dropout是一种常用的正则化技术，它在训练过程中随机丢弃一部分神经元的输出，防止模型对某些神经元的过度依赖。CNN在计算机视觉领域应用广泛，如图像分类（识别图像中的物体类别，像猫、狗、汽车等）、目标检测（在图像中定位和识别多个目标物体）和图像分割（将图像中的像素划分为不同的区域，比如医学图像中将肿瘤区域和正常组织区域分开）。
2025-02-03 00:20:35
644
原创 AI模型升级版0.02
根据您的需求，我将提供一个升级版的AI对话模型的实现代码，该模型可以在Windows上运行，并支持训练和微调。我们将使用Hugging Face的库和torch库来实现这个目标。同时，我会结合最新的技术趋势，例如强化微调（Reinforcement Fine-Tuning），来提升模型的性能。
2025-02-03 00:15:04
685
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人