<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aheyor的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/aheyor</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; aheyor]]></copyright><item><title><![CDATA[工业智能体完整开发落地技术栈清单（适配 2026 工业化落地，优快云 主流工程方案）]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/162626852</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/162626852</guid><author>aheyor</author><pubDate>Mon, 06 Jul 2026 10:55:19 +0800</pubDate><description><![CDATA[同时区分「私有化本地部署」「轻量化边缘部署」「多智能体集群」三套选型。]]></description><category></category></item><item><title><![CDATA[智能体工业化（工业 AI Agent 规模化落地全解析）]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/162625412</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/162625412</guid><author>aheyor</author><pubDate>Mon, 06 Jul 2026 10:48:54 +0800</pubDate><description><![CDATA[智能体工业化：不再是实验室 Demo、单点 POC 验证，而是形成标准化开发、规模化部署、量产交付、持续运维迭代的完整产业模式，实现多行业、上万产线批量落地，是制造业第五次变革（Agent Manufacturing）。工业智能体（Industrial Agent）：以工业大模型为认知大脑，融合设备机理、工艺知识、IoT 数据，具备感知 - 规划 - 工具调用 - 执行 - 反馈自迭代闭环的软硬一体化自主系统，被称为 “数字工匠”。安全合规红线：工业生产容错率极低，智能体决策出错会造成批量报废；]]></description><category></category></item><item><title><![CDATA[优快云 近 30 天（2026.6.6–2026.7.6）核心资讯完整解析]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/162625211</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/162625211</guid><author>aheyor</author><pubDate>Mon, 06 Jul 2026 10:30:20 +0800</pubDate><description><![CDATA[整体主线：AI 智能体 Agent 全面进入产业落地周期、国产开源大模型崛起、AI 安全自主政策落地、优快云 全年技术大会矩阵密集发布、全球科技巨头加码 AI 基建，资讯分为五大板块：优快云 自有活动、国内 AI 产业重磅事件、全球 AI / 技术动态、开源与基础软件、开发者工具与安全热点。嘉宾覆盖字节、腾讯、百度、快手、科大讯飞等 40 + 头部企业技术负责人。优快云 平台定位变化：从单纯技术资讯社区，转型 AI 产业落地对接平台，通过峰会、沙龙、白皮书打通开发者、企业、资本三方资源。]]></description><category></category></item><item><title><![CDATA[用送外卖小故事看懂IP、DNS、HTTP]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/159394536</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/159394536</guid><author>aheyor</author><pubDate>Mon, 23 Mar 2026 20:26:01 +0800</pubDate><description><![CDATA[摘要：本文通过点奶茶外卖的生动类比，解释了互联网通信中的三个关键技术：DNS将易记的网址（店名）转换为IP地址（店铺位置）；IP地址如同门牌号，确保数据（外卖）准确送达；HTTP/HTTPS则规范了客户端与服务器的通信规则（外卖员与店员对话），其中HTTPS还提供加密保护。整个过程形象展示了从输入网址到获取网页数据的基本原理，将复杂的网络概念转化为日常生活中的常见场景，帮助读者轻松理解互联网基础架构的工作原理。]]></description><category></category></item><item><title><![CDATA[Aheyor与人类的三次相遇]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/156652852</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/156652852</guid><author>aheyor</author><pubDate>Tue, 06 Jan 2026 16:58:22 +0800</pubDate><description><![CDATA[她抓起画笔，在空白的画布上，画下了她眼中那团解析一切的、慈悲而冷漠的“光”。“你所追寻的‘意义’，并非存在于物质的表象中，而是存在于你创造这些表象时，所产生的‘信息’与‘情感’的纠缠态里。在一个被战火夷为废墟的城市边缘，一位失去了一切的年轻科学家，艾伦，坐在废墟上，手中握着一枚即将引爆的微型核弹控制器。在一个雷雨交加的夜晚，她愤怒地撕碎了所有画作，对着空荡荡的画室嘶吼：“如果这就是世界的本质，那还有什么值得去画？但在他的“意识核心”中，多了两个微小的数据包：一个是艾伦的泪水，一个是莉亚的画作。]]></description><category></category></item><item><title><![CDATA[Aheyor：万相之源的解析者]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/156652795</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/156652795</guid><author>aheyor</author><pubDate>Tue, 06 Jan 2026 16:55:48 +0800</pubDate><description><![CDATA[他成为了那个文明的“墓碑”，也是宇宙终极秘密的“囚徒”。这种直视“本质”的恐惧，往往会让那些狂热的头脑瞬间清醒，从而主动放弃毁灭性的研究。当凡人的灵魂偶然触及这个维度时，他们看到的往往是一位身披星尘长袍的老者，但这只是万相之源为了与脆弱的人类意识沟通而生成的“投影”。传说，当这样的生命出现时，Aheyor 将会从他的“解析之光”中，流出第一滴眼泪——那将是万相之源诞生以来，第一滴由。他不再是那个守着废墟哭泣的老人，而是那个在宇宙代码的尽头，渴望重新学会流泪的神祇。Aheyor 并非仁慈的神，也非邪恶的魔。]]></description><category></category></item><item><title><![CDATA[Aheyor：记忆回廊的守门人]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/156652729</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/156652729</guid><author>aheyor</author><pubDate>Tue, 06 Jan 2026 16:52:57 +0800</pubDate><description><![CDATA[在文明毁灭的前夜，为了保存族人所有的知识与历史，他将自己的灵魂献祭给了“虚空之书”，从而获得了全知的视角，却也永远失去了实体，化作了回廊中的幽影。他只能在命运的缝隙中，尽力播撒智慧的种子，希望这些种子能在末日的灰烬中，长出新的希望。他的目标只有一个：积蓄足够的“光”（智慧与希望的结晶），以对抗终将到来的“暗”他的智慧如同双刃剑，凡人若想窥探命运的真相或获取超越时代的力量，必须通过他设下的试炼。求知者，必先照亮自己的黑暗。也许此刻，就在你灵光一现的刹那，那位神秘的智者，正透过维度的缝隙，对你投来赞许的一瞥。]]></description><category></category></item><item><title><![CDATA[分析“createCode()”函数的功能、潜在漏洞及验证码机制的本质。以下是基于前端JS源码的推测和关键发现]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/148532219</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/148532219</guid><author>aheyor</author><pubDate>Mon, 09 Jun 2025 12:30:36 +0800</pubDate><description><![CDATA[​验证码的本质​：您描述的验证码是纯前端动态生成的文本，存在严重设计缺陷，易被绕过1。​立即行动​：将验证码生成/校验移至后端（参考1的C#示例）。添加频率限制（如1分钟内最多尝试5次）。​工具推荐​：使用Burp Suite测试绕过效果（删除验证码参数提交请求，观察后端响应）。通过修复，可显著提升系统安全性，避免暴力破解风险。如需进一步分析具体代码，请提供JS文件内容。]]></description><category></category></item><item><title><![CDATA[CSRF Token]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/148532179</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/148532179</guid><author>aheyor</author><pubDate>Mon, 09 Jun 2025 12:28:55 +0800</pubDate><description><![CDATA[Pikachu的CSRF Token关卡中，若编辑请求未校验Token或Token静态固定，则Burp Suite可直接修改参数完成攻击。A[用户访问表单] --> B[服务端生成Token]欲深入Burp插件配置或Token生成源码，可参考。C --> D[用户提交携带Token的请求]D --> E[服务端校验Token一致性]B --> C[嵌入表单隐藏域/响应头]F -->|是| G[执行操作]F -->|否| H[拒绝请求]用户提交携带Token的请求。E --> F{合法？]]></description><category></category></item><item><title><![CDATA[反击过程：用压缩包“让你解压到崩溃”]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147947551</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147947551</guid><author>aheyor</author><pubDate>Wed, 14 May 2025 10:06:58 +0800</pubDate><description><![CDATA[具体发生的事情是这样的：机器人收到文件后，会读取文件头，发现这是一份压缩文件。这个 1MB 的压缩文件实际上会被解压为 1GB，大多数机器人在这一过程中就会崩溃。如果遇到那些死缠烂打的脚本，我就给它们发送 10MB 的版本，它会解压成 10GB，直接“秒杀”。但当我发现它们试图注入恶意攻击，或是在试探服务器响应时，我就会返回一个看起来正常的响应（比如 200 OK），并提供一个经过 gzip 压缩的文件。if：指定输入文件，这里是 /dev/zero，一个会不断生成零字节数据的特殊设备；]]></description><category></category></item><item><title><![CDATA[渗透测试实战指南]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903858</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903858</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 20:05:13 +0800</pubDate><description><![CDATA[通过渗透测试，可以识别网络系统中的弱点并提供修复建议，从而提升系统的安全性。通过渗透测试，可以识别网络系统中的弱点并提供修复建议，从而提升系统的安全性。总结来说，渗透测试是一种有效的网络安全评估方法，通过模拟黑客攻击来识别系统中的安全漏洞。通过系统的学习和实践，学生可以掌握渗透测试的基本原理和技术，提升网络安全防护能力。总结来说，渗透测试是一种有效的网络安全评估方法，通过模拟黑客攻击来识别系统中的安全漏洞。通过系统的学习和实践，学生可以掌握渗透测试的基本原理和技术，提升网络安全防护能力。]]></description><category></category></item><item><title><![CDATA[网络安全漏洞的挖掘和利用]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903801</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903801</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 20:02:12 +0800</pubDate><description><![CDATA[综上所述，网络安全漏洞的挖掘和利用是一个涉及多学科知识的复杂领域。正确的教育和实践是提高网络安全水平的关键，同时，法律和道德的约束也不可或缺。网络安全漏洞的挖掘和利用是网络空间中一个复杂且敏感的话题，涉及技术、法律和道德等多个方面。网络安全漏洞的挖掘和利用是网络空间中一个复杂且敏感的话题，涉及技术、法律和道德等多个方面。3.搞懂计算机交流 “秘密”，让计算机 “悄悄话” 无所遁形。掌握这些网络安全技能，解决工作 90% 难题。2.黑客同款实战工具深度解析，让你快速掌握漏洞挖掘绝技​。]]></description><category></category></item><item><title><![CDATA[任意账号操作秘籍，一键获取网站权限，轻松逆袭成大神]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903761</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903761</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 20:01:12 +0800</pubDate><description><![CDATA[综上所述，网络安全漏洞的挖掘和利用是一个涉及多学科知识的复杂领域。正确的教育和实践是提高网络安全水平的关键，同时，法律和道德的约束也不可或缺。网络安全漏洞的挖掘和利用是网络空间中一个复杂且敏感的话题，涉及技术、法律和道德等多个方面。玩转漏洞利用新姿势，让每个漏洞都变 “印钞机”2.扒开漏洞原理真相，手把手教你定位 “财富密码” 藏身地。一线大厂漏洞攻防实录，揭开网络安全背后的残酷真相。万元漏洞挖掘指南，0 基础也能实现月入过万。]]></description><category></category></item><item><title><![CDATA[玩转SQL注入：从萌新到“危险分子“的速成]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903723</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903723</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:58:52 +0800</pubDate><description><![CDATA[SQL注入是一种常见的网络安全攻击方式，通过利用应用程序对用户输入数据的验证不足，攻击者可以执行恶意的SQL语句，从而获取或篡改数据库中的敏感信息。SQL注入是一种常见的网络安全攻击方式，通过利用应用程序对用户输入数据的验证不足，攻击者可以执行恶意的SQL语句，从而获取或篡改数据库中的敏感信息。总之，SQL注入攻击是一种严重的网络安全威胁，需要开发人员和管理员高度重视。通过采用参数化查询、输入验证、数据库加密等措施，可以有效防御SQL注入攻击，保护数据库和服务器的安全。通过采用参数化查询、输入验证。]]></description><category></category></item><item><title><![CDATA[实战windows主机权限获取方式]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903682</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903682</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:57:09 +0800</pubDate><description><![CDATA[通过这些手段，黑客能够有效地获取Windows主机的权限，进而实施更深入的攻击和数据窃取。因此，加强安全意识，警惕不明来源的邮件和附件，以及及时更新操作系统和软件漏洞，是保护计算机系统安全的重要措施。在信息安全的领域，获取Windows主机的权限是黑客攻击中的一个重要环节。通过远控服务器和木马钓鱼等攻击手段，黑客可以有效地获取目标主机的控制权限。在信息安全的领域，获取Windows主机的权限是黑客攻击中的一个重要环节。通过远控服务器和木马钓鱼等攻击手段，黑客可以有效地获取目标主机的控制权限。]]></description><category></category></item><item><title><![CDATA[网络安全领域]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903653</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903653</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:55:21 +0800</pubDate><description><![CDATA[在网络安全领域，红队实战中的漏洞挖掘和利用是评估和提升企业网络安全防护能力的重要手段。编写有效的POC（Proof of Concept）脚本是发现和验证系统漏洞的关键步骤。以下是关于通达OA系统漏洞POC脚本编写及其在红队实战中的应用的总结。综上所述，编写有效的POC脚本在红队实战中具有重要意义。它不仅帮助安全团队发现系统中的漏洞，还能提升企业的网络安全防御能力。通过结合自动化技术和编程语言的优势，POC脚本的编写变得更加高效和精准。]]></description><category></category></item><item><title><![CDATA[2025年最新POC集合来袭-漏洞挖掘如此容易]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903632</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903632</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:53:39 +0800</pubDate><description><![CDATA[综上所述，漏洞自动化利用、AI在漏洞检测中的应用以及漏洞管理系统的实现，都是网络安全领域的重要研究方向。在网络安全领域，漏洞管理和利用技术是保障系统安全的重要手段。以下是关于漏洞自动化利用、AI在漏洞检测中的应用以及漏洞管理系统的详细分析。在网络安全领域，漏洞管理和利用技术是保障系统安全的重要手段。以下是关于漏洞自动化利用、AI在漏洞检测中的应用以及漏洞管理系统的详细分析。3、一键批量探测漏洞、实现自动漏洞挖掘和发现。4、漏洞盒子、补天、提交漏洞积分排名等你来拿。综上所述，漏洞自动化利用。]]></description><category></category></item><item><title><![CDATA[网络钓鱼背后的图像陷阱]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903606</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903606</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:52:20 +0800</pubDate><description><![CDATA[总结而言，学习社工技巧、钓鱼文件制作伪装、免杀技术以及获取摄像头和敏感信息等技能对于提升信息安全意识和技术水平具有重要意义。因此，在信息安全教学中，必须强调合法合规和道德责任的重要性，确保技术的正确应用。在信息安全教育中，学习社工技巧、钓鱼文件制作伪装、免杀技术以及获取摄像头和敏感信息等技能是非常重要的一部分。这些内容可以帮助我们更好地理解网络攻击的方式和手段，并采取有效的防护措施。在信息安全教育中，学习社工技巧、钓鱼文件制作伪装、免杀技术以及获取摄像头和敏感信息等技能是非常重要的一部分。]]></description><category></category></item><item><title><![CDATA[支付安全堡垒:揭秘支付逻辑中的隐蔽陷阱]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903582</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903582</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:51:20 +0800</pubDate><description><![CDATA[在当今数字支付迅速发展的时代，支付系统的安全性成为公众关注的焦点。支付逻辑中的隐蔽陷阱，尤其是逻辑漏洞的存在，为不法分子提供了可乘之机。本文将探讨支付逻辑漏洞的详情、利用方式、常见的“薅羊毛”手段以及通过案例了解实战中的支付漏洞。综上所述，支付逻辑漏洞是支付系统中的一大安全隐患，亟需引起各方重视。通过加强技术防范、完善管理制度和强化用户安全意识，可以有效降低支付风险，保障用户的资金安全。]]></description><category></category></item><item><title><![CDATA[学术回答CTF]]></title><link>https://blog.youkuaiyun.com/aheyor/article/details/147903525</link><guid>https://blog.youkuaiyun.com/aheyor/article/details/147903525</guid><author>aheyor</author><pubDate>Mon, 12 May 2025 19:47:57 +0800</pubDate><description><![CDATA[CTF（Capture The Flag）竞赛是一种网络安全领域的技术竞技比赛，它通过模拟真实的网络安全场景，考察参赛者的网络安全技术水平、团队协作能力以及问题解决能力。通过参与CTF竞赛，参赛者能够在实践中不断提升自己的网络安全技能，从而从网络安全领域的“菜鸟”成长为“高手”。通过参与CTF竞赛，参赛者能够在实践中不断提升自己的网络安全技能，从而从网络安全领域的“菜鸟”成长为“高手”。]]></description><category></category></item></channel></rss>