自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(34)
  • 资源 (1)
  • 收藏
  • 关注

原创 【技术解读】PixelRAG——用截图干掉网页解析,让 RAG 第一次真正“看见“网页

PixelRAG 最有意思的技术决策之一,是底座模型的选择和微调方式。单卡 RTX 4090 即可Adapter 只有几十 MB,易分发底座权重不变,可以热插拔多个 adapter(比如不同语言、不同领域)训练时间从天级降到小时级作者把 LoRA adapter 直接开源,用户就能用,不用自己跑训练。这种"小模型 + 小 adapter"的组合,是把研究落地为工业级工具的关键。工作检索单元视觉信息保留度开源完整度预置索引传统文本 RAG文本 chunk❌ 几乎全丢。

2026-06-24 22:33:00 417

原创 2026 年 Claude Code 扩展机制 Skills / MCP / Plugins / Hooks / 命令,到底该用哪个?

Claude Code扩展机制全解析:5种工具如何选? 本文系统梳理了Claude Code的5种扩展机制及其适用场景。核心区分在于: Skills(30-50 token/个)用于注入流程知识,采用三层按需加载机制 MCP负责连接外部系统,但单服务器可能消耗上万token Plugins是可分享的打包方案 Hooks实现确定性自动动作 Slash Commands是提示词快捷方式 关键建议:大多数开发者只需2-3个MCP服务器(如GitHub+Filesystem)+定制Skills即可满足需求。

2026-06-24 08:11:01 542

原创 【开源推荐】obsidian-wiki——给 AI Agent 造一颗会成长的数字大脑

文章摘要: AI助手虽强大却缺乏长期记忆,导致用户反复解释同一问题。obsidian-wiki项目通过构建数字大脑解决这一痛点: 核心功能:自动将对话/文档提炼为结构化Markdown知识库,实现多AI代理(Claude/Codex等)的历史对话统一管理 技术亮点: 四阶段处理流程(摄入→提取→合并→模式化) 增量更新、来源追踪、自动链接等知识管理能力 支持跨代理检索(如/wiki-codex查询特定AI的历史) 使用场景:5分钟即可将数月AI对话转化为可查询的知识图谱,支持代码项目实时读写 优势:相比传统

2026-06-16 09:03:21 487

原创 【数字取证】第四届“盘古石杯“国际电子数据取证大赛总决赛赛题

盘古石杯国际电子数据取证大赛决赛赛题

2026-06-06 11:59:31 235

原创 Potplayer Window下颜色失真

尝试设置->视频-> 全部默认。

2026-06-03 18:05:47 26

原创 【工具推荐】基于Web的WebShell管理器—CtG

CtG是一款基于Web的WebShell管理器,支持命令执行和文件管理功能。项目目前支持Godzilla默认JSP格式,未来计划扩展其他格式支持并完善文件管理模块。该工具声明仅供合法渗透测试和学习使用,开发者不承担非法用途责任。项目参考了wsm、Vshell等同类工具,代码已开源在GitHub。

2025-09-13 13:15:28 353

原创 【攻防渗透】nps免杀

本文总结了Go语言程序的免杀技术思路,主要分为静态和流量免杀两类。

2025-06-20 16:39:17 490

原创 【Windows开发】Windows 事件跟踪 (ETW)

Windows 事件跟踪(ETW)是一项内置功能,最初旨在提供详细的用户和内核日志记录。如今 ETW 被开发者、安全研究者、EDR 厂商广泛使用,常见的免杀工具都实现了ETW绕过模块,例如 Havoc 具有ETW patch功能、Ladon实现了etw unhook、Github能搜到诸多相关代码。本文整理ETW的基本概念,基于 TraceLoggingAPI 实现,给出了ETW绕多的简单实现并完成了相关实验。

2025-06-04 21:15:06 3682

原创 【DevSecOps】DependencyCheck 获取组件和漏洞CVE编号

本文介绍了OWASP Dependency-Check工具的使用方法。主要包括从GitHub下载工具、Windows下通过CLI执行扫描(支持目录、文件或jar包扫描),以及如何生成HTML报告并提取CVE漏洞编号。文中提供了Python脚本示例,用于解析HTML报告并提取去重后的CVE编号列表。该工具可用于检测Java等应用程序的第三方依赖组件中的已知漏洞,适用于软件成分分析和安全审计场景。

2025-05-26 16:58:25 311

原创 【DevOps】docker 通过 sbom 获取组件版本和漏洞编号

本文介绍了使用Docker Scout工具进行SCA测试的方法,包括获取镜像组件信息和漏洞编号。通过docker scout sbom命令生成SPDX格式的组件清单,再使用docker scout cves获取CVE漏洞信息。最后提供了一个Python脚本,通过正则表达式从JSON文件中提取并输出所有CVE编号。该流程可帮助开发者快速分析容器镜像的安全风险。

2025-05-25 01:20:44 541

原创 【LLM】 midscene.js Chorme 插件版使用

浏览器先打开百度(似乎没法直接打开百度),Action 输入"打开百度,搜索520"。

2025-05-16 10:38:13 1245 1

原创 【DevOps】Netdata 安装及配置密码设置

Netdata 是一个酷炫的资源检测工具,刚好我手头有几台机器需要归管一下。

2025-05-02 12:06:58 730

原创 【LLM】droidrun 基于视觉的安卓机器Agent

本文在windows下完成了对droidrun的运行配置。

2025-04-20 11:58:57 1307 2

原创 【代码审计】Vulnhuntr 环境安装及实践

本文针对Vulnhuntr 本地环境完成了搭建和实践。

2025-03-29 18:39:03 797 2

原创 【TON】【官网基础系列二】TON 测试工作流程编写

本章节主要针对sandbox和jest展开对TON的测试流程编写。

2024-12-23 22:05:08 554

原创 【TON】获取测试币

推荐使用 tonkeeper,完成钱包注册后。点击 Settings,连续点击图标5次之后进入选择测试网络 Testnet。输入/get,通过验证码之后,过几分钟就可以获得2TON。

2024-12-13 14:13:55 818

原创 【TON】【官网基础系列一】TON 智能合约基础环境搭建

TON 智能合约基础环境搭建,代码样例来在 TON 官网教学网站章节 3.2 设置编译工作流(Setting up a compile worklow)。

2024-12-09 15:28:29 1145

原创 【杂谈】年终技术总结

阿東2024年技术总结

2024-12-07 01:05:04 543

原创 【问题排查】nginx uwsgi python django 链路下 UnicodeEncodeError: ‘ascii‘ codec

项目本地 docker 无问题,部署 nginx 和 uwsgi 之后输出到 logger 中文报错。str。

2024-04-10 10:54:55 555 1

原创 Ubuntu 22.04 安装 VMware Workstation 17.0.2

【代码】Ubuntu 22.04 安装 VMware Workstation 17.0.2。

2023-06-28 22:38:36 1246 1

原创 Ubuntu 安装 docker docker-desktop

ubuntu 22.04 安装 docker desktop

2023-06-19 16:37:37 1467

原创 Django ConnectionError(<urllib3.connection.HTTPConnection object at 0x7f70f408b3c8>: Failed

Failed to establish a new connection

2022-12-05 10:41:12 1364

原创 Django实现SFTP存取图片

Django实现SFTP存取图片

2022-02-09 09:54:37 962

原创 docker 中 Mysql 1114 The table is full

1114 The table is full in docker

2022-01-13 09:00:52 863

原创 Part 22 - ASM Program 1 [Moving Immediate Data]

Reverse Engineering For Everyone! Part 22 - ASM Program 1 [Moving Immediate Data]

2022-01-09 00:18:12 344

原创 centos docker ApplyLayer exit status 1 stdout: stderr

centos docker ApplyLayer exit status 1 stdout: stderr

2022-01-02 16:01:30 2666

原创 BUUOJ[FlareOn4]IgniteMe

[FlareOn4]IgniteMe

2021-12-07 09:35:10 574

原创 docker image has dependent child images

image has dependent child images

2021-12-06 13:34:49 625

原创 ubuntu docker dm_task_run failed error

docker dm_task_run failed error

2021-12-06 10:53:39 1033

原创 BUUOJ [WUSTCTF2020]level2

[WUSTCTF2020]level2

2021-12-04 03:13:35 409

原创 BUUOJ[MRCTF2020]Transform

[MRCTF2020]Transform

2021-12-04 02:47:39 921

原创 外网无法连接云主机的MySQL

系统配置Ubuntu 18.04服务器搭在华为云上MySQL版本 5.7.32解决方案确保云服务主机开启端口,需要修改安全组;主机防火墙开启了端口;Mysql没有bind-address;/etc/mysql/mysql.conf.d/mysqld.cnf 中把 bind-address = 127.0.0.1 备注掉。MySQL设置权限grant all privileges on *.* to 'root'@'%' identified by '123456' with grant

2020-12-01 14:44:55 305

原创 METIS在VS2017下的C++调用

文章目录METIS在VS2017下的C++调用METIS安装步骤小节参考METIS在VS2017下的C++调用METISMETIS是一个图分割库(graph partitioning)。安装步骤下载METIS:最新METIS版本(5.1.0)。用cmake-GUI编译:下载CMake,Browse Source选择源代码文件,Generate选择VS版本,以及生成项目的文件夹<...

2020-01-16 03:33:41 1711

原创 Cplex在VS2017下的C++配置以及使用

Cplex C++配置以及一个例程Why Cplex环境配置如何配置error 2760小例程问题描述:求无权无向图的最小顶点覆盖程序函数Why Cplex论文需要使用线性规划,导师推荐使用Cplex。学习掌握未来使用场景还是很多的。环境配置编译器我选的是vs2017,使用的是Cplex C++ 12.6的api()。如何配置参考导入#include &amp;amp;amp;lt;ilcplex/ilo...

2019-02-08 14:01:20 1881

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除