<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[god_Zeo的安全博客]]></title><description><![CDATA[专注网络安全、代码审计、红蓝对抗]]></description><link>https://blog.youkuaiyun.com/god_zzZ</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; god_zzZ]]></copyright><item><title><![CDATA[MCP 服务开发到发布]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/149316477</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/149316477</guid><author>god_zzZ</author><pubDate>Sun, 13 Jul 2025 21:48:45 +0800</pubDate><description><![CDATA[本文介绍了MCP服务的开发与发布流程。MCP服务支持两种通信方式：标准输入输出流(stdio)和HTTP协议。文章详细说明了使用Python开发HTTP请求工具的过程，包括GET、POST、PUT、DELETE等方法的实现。通过uv工具管理Python环境，展示了如何创建项目结构、添加依赖、本地测试以及与AI交互的方法。最后讲解了如何将服务打包并发布到PyPI平台，使其能够被直接安装使用。该服务现已发布在PyPI上，可供开发者测试使用。]]></description><category></category></item><item><title><![CDATA[7 微调 黑盒蒸馏 突破伦理限制]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147691990</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147691990</guid><author>god_zzZ</author><pubDate>Sun, 04 May 2025 10:15:12 +0800</pubDate><description><![CDATA[SecGPT-Distill  是我自己做的一个实验模型, 开源地址:主要功能是进行模型微调和知识蒸馏而来这次是运用微调技术，来突破现有模型在处理安全相关问题时的各种限制和约束代码开源: https://github.com/godzeo/SecGPT-distill-boundless。]]></description><category></category></item><item><title><![CDATA[6 RAG知识库 和 微调 如何选择?]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147691972</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147691972</guid><author>god_zzZ</author><pubDate>Sun, 04 May 2025 10:12:05 +0800</pubDate><description><![CDATA[通常情况下，最简单的判断方法就是:最佳策略是先尝试提示工程和RAG，如果效果不理想再考虑微调。许多场景下，RAG与提示工程的结合已经能够解决大部分问题，而无需进行成本较高的微调。更好的的做法, 先微调一下, 再给微调的模型加RAG知识库。]]></description><category></category></item><item><title><![CDATA[5 什么情况下需要微调]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147691957</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147691957</guid><author>god_zzZ</author><pubDate>Sun, 04 May 2025 10:11:40 +0800</pubDate><description><![CDATA[这个问题其实很重要，因为现代大模型训练出来已经非常强大，可能真的不需要微调。我们可以通过 RAG 或提示词工程来实现目标。]]></description><category></category></item><item><title><![CDATA[从头训练小模型: 4 lora 微调]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147691843</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147691843</guid><author>god_zzZ</author><pubDate>Sun, 04 May 2025 10:07:19 +0800</pubDate><description><![CDATA[LoRA是一种高效的参数高效微调（Parameter-Efficient Fine-Tuning, PEFT）方法，原理是通过低秩分解的方式对预训练模型进行微调。相比于全参数微调（Full Fine-Tuning），LoRA 只需要更新少量的参数。LoRA 的核心思想是：在模型的权重矩阵中引入低秩分解，仅对低秩部分进行更新，而保持原始预训练权重不变。]]></description><category></category></item><item><title><![CDATA[从头训练小模型: 3 传统RLHF与DPO的区别]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147691828</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147691828</guid><author>god_zzZ</author><pubDate>Sun, 04 May 2025 10:02:42 +0800</pubDate><description><![CDATA[这个步骤我其实是忽略了。如果我的目标是建立一个安全领域的模型，我个人理解这步骤并不太必要。关于人类偏好对齐：在前面的训练步骤中，模型已经具备了基本的对话能力。此时模型还不知道什么是好的回答，什么是不好的回答。我们希望它能更符合人类偏好，降低产生让人不满意答案的可能性。简单来说，就是教会模型使用你们公司的安全符合你们自己的表达方式,只知道这么说话更好所以我的训练步骤中, 暂时省略这个流程。]]></description><category></category></item><item><title><![CDATA[从头训练小模型: 2 监督微调SFT]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147691768</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147691768</guid><author>god_zzZ</author><pubDate>Sun, 04 May 2025 10:01:09 +0800</pubDate><description><![CDATA[从头训练小模型是我个人对大语言模型(LLM)学习中的重要部分。通过对一个小规模模型的最小化复现实践，我不仅能够深入理解模型训练的基本流程，还可以系统地学习其中的核心原理和实际运行机制。这种实践性的学习方法让我能够直观地感受模型训练的每个环节，同时掌握相关的技术细节和实现方式。目前的工作中,确实存在某些任务是有这种小模型的需求, 也在学习过程中理解运作逻辑, 力求用最小的资源消耗情况下,实现某些子任务的最小模型实现.ALL in AI。]]></description><category></category></item><item><title><![CDATA[从头训练小模型: 预训练(Pretrain)]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/147538891</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/147538891</guid><author>god_zzZ</author><pubDate>Sat, 26 Apr 2025 16:48:15 +0800</pubDate><description><![CDATA[从头训练小模型是我个人对大语言模型(LLM)学习中的重要部分。通过对一个小规模模型的最小化复现实践，我不仅能够深入理解模型训练的基本流程，还可以系统地学习其中的核心原理和实际运行机制。这种实践性的学习方法让我能够直观地感受模型训练的每个环节，同时掌握相关的技术细节和实现方式。目前的工作中,确实存在某些任务是有这种小模型的需求, 也在学习过程中理解运作逻辑, 力求用最小的资源消耗情况下,实现某些子任务的最小模型实现.ALL in AI。]]></description><category></category></item><item><title><![CDATA[训练自己的ChatGPT 语言模型（一）.md]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/131452067</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/131452067</guid><author>god_zzZ</author><pubDate>Thu, 29 Jun 2023 10:52:59 +0800</pubDate><description><![CDATA[Prompt turning通过在frozen language model上仅仅tuning 连续的 prompts可以減少前绪任务的存储和训练中内存的消耗。然而，之前的工作揭示prompt tuning在正常大小的预训练模型的NLU任务表现的并不好。本文也发现现有的prompt方法不能处理hard的序列标注问题，显示缺少通用性。适当的优化prompt tuning可以有效的应用•在不同的模型scale和NLU任务上。文章提出的P-]]></description><category></category></item><item><title><![CDATA[llama.cpp一种在本地CPU上部署的量化模型（超低配推理llama）]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/130328307</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/130328307</guid><author>god_zzZ</author><pubDate>Sun, 23 Apr 2023 19:02:16 +0800</pubDate><description><![CDATA[前不久，Meta前脚发布完开源大语言模型LLaMA，随后就被网友“泄漏”，直接放了一个磁力链接下载链接。然而那些手头没有顶级显卡的朋友们，就只能看看而已了但是 Georgi Gerganov 开源了一个项目llama.cpp次项目的牛逼之处就是没有GPU也能跑LLaMA模型大大降低的使用成本，本文就是时间如何在我的 mac m1 pro 上面跑起来这个模型。]]></description><category></category></item><item><title><![CDATA[YApi分析从NoSQL注入到RCE远程命令执行.md]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/129342749</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/129342749</guid><author>god_zzZ</author><pubDate>Sun, 05 Mar 2023 09:48:54 +0800</pubDate><description><![CDATA[YApi是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台。YApi 是高效易用功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。在其1.12.0版本之前，存在一处NoSQL注入漏洞，通过该漏洞攻击者可以窃取项目Token，并利用这个Token执行任意Mock脚本，获取服务器权限。]]></description><category></category></item><item><title><![CDATA[OAuth 2.0 认证和攻击面]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/129212579</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/129212579</guid><author>god_zzZ</author><pubDate>Sat, 25 Feb 2023 10:22:44 +0800</pubDate><description><![CDATA[攻击面主要是，CSRF绑定劫持漏洞，还有就是回调URL未校验，绕过校验，或者配合url跳转绕过啥的。]]></description><category></category></item><item><title><![CDATA[ImageMagick任意文件读取漏洞(CVE-2022-44268)]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/128997219</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/128997219</guid><author>god_zzZ</author><pubDate>Sun, 12 Feb 2023 17:19:00 +0800</pubDate><description><![CDATA[爆出一个 ImageMagick 漏洞  CVE-2022-44268 ，在ImageMagick 7.1.0-51版本及以前 ,可以造成一个任意文件读取的危害比较可观，最近有时间来复现学习一下]]></description><category></category></item><item><title><![CDATA[前端websocket劫持漏洞(CSWSH)]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/128779903</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/128779903</guid><author>god_zzZ</author><pubDate>Sat, 28 Jan 2023 17:00:35 +0800</pubDate><description><![CDATA[其实简单的将，这个很类与websocket版本的CSRF，同样的需要没有CSRF的token,然后利用这一点，发送一下敏感的请求，做一些敏感操作。]]></description><category></category></item><item><title><![CDATA[应急/linux 挂D盾扫描方法]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/128524124</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/128524124</guid><author>god_zzZ</author><pubDate>Mon, 02 Jan 2023 19:49:32 +0800</pubDate><description><![CDATA[这个方法可以解决Linux下无法使用D盾查杀webshell的困扰利用ssh将Linux文件系统挂在到win上面，然后扫描就好了。]]></description><category></category></item><item><title><![CDATA[2022年终总结.md]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/128503704</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/128503704</guid><author>god_zzZ</author><pubDate>Sat, 31 Dec 2022 11:17:07 +0800</pubDate><description><![CDATA[2022年终总结.md。]]></description><category></category></item><item><title><![CDATA[MAC环境配置(M1芯片)]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/128503625</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/128503625</guid><author>god_zzZ</author><pubDate>Sat, 31 Dec 2022 11:11:22 +0800</pubDate><description><![CDATA[换新的M1芯片了，配置要重新配一遍，记录一下，方便大家以后参考。]]></description><category></category></item><item><title><![CDATA[Nosql inject注入]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/128080761</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/128080761</guid><author>god_zzZ</author><pubDate>Mon, 28 Nov 2022 15:28:02 +0800</pubDate><description><![CDATA[最近主要在看那个 YApi 的注入漏洞，也是一个 mongodb的注入
所以来写一下这个东西，其实现在越来越常见的Nosql注入]]></description><category></category></item><item><title><![CDATA[企业 SDLC 安全生命周期管理]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/127874991</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/127874991</guid><author>god_zzZ</author><pubDate>Tue, 15 Nov 2022 22:03:44 +0800</pubDate><description><![CDATA[SDL是微软提出的一种软件开发安全生命周期管理的一种最佳安全实践，全称为Security Development Lifecycle。]]></description><category></category></item><item><title><![CDATA[Go 代码审计漏洞(File Operation\Redirect\Cors)]]></title><link>https://blog.youkuaiyun.com/god_zzZ/article/details/127705978</link><guid>https://blog.youkuaiyun.com/god_zzZ/article/details/127705978</guid><author>god_zzZ</author><pubDate>Sat, 05 Nov 2022 17:15:28 +0800</pubDate><description><![CDATA[go 代码审计去的一些其他漏洞文件操作、路径穿越、重定向、CORS。]]></description><category></category></item></channel></rss>