<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[m0_73783299的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/m0_73783299</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; m0_73783299]]></copyright><item><title><![CDATA[把复核清单变成一键门禁：给 AI 交付证据库写个体检工具]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/166014477</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/166014477</guid><author>m0_73783299</author><pubDate>Sat, 19 Sep 2026 22:12:45 +0800</pubDate><description><![CDATA[复核清单里，"检查项"和"判断项"要分开。检查项交给脚本，便宜、稳定、不会忘；判断项留给人，因为那才是人该干的事。另外一个感受：AI 写代码的生产力是真的，但"看起来对"和"真的对"之间的距离，还是得靠测试来量。这次开发里的两个 bug，一个在 AI 的代码里，一个在我的测试命令里——自动化只能保证可执行的规则被执行，而"验证验证者"这件事，永远还需要一层。工具和本文所在的证据工作台正在整理开源，结构见前一篇，感兴趣的评论区留言。]]></description><category></category></item><item><title><![CDATA[从认证标准到可复用工作台：AI 辅助交付的证据链工程实践]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/165887928</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/165887928</guid><author>m0_73783299</author><pubDate>Fri, 18 Sep 2026 18:33:58 +0800</pubDate><description><![CDATA[AI 能力认证证据化是个有意思的信号：组织开始不问"你用没用 AI"，而问"你的 AI 产出可不可信、来路可不可溯"。这套模板库是我对这个问题的工程化解法——把信任拆成 8 个可收集的证据要素，把红线翻译成复核清单，把 Prompt 当版本化资产管理。文中的每一个数字（模板数、清单条目、拦截次数）都能在我仓库的 Git 提交历史里找到对应实体——这本身就是这套方法论的第一次实践。仓库地址：整理开源后于评论区补充。]]></description><category></category></item><item><title><![CDATA[Yakit热加载配合js逆向的进阶用法]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/145444393</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/145444393</guid><author>m0_73783299</author><pubDate>Wed, 05 Feb 2025 12:30:00 +0800</pubDate><description><![CDATA[我们可以分析JavaScript代码来破解sign字段的生成逻辑，然后自行生成有效的sign值进行爆破。可以知道sign的加密方式就是对时间戳、验证码、账号和md5后的密码组成的字符串进行md5加密。这次返回的结果是“用户密码有误”而不是“验签失败”，说明我们已经成功逆向了，可以直接进行爆破。逐步执行代码，观察到执行该函数后生成了 sign 值，确认这个函数就是用来生成签名的函数。函数中有t、b等参数，还返回了一个p()(e)，在控制台打印一下，看看它们具体是什么。]]></description><category></category></item><item><title><![CDATA[初探poc&exp]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/141087957</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/141087957</guid><author>m0_73783299</author><pubDate>Tue, 13 Aug 2024 12:30:00 +0800</pubDate><description><![CDATA[记录入门安全开发的学习笔记，供日后回顾。]]></description><category></category></item><item><title><![CDATA[命令行编程]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/141073691</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/141073691</guid><author>m0_73783299</author><pubDate>Mon, 12 Aug 2024 12:30:00 +0800</pubDate><description><![CDATA[记录入门安全开发的学习笔记，供日后回顾。命令行编程就是通过和用户交互 , 接收用户输入的数据，处理后，将结果反馈给用户。其中， -u、-D、-T、-columns 和 -batch 参数用于指定目标 URL 和要执行的操作。]]></description><category></category></item><item><title><![CDATA[python模块]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/141073541</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/141073541</guid><author>m0_73783299</author><pubDate>Sun, 11 Aug 2024 12:30:00 +0800</pubDate><description><![CDATA[记录小白入门安全开发的学习笔记，供日后回顾。我们可能经常在poc或exp中看到这个：（不管你之前看没看到，反正你现在看到了）将验证漏洞的逻辑代码放入main()函数中，调用前加一个判断。为什么我们不直接调用main()呢？当把py脚本当成模块导入时 , 代码会被执行 , 加这个判断就是为了防止有人不小心把这个py脚本当成模块导入 ，使得代码自动执行的。]]></description><category></category></item><item><title><![CDATA[python基础速通]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/141072907</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/141072907</guid><author>m0_73783299</author><pubDate>Sat, 10 Aug 2024 12:30:00 +0800</pubDate><description><![CDATA[print('无参函数')func()]]></description><category></category></item><item><title><![CDATA[Java拼图小游戏]]></title><link>https://blog.youkuaiyun.com/m0_73783299/article/details/132130863</link><guid>https://blog.youkuaiyun.com/m0_73783299/article/details/132130863</guid><author>m0_73783299</author><pubDate>Sun, 06 Aug 2023 19:48:40 +0800</pubDate><description><![CDATA[最近学习了java的基础知识，来写一个拼图小游戏练练手。]]></description><category></category></item></channel></rss>