TT小子的博客

近期，Deepseek 大模型的本地部署热度持续攀升，众多技术爱好者和企业纷纷投身其中，尝试在本地部署大模型以搭建专属知识库。在这一过程中，由于在互联网上广泛流传的部署文章大多是依照默认配置进行指导，从而引发了一系列严重的安全隐患。大量部署在互联网上的 Ollama 大模型服务器暴露出未授权漏洞和远程命令执行漏洞等。基于此，本文将深入探讨如何复现这些漏洞，帮助安全人员和技术人员更深入地了解漏洞原理，以便更好地进行防范。在复现过程中，将详细展示利用漏洞的步骤、工具以及可能遇到的问题和解决方法。

搜狗输入法简单绕过Windows锁屏机制也不是刚出来的思路，目前在win10上复现成功了，在win11上没有实现不过也有人在win11上复现了，所以还是存在一些限制条件的。