群群的博客

java中的readObject可以读取输入，并且把它们转换对象，而ObjectInputStream.readObject()是将输入流中读取需要，再将其反序列为对象，这也就符合反序列化漏洞的特征，而要注意的就是代码中会把读取的输入用Base64解密，所以我们要构建payload时应是Base64加密的。

DeepSeek 是一款基于命令行和配置文件的数据处理工具，支持多种数据格式（如 CSV、JSON、SQL 等）和多种数据源（如本地文件、数据库、API 等）。数据导入与导出：支持从多种数据源导入数据，并将处理结果导出为多种格式。数据清洗与预处理：提供去重、缺失值填充、数据类型转换等功能。数据分析与建模：支持统计分析、回归分析、聚类分析等高级功能。数据可视化：内置多种图表类型，支持生成柱状图、折线图、散点图等。插件扩展：支持通过插件扩展功能，满足个性化需求。

最近Deepseek持续爆火，相信各位都已经在官网体验过了，估计也都遇到了下面的问题。这个问题据说是为了公平，让每个人都能体验到Deepseek，在算力紧张时会限制一轮对话只有一个回答，后续提问直接返回“服务器繁忙，请稍后再试”。下面介绍两种在本地部署使用Deepseek的方法，各有优劣。