博客作者
魔界至尊
367
已发布文章
12K
博客获赞
710K
博客浏览
第 5 页
攻防世界 Web 安全挑战中的两个典型漏洞案例。第一题 Supersqli 展示了在 SQL 注入场景下，当常规关键字如 select 被过滤时，如何利用堆叠注入结合 handler 语句绕过限制获取 flag。第二题 Warmup 涉及 PHP 文件包含漏洞的代码审计，通过分析 checkFile 函数的白名单校验逻辑，利用 URL 编码及路径截断特性绕过…
介绍在 Ubuntu 22.04 系统上安装和配置 OpenClaw AI 助手的步骤。内容包括一键安装脚本、模型接入（DeepSeek、GLM、MiniMax 等）、通讯渠道配置（飞书、钉钉）以及 Web 搜索功能（Exa）的设置。通过配置多模型切换和工具调用，实现 AI 辅助编程与任务自动化。
聚焦 YOLOv8 旋转框角度回归优化，介绍 CSL 与 DCL 编码方案。回顾了加权多任务损失背景，分析了分类、回归与分割损失冲突问题，并阐述了静态手动权重与不确定性加权等平衡策略。
Pi0 视觉语言动作联合建模机器人控制模型支持 CPU 推理。通过 LeRobot 框架安装依赖，启动 Gradio Web 界面。上传三视角图像输入指令生成机械臂动作序列。无需 GPU 即可体验端到端控制流程，包含环境检查、服务启动、操作指南及常见问题排查。适合教学演示与轻量级部署场景。
一个赛博塔罗项目的实现方案，涵盖 Java 后端逻辑与前端交互界面。文章基于荣格心理学理论，设计了 TarotCard、TarotDeck 和 TarotReading 三个核心类，实现了牌的数字化存储、洗牌随机性及占卜流程控制。前端部分使用原生 JavaScript 和 CSS 构建了多牌阵选择与结果展示界面。内容包含完整代码示例，旨在通过编程技术重现传统…
介绍 GLM-4.6V-Flash 多模态模型的部署方案，支持单卡 RTX 3090 运行。提供 Jupyter Notebook 与 Web 图形界面双入口，分别满足开发与快速测试需求。模型采用轻量化视觉编码器与固化投影层，优化中文场景理解能力，支持广告合规识别、表格图表分析及多轮对话。API 设计兼容 OpenAI 标准，支持动态批处理与错误反馈。容器默…
对比了 2026 年四款主流 AI 编程工具：GitHub Copilot、Cursor、Claude Code 及 OpenAI Codex。文章分析了从代码补全到智能协作的演进，详细阐述了各工具的核心特点、适用场景、优势与局限。针对日常开发、大型项目重构、复杂问题解决及定制化需求提供了选择建议。同时分享了提示词编写、代码审查、上下文利用及迭代式开发等最佳…
探讨了在 WSL2 环境下让 AI 助手（OpenClaw）访问摄像头的方案。初期尝试通过 Node.js 配对和浏览器插件均因网络隔离或操作繁琐而受限。最终采用 Python 结合 OpenCV 库编写本地脚本，成功实现了摄像头预览、拍照及录像功能。文章提供了完整的代码示例，解决了 WSL2 无法直接调用硬件的问题，为 AI 视觉应用提供了可行的自动化路径…
智谱清影 2.0 基于 CogVideoX 大模型，实现 1080P 高清视频生成及中文语义精准理解，集成 CogSound 音效模型达成视听一体。其推理速度提升 6 倍，成本降低 30%，支持个人免费与企业定制 API。该工具在电商、广告、金融等行业展现降本增效能力，推动 AIGC 从娱乐尝鲜转向产业赋能。未来竞争将聚焦技术易用性、行业适配性及生态完善度，…
基于 RFC 7519 标准，系统讲解 JWT（JSON Web Token）的知识体系。涵盖基础定义、三段式结构、签名原理、算法分类及优劣势分析。重点阐述生产环境安全规范，包括 HTTPS 传输、非对称加密选择、令牌存储策略及黑名单机制。提供双令牌无感刷新、分布式架构落地等工程化最佳实践，并对比 Session-Cookie 与 OAuth2.0 关系，帮…
前端国际化的重要性，对比了硬编码文本的错误做法。详细讲解了使用 i18next 和 react-intl 库进行多语言配置的代码示例，并展示了日期和数字格式化的处理方法，帮助开发者构建支持全球用户的国际化应用。
检索增强生成（RAG）技术的核心架构及其演进方向。重点讲解了基础分块与语义优化方案，包括 Simple RAG 简单切块策略。内容涵盖文档切分方式、优缺点分析及实际应用场景示例，旨在帮助开发者理解 RAG 的基础实现路径。
OpenCode、OpenClaw 及 Ollama 的安装与配置方法。OpenCode 是一款开源 AI 编码代理工具，支持 Linux、Mac 和 Windows 平台的安装，具备多模型兼容与上下文感知能力。OpenClaw 作为 AI 执行中枢，提供了 Docker 及直接安装两种部署方式，重点解决了容器重启问题及网络配置。此外还简要介绍了 TuriX…
对比了轮询与 WebSocket 的优劣，指出 WebSocket 在实时性、流量和延迟上的优势。通过反面案例展示了缺少重连、心跳及错误处理的常见问题，并提供了包含重连机制、心跳检测、消息队列及认证的高级客户端实现方案。同时给出了 React 集成示例及 Node.js 服务端代码，强调应根据实际需求选择通信方案，避免过度设计。
介绍在 Ubuntu 22.04 环境下使用 ROS2 Humble 版本配合 RPLidar A1 雷达进行 SLAM 建图的完整流程。内容包括安装必要软件包、配置雷达驱动与 udev 规则、编写自定义 launch 文件启动 slam_toolbox、构建工作空间以及在 RViz2 中可视化地图并保存。通过该教程，用户可掌握基于 slam_toolbox…
Obsidian Copilot 插件的智能搜索功能，包括时间范围查询、AI 智能代理汇总、聊天模式及上下文管理等核心特性。文章提供了从零开始的安装配置步骤，详细解析了四种搜索模式的应用场景，并探讨了高级命令、文本选择处理及提示词模板库的使用。此外，还涵盖了内存优化、多语言支持及语义搜索融合等进阶技巧，旨在帮助用户利用 AI 技术提升笔记管理的效率与智能化水…
对比了 Cursor、Claude Code 和 GitHub Copilot/Codex 三款主流 AI 编程工具。Cursor 是 AI 原生 IDE，适合日常编码；Claude Code 是终端 Agent，适合自主执行复杂任务；GitHub Copilot 是成熟插件，适合企业协作。文章通过功能、场景及实测分析了各自优劣，建议独立开发者组合使用 Cu…
如何在本地部署环境下配置 OpenClaw 对接飞书机器人。主要步骤包括：在飞书开放平台创建企业自建应用并配置相关权限；获取 App ID 和 App Secret 凭证；在 OpenClaw 中完成配置并重启服务；最后通过 Shell 脚本获取目标用户的 OpenID 以实现消息推送测试。该方案适用于希望将 AI 助手集成到飞书工作流的本地部署场景。
清华沈阳教授团队发布两份 OpenClaw 专项研究报告，涵盖发展研究与自我研究，构建生态理论框架。团队在理论研究、模型研发（如 ZeelinClaw）、技能体系及实践落地方面取得进展，实现 AI 接单交付自动化。报告验证了 AI 辅助科研及智能体自我迭代能力，推动 OpenClaw 从个人工具向企业级解决方案升级。
NewStar CTF 竞赛中的 Web 类题目解法，涵盖 Week1 至 Week3 的多个挑战。涉及目录扫描、SQL 注入（含 SQLite）、文件上传绕过、SSTI、SSRF、Git 泄露及逻辑漏洞等常见 Web 安全考点。通过代码审计、流量分析、Payload 构造等方式获取 Flag，提供了详细的解题步骤与脚本示例。
