博客作者
奇异怪诞
343
已发布文章
12K
博客获赞
631K
博客浏览
第 17 页
2024 年中国行业大模型市场报告显示，2023 年市场规模达 105 亿元，预计 2024 年将增长至 165 亿元，2028 年有望突破 600 亿元。报告指出提示工程、RAG 和微调是三大核心落地路径。当前落地面临成本效益平衡、行业专业知识理解及技术优化等挑战。发展趋势涵盖多模态整合、自监督学习及特定领域定制化。华为、阿里、百度等企业在金融、政务、医疗…
国内人工智能企业发展迅速，大模型数量持续增长。面对通用大模型与垂直应用的差异，笔灵 AI 写作、摆平 AI 论文、TreeMind 树图、腾讯 ARC、万彩微影及小悟空等几款具有代表性的国产 AI 原生应用。这些工具结合行业实际需求，在文案创作、论文辅助、思维导图、图像处理、短视频制作及智能对话等方面提供解决方案，帮助用户提升工作效率。选择适合的工具需考虑具…
对 CVE-2019-10999 漏洞进行了详细分析与复现。该漏洞存在于 D-Link DCS-932L 设备的 web 服务器中，攻击者可通过发送超长 WEPEncryption 参数触发栈溢出。文章利用 Shambles Desktop 工具对固件进行静态代码分析，定位到 strcpy 函数处的风险，并通过动态调试模拟设备运行环境，验证了参数过长导致 p…
探讨了大龄零基础转行网络安全行业的可行性与具体学习路径。文章指出安全行业更看重经验积累，年龄并非绝对障碍。内容涵盖了从基础构建、Web 漏洞利用、工具掌握到进阶编程、PoC 编写及社工钓鱼的全方位技能树。同时详细列出了 SQL 注入、XSS、RCE 等常见漏洞原理，以及 Burp Suite、Nmap 等核心工具的使用方法。此外，还强调了高阶渗透技术如内网渗…
分享了网络安全漏洞挖掘的实战经验，涵盖资产收集、弱口令爆破、Struts 命令执行、Java 反序列化、短信轰炸及 SSRF 漏洞的检测方法与利用思路。介绍了 Layer、Nmap、Burp Suite 等工具的使用场景，并针对常见漏洞提出了相应的防御建议，旨在帮助安全从业者提升挖掘效率与漏洞价值。
详细解析了大模型微调（Fine-tuning）的核心概念、基本原理及主流方法。内容涵盖全参数微调与参数高效微调的区别，监督式微调（SFT）、人类反馈强化学习（RLHF）及 AI 反馈强化学习（RLAIF）的机制差异，并深入探讨了 Prompt Tuning、LoRA、Adapter 等具体技术的实现逻辑与应用场景。通过梳理行业知识补充、特定任务适配及模型能力…
医疗大模型正从概念走向实践，面临成本、准确性及商业化难题。专病专科小模型因定制化强、成本低更受青睐。商业落地需解决审批周期长、支付方单一问题，科研场景是近期突破口。开源模式可促进医院自主研发。未来应聚焦实际场景，构建轻量化、可定制的生态体系，同时应对伦理与安全挑战。
梳理了网络安全工程师的职业发展路径与核心技能树。涵盖计算机网络基础、操作系统安全、Web 渗透测试流程及常见漏洞原理。内容包含从零基础入门的理论学习、工具使用（如 Nmap、BurpSuite）到实战演练的完整规划，旨在帮助学习者建立系统的知识体系，掌握等保合规、漏洞挖掘及防御技术，为从事渗透测试或安全分析岗位做准备。
如何利用 Ollama 工具在本地环境部署大语言模型，并结合 Open-webUI 构建图形化交互界面。内容涵盖 Ollama 的多平台安装方法、常用模型列表与下载指令、命令行对话测试，以及通过 Docker 容器化部署 Open-webUI 的详细步骤。此外，还补充了模型管理、数据持久化配置及常见问题的解决方案，帮助用户快速搭建免费且私有的 AI 助手。
在 Windows 平台上利用 Ollama 和 FastGPT 搭建本地知识库的完整流程。通过配置 Python 环境、WSL2 子系统及 Docker，实现本地大模型（如 Llama3）与向量数据库的私有化部署。方案涵盖 OneAPI 桥接配置、知识库数据导入及外网访问设置，确保数据安全性与查询准确性。同时提供了常见问题的排查指南及硬件配置建议，帮助用户…
如何利用 Kotaemon 开源 RAG 平台结合 GraphRAG 技术构建高效的文档问答系统。内容涵盖 Kotaemon 的核心优势，如可定制 UI、混合索引及多模态支持；GraphRAG 在增强检索和生成能力方面的创新。详细教程包括 Docker 与源码两种安装方式、环境变量配置、文档上传索引流程以及 GraphRAG 插件的启用方法。此外，还探讨了自…
Vue 滑块验证组件实战方案。通过子组件封装拖拽交互逻辑，支持自定义背景图和滑块图片。利用 mousedown、mousemove、mouseup 事件处理鼠标和触摸操作，兼容移动端。父组件接收回调距离数据完成验证。代码包含样式 SCSS 及核心 JS 逻辑，解决滑动穿透问题并限制边界范围。适合需要增强安全性的表单场景。
JavaScript 原生 DOM 操作实现图片轮播功能。通过获取按钮和 img 元素，维护图片路径数组及当前索引变量。点击上一张或下一张按钮时，更新索引并循环切换图片 src 属性，同时动态显示当前图片序号提示。
Node.js 运行机制核心在于事件循环与模块系统。事件循环通过定时器、轮询、检查等六个阶段管理异步任务，配合 libuv 实现高并发 I/O 处理。模块系统基于 CommonJS 规范，利用 require 和 exports 实现代码解耦与复用。了从基础概念到具体实现的完整流程，帮助开发者深入理解 Node.js 架构。
微博登录涉及九步流程，包括预登陆、获取 token、验证码校验等。核心难点在于密码的 RSA 加密逆向。通过分析浏览器 JS 源码定位加密函数，结合公钥与时间戳生成加密串。最终使用 Python 配合 rsa 库复现加密逻辑，完成自动化登录脚本编写。
script 标签的 defer 和 async 属性是优化网页加载性能的关键手段。defer 确保脚本在 HTML 解析完成后按文档顺序执行，适合依赖 DOM 或相互关联的脚本；async 则下载完成即执行，不保证顺序，适用于独立模块。开发者应根据脚本依赖关系选择合适的属性，以提升页面渲染速度。
FastDFS 是由余庆于 2008 年推出的开源轻量级分布式文件系统，专注于解决海量小文件存储及高并发访问难题。其架构包含负责调度的 Tracker 节点与存放数据的 Storage 节点，并通过 Group 实现数据冗余。该方案在图片视频等静态资源场景下，能显著降低成本并提升系统扩展性与用户体验。
Linphone 是一款基于 SIP 协议的开源 VoIP 系统，支持跨平台的语音、视频及文本通信。其 Java 层框架与 C 核心库的架构关系，重点讲解了在 Android 端的集成步骤，包括权限配置、SDK 依赖、核心对象初始化及注册流程。同时针对弱网环境下的通话质量、SurfaceView 生命周期管理及后台保活等实际问题提供了优化思路，适合希望快速接…
艾伦·图灵是计算机科学及人工智能领域的先驱。二战期间，他在布莱切利园领导团队破译德国恩尼格玛密码机，利用'炸弹'机大幅缩短破译时间，扭转战局并间接拯救千万生命。战后因同性恋身份遭受迫害，最终自杀身亡。2013 年获英国女王赦免。他的理论奠定了现代计算机基础，图灵奖成为计算机界最高荣誉。
数据库索引类型涵盖普通索引、唯一索引、复合索引及全文索引等。主要涉及聚簇与非聚簇索引区别，以及主键索引关联的倒排索引、覆盖索引概念。技术细节包含哈希索引、B+ 树及空间数据索引（RTree），旨在说明索引在数据存储与查询优化中的应用原理。
