WebLogic 未授权 RCE(CVE-2020-14882 & CVE-2020-14883)复现
WebLogic Server 两个高危漏洞 CVE-2020-14882 和 CVE-2020-14883 的复现过程。通过 Vulhub 搭建环境,利用路径遍历绕过认证访问控制台,并结合 OGNL 注入实现远程代码执行。文中提供了三种利用方式:BurpSuite 手动构造请求、Spring XML 反序列化反弹 Shell 以及 Metasploit 框…
博客作者
开发环境搭建师
364
已发布文章
11K
博客获赞
786K
博客浏览
第 8 页
WebLogic Server 两个高危漏洞 CVE-2020-14882 和 CVE-2020-14883 的复现过程。通过 Vulhub 搭建环境,利用路径遍历绕过认证访问控制台,并结合 OGNL 注入实现远程代码执行。文中提供了三种利用方式:BurpSuite 手动构造请求、Spring XML 反序列化反弹 Shell 以及 Metasploit 框…

基于 cann-recipes-train 仓库,介绍昇腾平台上 DeepSeek-R1 与 Qwen2.5 模型的强化学习(RL)训练优化实践。涵盖 Verl 框架与 MindSpeed+vLLM-Ascend 的适配细节,包括训推一体化参数重排(Reshard)、显存卸载(Offload)、算子融合及推理侧加速策略。提供单卡 Atlas A2 入门样例及…
介绍如何使用 Qwen3-0.6B 轻量级模型实现原生思考链推理。通过配置 enable_thinking 和 return_reasoning 参数,可让模型在回答前进行逻辑推导并输出过程。文章涵盖本地启动、三种思考模式控制(全局开关、指令标记、混合模式)、基于 LangChain 构建带记忆聊天机器人以及温度与 Token 长度优化。最后提供常见问题排查…
某音乐网站的搜索与下载接口,指出其存在中等难度的混淆保护。内容展示了基于 Python requests 库的请求头构造示例,包含 Accept、Accept-Language 等字段配置,旨在辅助理解接口调用方式。

介绍如何利用第三方大模型 API 结合 RAG 知识库,在 Windows 环境下使用 Python 和 Flask 快速搭建智能客服机器人。内容涵盖 API 申请、密钥管理、代码实现及本地部署步骤,旨在帮助开发者低成本集成 AI 能力解决实际问题。
介绍如何在 Flutter 鸿蒙应用中集成 vertex_ai 三方库,实现与 Google Vertex AI(Gemini/PaLM)及向量匹配引擎的连接。内容包括环境配置、核心 API 调用示例、鉴权安全处理及典型应用场景如向量搜索和 RAG。重点解决了网络延迟、区域选择及凭证存储等适配挑战,为鸿蒙端提供云端 AI 算力支持。

实测 ToDesk 旗下 ToClaw 工具在热点分析场景下的表现。结果显示,ToClaw 展现了'先检索后生成'的工作流能力,能主动获取微博热搜榜单,筛选高价值话题(如胖东来打假人事件),并输出包含事件概述、时间线及争议焦点的深度调研报告。相比传统 AI 仅基于模板生成,ToClaw 更接近真实办公助手角色,能完成信息链路闭环。建议后续加强来源透明度、时效…

GitHub Copilot Pro 对学生免费,需通过 GitHub Student Developer Pack 申请。流程涵盖身份验证、权益激活及 IDE 插件配置。核心在于提供有效的在读证明或使用学校邮箱进行自动验证。审核通常 72 小时内完成,通过后即可在 VS Code 等编辑器中享受 AI 辅助编程服务。常见问题包括文件不清晰导致的拒审及年度身…

Telegram 作为即时通讯工具提供开放 API 和 Bot 平台。文章介绍 Telegram Bot 的功能特性及 Mini-App 核心特点,重点讲解在 Mini-App 中获取 window.Telegram.WebApp 对象的流程,涵盖引入类型声明、修改代码函数、验证 initData 及解析用户信息。旨在为开发者提供从基础概念到初步实践的技术指…
介绍 AI Copilot 在 VSCode 中提升文档效率的七大场景。包括智能注释生成、多格式文档输出、API 接口文档自动构建、项目 README 生成等。通过解析代码结构、类型定义及上下文,实现 JSDoc、OpenAPI 等文档自动化,减少手动维护成本,提升团队协作效率与代码可读性。

招聘数据分析常受限于数据获取成本与反爬机制维护。本文介绍利用 Bright Data AI Studio 构建自动化采集流程的方案,通过配置化方式替代传统脚本开发,解决 IP 封禁、验证码及页面结构变动等难题。实战演示了从智联招聘提取职位、薪资等字段的全过程,展示了企业级数据采集在稳定性与扩展性上的优势,适合需要长期稳定获取市场信息的团队参考。

YOLO-DRONE 模型针对无人机低空巡检场景设计,融合自适应尺度感知头与风速补偿特征对齐模块。在 UAV-DT 数据集上小目标召回率提升 39%,支持 1080p@45FPS 实时处理。该模型已部署于省级电力巡检系统,解决传统模型小目标漏检及抗扰动能力弱的问题,适用于输电线路自动化巡检落地。
PythonOCC-Core 库的入门指南,涵盖环境配置(Conda)、核心功能验证及常见 GUI 可视化方案对比。内容包括安装步骤、代码示例及性能优化建议,帮助开发者快速搭建 3D 建模开发环境。

版本控制系统用于管理文件历史记录,Git 是目前主流的开源工具,擅长管理文件如代码。版本控制的概念及 Git 的优势,并详细说明了在 Linux(CentOS、Ubuntu)系统上通过包管理器安装 Git 的步骤,同时提及了 Windows 和 macOS 的安装方式。
全面解析了 Linux 驱动架构,涵盖字符、块、网络三大设备类型及其对应框架。详细介绍了 FBdev 与 DRM/KMS 显示框架对比、输入子系统流程、设备树配置及平台设备注册。包含中断处理、DMA 优化、调试工具(printk/ftrace/perf)使用及典型开发实战步骤。旨在帮助开发者建立完整的驱动开发知识体系,掌握从硬件分析到内核部署的全流程技术要点…

介绍 Redis Set 数据结构及其在 C++ 中的应用。通过 redis-plus-plus 库演示了 SADD、SMEMBERS、SISMEMBER、SCARD、SPOP 等基础命令,以及 SINTER、SUNION、SDIFF 等集合运算。重点讲解了 Set 的唯一性、无序性及 O(1) 时间复杂度特性,提供了完整的代码示例和场景分析。

如何使用网页抓取 API 进行 eBay 商品数据的自动化采集。文章分析了跨境电商数据采集面临的 IP 限制、合规风险及成本痛点,并展示了通过配置 Token、选择抓取方式(URL 或关键词)来调用 API 的具体步骤。提供了 Python 代码示例,演示了如何发送请求、处理响应及下载结构化数据(JSON/CSV/XLSX)。此外,还涵盖了定时任务设置及数据…

这款开源应用允许在安卓设备上本地运行 Stable Diffusion,涵盖文生图、图生图及图像修复功能。针对高通骁龙处理器提供 NPU 加速选项,非骁龙机型可切换至 CPU 或 GPU 模式。核心设置需调整模型下载源为 HF 镜像以确保正常加载。实测骁龙设备生成速度可达三秒以内,实现了移动端 AI 绘画的本地化部署,无需依赖云端服务器。
Qt 6 WebAssembly 允许将 C++/Qt 桌面应用编译为 WebAssembly 格式在浏览器中运行,无需插件或安装。文章介绍了其核心特性,包括完整的 Qt 模块支持、接近原生的性能、与 Web 生态集成及虚拟文件系统。通过西门子 Solid Edge 等案例展示了其在 CAD、医疗影像和工业监控领域的应用价值。内容涵盖环境搭建、UI 开发、J…
2025 年蓝桥杯省赛 Python B 组的八道真题及解析。涵盖攻击次数计算、最长优美字符串查找、L 形图形绘制、特定字符子串切割、二维向量内积计数、树的高度递增序列、书架还原交换次数以及异或和计算。提供了暴力枚举、动态规划、数学优化等多种解法代码示例,并分析了易错点与时间复杂度,帮助参赛者掌握解题思路与 Python 实现技巧。