相关文章
![[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈](http://pic.xiahunao.cn/yaotu/[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈)
![[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈](/templates/博客003/images/touxiang.jpeg)
2026/3/11 15:10:23 [漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈
1. 目录遍历漏洞：一个被低估的“隐形杀手” 干了这么多年安全，我发现很多刚入行的朋友对SQL注入、XSS这些“明星”漏洞如数家珍，但一提到目录遍历，总觉得它“威力不大”、“危害有限”。这其实是个天大的误解。在我经手的无数渗透…
![[DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南](http://pic.xiahunao.cn/yaotu/[DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南)
2026/3/11 15:10:24 [DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南
1. 从“Torch CUDA is not available”说起：一个常见的深度学习“拦路虎” 如果你最近刚升级了NVIDIA的显卡驱动，或者新装了一台配备了RTX 40系显卡的机器，兴冲冲地准备用PyTorch跑个模型试试手，结果在代码里敲下 torch.cuda.is_a…
2026/3/11 15:08:26 Pandas数据查询实战：df.loc与df.iloc的5种高效用法（附代码示例）
Pandas数据查询实战：df.loc与df.iloc的5种高效用法（附代码示例） 如果你经常和Pandas打交道，肯定遇到过这样的场景：面对一个几百列、几十万行的DataFrame，你需要快速、精准地“揪出”其中一小块数据进行分析…
2026/3/11 15:08:28 Tushare 实战：开发环境与第一个脚本
从零开始：Python 量化开发环境搭建指南 前两篇介绍了技术选型和 AI 智能体集成，这篇开始实战。从零开始搭建 Python 量化开发环境，并编写第一个完整的数据获取脚本。 环境选择 Python 版本 推荐：Python 3.8+ 理由： 3.8 引入了类型注解增强（typing.Protocol 等） 3.9…
2026/3/11 15:06:26 LoRA训练助手快速部署：HuggingFace Spaces免费托管Gradio在线体验
LoRA训练助手快速部署：HuggingFace Spaces免费托管Gradio在线体验 1. 引言：告别繁琐的标签编写 如果你玩过Stable Diffusion或者FLUX这类AI绘画模型，肯定遇到过这样的烦恼：想训练一个自己的专属模型（LoRA）…
2026/3/11 15:06:27 RexUniNLU在智能投顾系统应用：财经新闻实体识别+情绪传导路径建模
RexUniNLU在智能投顾系统应用：财经新闻实体识别情绪传导路径建模 1. 引言 想象一下，你是一位基金经理，每天早晨打开电脑，面对的是海量的财经新闻、公司公告和社交媒体讨论。你需要快速从中找出关键信息：哪家公司发布…
2026/3/11 7:40:17 Docker stats监控资源：Miniconda-Python3.10实时观察GPU占用
Docker stats监控资源：Miniconda-Python3.10实时观察GPU占用 在深度学习项目日益复杂的今天，一个常见的场景是：你启动了一个基于 PyTorch 的训练任务，却发现 GPU 利用率始终低迷，而 CPU 和内存却接近满载。问题出在哪里…
2026/3/10 18:06:41 无须破解，这款AI永久免费！
啰嗦几句 今天有个小伙伴问我要提升PDF清晰度的软件，这软件我问了AI，它告诉我好几种方法，其中的一种方法就是“边界AICHAT”。 我记得这款软件是图片无损放大的软件，怎么能提升PDF清晰度呢？然后我下载下来发现&#x…
2026/3/11 5:55:28 解决‘conda activate’错误：Miniconda-Python3.10默认初始化配置
解决“conda activate”错误：Miniconda-Python3.10默认初始化配置 在现代数据科学和人工智能开发中，Python 环境管理早已不再是简单的 pip install 能解决的问题。随着项目对依赖版本、CUDA 支持甚至非 Python 工具链（如 BLAS、FFmpeg&#…
2026/3/10 13:15:34 DeviceNet转Modbus TCP网关，保障大型压力机合模力实时调节
一、项目背景某大型汽车零部件制造企业，其压铸车间内配置有多台力劲（L.K.）品牌的DCC 1600型压铸机，以及济南二机床集团的J36-1600型压力机。这些设备在运行过程中，需通过液压系统实现对合模力与注射压力的精确调节。原…
2026/3/10 14:35:19 ProfiNet转DeviceNet协议转换网关助力多泵协同，年省电费3万元
一、项目背景 华东某市自来水公司 2025 年重点节能改造项目——“二供泵站并联泵组智慧调度系统”需在既有土建基础上新增 3 台 110 kW 立式离心泵，与原有 2 台 90 kW 旧泵构成“32”五泵并联运行模式。工艺要求：1. 根据清水池水位、管网瞬时流量、出口压…
2026/3/10 12:28:26 当两个单词可能是同一个：聊聊《最短单词距离 III》背后的“算法洁癖”
当两个单词可能是同一个：聊聊《最短单词距离 III》背后的“算法洁癖” 大家好，我是 Echo_Wish。 今天咱们聊一道看起来简单、实则很容易被低估的题目——最短单词距离 III（Shortest Word Distance III）。 如果你刷过 I、II 版本，第一次看到 III，大概率会嘀咕一句： “不…
2026/3/10 16:32:33 RO设计避坑指南：工艺角差异导致频率漂移怎么办？（附FF/SS角实测数据）
RO设计避坑指南：工艺角差异导致频率漂移怎么办？（附FF/SS角实测数据） 芯片设计走到量产验证这一步，最怕听到的就是“仿真都过了，怎么流片回来频率偏了这么多？” 这几乎是每个IC工程师都经历过的噩…
2026/3/10 16:29:43 2026冲刺用！千笔·专业降AIGC智能体，专科生降重首选
在AI技术迅速渗透学术写作的当下，越来越多的学生开始依赖AI工具辅助完成论文撰写。然而，随着知网、维普、万方等查重系统对AI生成内容的识别能力不断提升，以及Turnitin对AIGC的检测标准日益严格，AI率超标已成为影响论文通过率的关…
2026/3/11 0:01:51 Qwen2.5多GPU部署：tensor_parallel实战配置
Qwen2.5多GPU部署：tensor_parallel实战配置 本文基于通义千问2.5-7B-Instruct模型，由by113小贝二次开发构建，分享多GPU tensor_parallel部署的完整实战经验 1. 理解Qwen2.5模型与多GPU部署价值 Qwen2.5是通义千问大型语言模型系列的最新版本…
2026/3/11 0:02:05 LingBot-Depth API调用详解：Python客户端和cURL两种方式
LingBot-Depth API调用详解：Python客户端和cURL两种方式 想要将LingBot-Depth的强大深度感知能力集成到你的自动化流程或后端服务中吗？直接通过API调用是最高效的方式。本文将手把手教你如何使用Python客户端和cURL两种主流方法，与部署好的L…
2026/3/11 12:12:27 ESP32-C3驱动圆形TFT实现生理级眼动渲染
1. 项目背景与工程目标 一个“会动的眼珠子”看似是趣味电子玩具，实则是嵌入式图形系统在资源受限平台上的典型综合实践。它不依赖视频解码或外部存储介质，而是通过实时几何建模、动态渲染与人眼行为建模，在低分辨率圆形 TFT 屏幕上生成具有生…
2026/3/11 12:12:27 手把手教你用ESP32和I2S协议实现高保真音频播放（附Arduino代码）
从零构建：基于ESP32与I2S协议的高保真音频播放系统实战 最近在捣鼓一个智能家居的小项目，想给家里的老音箱加上网络播放和语音提示功能，核心需求就是音质不能太差。市面上现成的音频模块要么太贵，要么功能臃肿，于是我把…