相关文章
![[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈](http://pic.xiahunao.cn/yaotu/[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈)
![[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈](/templates/博客003/images/touxiang.jpeg)
2026/3/11 15:10:23 [漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈
1. 目录遍历漏洞：一个被低估的“隐形杀手” 干了这么多年安全，我发现很多刚入行的朋友对SQL注入、XSS这些“明星”漏洞如数家珍，但一提到目录遍历，总觉得它“威力不大”、“危害有限”。这其实是个天大的误解。在我经手的无数渗透…
![[DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南](http://pic.xiahunao.cn/yaotu/[DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南)
2026/3/11 15:10:24 [DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南
1. 从“Torch CUDA is not available”说起：一个常见的深度学习“拦路虎” 如果你最近刚升级了NVIDIA的显卡驱动，或者新装了一台配备了RTX 40系显卡的机器，兴冲冲地准备用PyTorch跑个模型试试手，结果在代码里敲下 torch.cuda.is_a…
2026/3/11 15:08:26 Pandas数据查询实战：df.loc与df.iloc的5种高效用法（附代码示例）
Pandas数据查询实战：df.loc与df.iloc的5种高效用法（附代码示例） 如果你经常和Pandas打交道，肯定遇到过这样的场景：面对一个几百列、几十万行的DataFrame，你需要快速、精准地“揪出”其中一小块数据进行分析…
2026/3/11 15:08:28 Tushare 实战：开发环境与第一个脚本
从零开始：Python 量化开发环境搭建指南 前两篇介绍了技术选型和 AI 智能体集成，这篇开始实战。从零开始搭建 Python 量化开发环境，并编写第一个完整的数据获取脚本。 环境选择 Python 版本 推荐：Python 3.8+ 理由： 3.8 引入了类型注解增强（typing.Protocol 等） 3.9…
2026/3/11 15:06:26 LoRA训练助手快速部署：HuggingFace Spaces免费托管Gradio在线体验
LoRA训练助手快速部署：HuggingFace Spaces免费托管Gradio在线体验 1. 引言：告别繁琐的标签编写 如果你玩过Stable Diffusion或者FLUX这类AI绘画模型，肯定遇到过这样的烦恼：想训练一个自己的专属模型（LoRA）…
2026/3/11 15:06:27 RexUniNLU在智能投顾系统应用：财经新闻实体识别+情绪传导路径建模
RexUniNLU在智能投顾系统应用：财经新闻实体识别情绪传导路径建模 1. 引言 想象一下，你是一位基金经理，每天早晨打开电脑，面对的是海量的财经新闻、公司公告和社交媒体讨论。你需要快速从中找出关键信息：哪家公司发布…
2026/3/11 5:36:32 GitHub Pull Request流程：贡献Miniconda相关开源项目
GitHub Pull Request流程：贡献Miniconda相关开源项目 在数据科学和人工智能项目日益复杂的今天，一个常见的工程痛点是：为什么代码在你的机器上运行正常，却在CI流水线或同事环境中报错？ 答案往往指向依赖管理的不一致。…
2026/3/11 15:06:50 AdisInsight数据库的3个应用场景与5个内容模块
AdisInsight是由Springer Nature集团旗下Adis出版社开发一款研发信息数据库，AdisInsight药物研发信息数据库包含关于药物开发、临床试验、药物不良反应事件、交易和专利的信息，其搜索范围涵盖数千种期刊、会议论文集、公司网站和其他已发表的资料&#x…
2026/3/11 4:38:59 yolov5识别demo
# 1. 安装 PyTorch（核心深度学习框架，根据你的CUDA版本选择，无GPU可安装CPU版） # CPU版（通用，无NVIDIA显卡优先选择） pip3 install torch torchvision torchaudio --index-url https://download…
2026/3/10 11:04:49 光谷聚势：OVC 2026为何成为中西部电子产业“引力场”
光谷聚势：OVC 2026为何成为中西部电子产业“引力场”2026年5月20-22日，武汉中国光谷科技会展中心将迎来OVC 2026武汉国际电子技术博览会。在电子信息产业成为国民经济先导型产业的背景下，这场落地华中腹地的专业展会，正凭借独特的…
2026/3/11 3:15:10 Python虚拟环境最佳实践：Miniconda取代传统venv方案
Python虚拟环境最佳实践：Miniconda取代传统venv方案 在AI项目日益复杂的今天，你是否曾遇到过这样的场景？——同事发来一份代码说“在我机器上跑得好好的”，结果你刚一运行就报错：ImportError: cannot import name XXX …
2026/3/11 5:00:57 基于SpringBoot的在线骑行网站的设计与实现毕设源码+文档+讲解视频
前言 随着骑行运动的普及，骑行爱好者对路线分享、活动参与、装备购置及社区互动的需求日益增长，传统线下交流模式已难以满足多元化需求。本课题旨在设计并实现一款基于SpringBoot框架的在线骑行网站，构建一站式骑行服务平台。系统采用SpringB…
2026/3/10 16:32:33 RO设计避坑指南：工艺角差异导致频率漂移怎么办？（附FF/SS角实测数据）
RO设计避坑指南：工艺角差异导致频率漂移怎么办？（附FF/SS角实测数据） 芯片设计走到量产验证这一步，最怕听到的就是“仿真都过了，怎么流片回来频率偏了这么多？” 这几乎是每个IC工程师都经历过的噩…
2026/3/10 16:29:43 2026冲刺用！千笔·专业降AIGC智能体，专科生降重首选
在AI技术迅速渗透学术写作的当下，越来越多的学生开始依赖AI工具辅助完成论文撰写。然而，随着知网、维普、万方等查重系统对AI生成内容的识别能力不断提升，以及Turnitin对AIGC的检测标准日益严格，AI率超标已成为影响论文通过率的关…
2026/3/11 0:01:51 Qwen2.5多GPU部署：tensor_parallel实战配置
Qwen2.5多GPU部署：tensor_parallel实战配置 本文基于通义千问2.5-7B-Instruct模型，由by113小贝二次开发构建，分享多GPU tensor_parallel部署的完整实战经验 1. 理解Qwen2.5模型与多GPU部署价值 Qwen2.5是通义千问大型语言模型系列的最新版本…
2026/3/11 0:02:05 LingBot-Depth API调用详解：Python客户端和cURL两种方式
LingBot-Depth API调用详解：Python客户端和cURL两种方式 想要将LingBot-Depth的强大深度感知能力集成到你的自动化流程或后端服务中吗？直接通过API调用是最高效的方式。本文将手把手教你如何使用Python客户端和cURL两种主流方法，与部署好的L…
2026/3/11 12:12:27 ESP32-C3驱动圆形TFT实现生理级眼动渲染
1. 项目背景与工程目标 一个“会动的眼珠子”看似是趣味电子玩具，实则是嵌入式图形系统在资源受限平台上的典型综合实践。它不依赖视频解码或外部存储介质，而是通过实时几何建模、动态渲染与人眼行为建模，在低分辨率圆形 TFT 屏幕上生成具有生…
2026/3/11 12:12:27 手把手教你用ESP32和I2S协议实现高保真音频播放（附Arduino代码）
从零构建：基于ESP32与I2S协议的高保真音频播放系统实战 最近在捣鼓一个智能家居的小项目，想给家里的老音箱加上网络播放和语音提示功能，核心需求就是音质不能太差。市面上现成的音频模块要么太贵，要么功能臃肿，于是我把…