相关文章
![[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈](http://pic.xiahunao.cn/yaotu/[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈)
![[漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈](/templates/博客003/images/touxiang.jpeg)
2026/3/11 15:10:23 [漏洞篇]目录遍历漏洞：从原理到实战的攻防博弈
1. 目录遍历漏洞：一个被低估的“隐形杀手” 干了这么多年安全，我发现很多刚入行的朋友对SQL注入、XSS这些“明星”漏洞如数家珍，但一提到目录遍历，总觉得它“威力不大”、“危害有限”。这其实是个天大的误解。在我经手的无数渗透…
![[DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南](http://pic.xiahunao.cn/yaotu/[DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南)
2026/3/11 15:10:24 [DEBUG] 解决PyTorch与CUDA12.6兼容性问题：镜像源加速安装指南
1. 从“Torch CUDA is not available”说起：一个常见的深度学习“拦路虎” 如果你最近刚升级了NVIDIA的显卡驱动，或者新装了一台配备了RTX 40系显卡的机器，兴冲冲地准备用PyTorch跑个模型试试手，结果在代码里敲下 torch.cuda.is_a…
2026/3/11 15:08:26 Pandas数据查询实战：df.loc与df.iloc的5种高效用法（附代码示例）
Pandas数据查询实战：df.loc与df.iloc的5种高效用法（附代码示例） 如果你经常和Pandas打交道，肯定遇到过这样的场景：面对一个几百列、几十万行的DataFrame，你需要快速、精准地“揪出”其中一小块数据进行分析…
2026/3/11 15:08:28 Tushare 实战：开发环境与第一个脚本
从零开始：Python 量化开发环境搭建指南 前两篇介绍了技术选型和 AI 智能体集成，这篇开始实战。从零开始搭建 Python 量化开发环境，并编写第一个完整的数据获取脚本。 环境选择 Python 版本 推荐：Python 3.8+ 理由： 3.8 引入了类型注解增强（typing.Protocol 等） 3.9…
2026/3/11 15:06:26 LoRA训练助手快速部署：HuggingFace Spaces免费托管Gradio在线体验
LoRA训练助手快速部署：HuggingFace Spaces免费托管Gradio在线体验 1. 引言：告别繁琐的标签编写 如果你玩过Stable Diffusion或者FLUX这类AI绘画模型，肯定遇到过这样的烦恼：想训练一个自己的专属模型（LoRA）…
2026/3/11 15:06:27 RexUniNLU在智能投顾系统应用：财经新闻实体识别+情绪传导路径建模
RexUniNLU在智能投顾系统应用：财经新闻实体识别情绪传导路径建模 1. 引言 想象一下，你是一位基金经理，每天早晨打开电脑，面对的是海量的财经新闻、公司公告和社交媒体讨论。你需要快速从中找出关键信息：哪家公司发布…
2026/3/11 2:19:33 HR如何升级打怪？4个方法拓宽发展路
行业洞察：能力不设限，HR才能不被淘汰“做HR多年，只会招人算薪，晋升之路一眼望到头？”“行业变革快得飞起，新工具、新政策根本跟不上？”“想拓宽发展边界，却不知道从哪儿发力…
2026/3/10 23:31:49 来年招聘计划咋启动？4步搞定不慌神
行业洞察：年初开好局，全年招聘不跑偏“新一年招聘计划该从哪儿下手？越想越头大？”“怕计划赶不上变化，迟迟不敢启动？”“去年踩的坑，今年咋才能避开不重蹈覆辙？”——年初正是制定招…
2026/3/11 1:34:12 Miniconda-Python3.9支持多卡并行训练配置
Miniconda-Python3.9支持多卡并行训练配置 在现代深度学习项目中，模型规模和数据量的快速增长使得单卡训练越来越难以满足效率需求。尤其是在图像识别、大语言模型预训练等场景下，多 GPU 并行训练已成为标配。然而，一个常见但棘手的问题是&am…
2026/3/11 2:18:22 Miniconda-Python3.9环境下监控GPU温度与负载
Miniconda-Python3.9环境下监控GPU温度与负载 在深度学习实验室或AI工程团队中，你是否遇到过这样的场景：训练任务突然中断，日志却显示“无异常退出”；或者明明模型结构没变，但第二天的训练速度只有前一天的一半&#x…
2026/3/11 12:12:34 Miniconda-Python3.9运行对话系统Chatbot实战
Miniconda-Python3.9 运行对话系统 Chatbot 实战 在构建现代对话系统的实际工程中，一个常见却棘手的问题是：为什么代码在一个机器上运行正常，换到另一台就报错？答案往往藏在“环境差异”四个字背后——Python 版本不一致、依赖包冲…
2026/3/11 2:13:01 你知道什么叫ACS吗？
银联ACS入金，简单来讲就是借助银联资金自主管理系统完成资金转入的操作，专门解决企业在资金管理中的各类核心需求。其核心优势在于两大实用功能，一是跨行多账户统筹管理，企业无需切换多平台，仅通过一个操作端就能管控所…
2026/3/10 16:32:33 RO设计避坑指南：工艺角差异导致频率漂移怎么办？（附FF/SS角实测数据）
RO设计避坑指南：工艺角差异导致频率漂移怎么办？（附FF/SS角实测数据） 芯片设计走到量产验证这一步，最怕听到的就是“仿真都过了，怎么流片回来频率偏了这么多？” 这几乎是每个IC工程师都经历过的噩…
2026/3/10 16:29:43 2026冲刺用！千笔·专业降AIGC智能体，专科生降重首选
在AI技术迅速渗透学术写作的当下，越来越多的学生开始依赖AI工具辅助完成论文撰写。然而，随着知网、维普、万方等查重系统对AI生成内容的识别能力不断提升，以及Turnitin对AIGC的检测标准日益严格，AI率超标已成为影响论文通过率的关…
2026/3/11 0:01:51 Qwen2.5多GPU部署：tensor_parallel实战配置
Qwen2.5多GPU部署：tensor_parallel实战配置 本文基于通义千问2.5-7B-Instruct模型，由by113小贝二次开发构建，分享多GPU tensor_parallel部署的完整实战经验 1. 理解Qwen2.5模型与多GPU部署价值 Qwen2.5是通义千问大型语言模型系列的最新版本…
2026/3/11 0:02:05 LingBot-Depth API调用详解：Python客户端和cURL两种方式
LingBot-Depth API调用详解：Python客户端和cURL两种方式 想要将LingBot-Depth的强大深度感知能力集成到你的自动化流程或后端服务中吗？直接通过API调用是最高效的方式。本文将手把手教你如何使用Python客户端和cURL两种主流方法，与部署好的L…
2026/3/11 12:12:27 ESP32-C3驱动圆形TFT实现生理级眼动渲染
1. 项目背景与工程目标 一个“会动的眼珠子”看似是趣味电子玩具，实则是嵌入式图形系统在资源受限平台上的典型综合实践。它不依赖视频解码或外部存储介质，而是通过实时几何建模、动态渲染与人眼行为建模，在低分辨率圆形 TFT 屏幕上生成具有生…
2026/3/11 12:12:27 手把手教你用ESP32和I2S协议实现高保真音频播放（附Arduino代码）
从零构建：基于ESP32与I2S协议的高保真音频播放系统实战 最近在捣鼓一个智能家居的小项目，想给家里的老音箱加上网络播放和语音提示功能，核心需求就是音质不能太差。市面上现成的音频模块要么太贵，要么功能臃肿，于是我把…