4-2〔O҉S҉C҉P҉ ◈ 研记〕❘ WEB应用攻击▸目录遍历漏洞-B 【摘要】本文探讨了Web应用程序中常见的目录遍历漏洞及其利用方法。文章以MountainDesserts网站为例，详细分析了如何通过参数注入探测目录结构、识别漏洞，并最终获取服务器敏感文件（如/etc/passwd和SSH私钥）。重点说明了利用获取的SSH私钥进行远程登录的完整流程，包括私钥保存、权限设置和SSH连接等关键步骤，同时强调了该漏洞可能导致的严重后果。文章还指出防御此类攻击的最佳实践，如严格控制敏感文件权限、为SSH密钥设置密码等。

阅读 1.7k

95赞

收藏 70
从零搭建智能AI问答系统+AI绘画系统保姆级教程：扣子（coze）插件、工作流Agent智能体、Nano Banana、4o绘图大模型私有化部署教程文档 SparkAi创作系统是一款基于OpenAi/ChatGPT、GPT-5、AI大模型、AI智能体、扣子coze、Agent智能体、AI绘画Midjourney、Dalle绘画开发的AI大模型智能问答系统、AI绘画系统、Agent智能体一站式系统；自定义GPTs智能体对接、支持 Dall-E-2/3、支持Midjourney的AI绘画等主流前沿AI绘画。文生图、图生图、垫图混图、角色一致参考图、风格一致参考图生成等、AI换脸、图片混合、局部重绘 (Vary Region)等等；支持任何标准chat格式大模型.

阅读 1.3k

44赞

收藏 18
(6-1-01)高频交易与量化交易：高频交易基础 高频交易（HFT）和量化交易是现代金融市场中两种重要的交易方式。其中高频交易是一种利用强大的计算机系统和复杂的算法，在极短时间内（通常在毫秒甚至微秒级别）完成大量交易的策略。它侧重于通过快速的买卖操作捕捉微小的价格差异来获利，对硬件设施和网络速度要求极高。量化交易则更侧重于运用数学模型和数据分析来指导交易决策。它基于历史数据和统计规律，通过构建量化模型来识别市场中的交易机会，交易频率可以高也可以低，关键在于模型的有效性和对市场规律的把握。

阅读 33

0赞

收藏 0
【hacker送书第15期】AI绘画精讲与AIGC时代游戏美术设计：从入门到精通 随着人工智能技术的飞速发展，AI绘画已经成为了一个备受瞩目的领域。在这个背景下，北京大学出版社推出了一系列关于AI绘画的优秀图书，其中就包括了《AI绘画精讲：Stable Diffusion从入门到精通》和《AIGC时代：游戏美术设计与AI绘画应用从入门到精通》。这两本书都是为了帮助读者全面了解和掌握AI绘画的精髓，推动人工智能技术在艺术领域的应用发展。Stable Diffusion是一款非常受欢迎的 AI 绘画与设计软件。

阅读 1.1w

107赞

收藏 49
Dify接入ComfyUI使用指南：让AI绘画更简单高效 的地址，这就是你的本地IP。只要是一个能够连接的内网地址就行，每个人的网络环境不同，如果不知道怎么看内网网络，把输出全部贴给大模型，让他告诉你本地ipv4地址就行。这个地方主要是因为dify用docker启动的，comfyui用的本地启动的，直接用localhost无法联通，进入插件市场，搜索"ComfyUI"，没安装过的 显示在市场位置，点击安装即可。文生图节点，将上面的api文件内容贴进来，用变量替换掉里面的正向和反向提示词。，持续更新，只放能跑通的，且依赖模型在网盘都能找到的。

阅读 868

20赞

收藏 21
视频生成Sora的全面解析：从AI绘画、ViT到ViViT、TECO、DiT、VDT、NaViT等 真没想到，举例视频生成上一轮的集中爆发才过去三个月，没想OpenAI一出手，该领域又直接变天了自打2.16日OpenAI发布sora以来，不但把同时段Google发布的Gemmi Pro 1.5干没了声音，而且网上各个渠道，大量新闻媒体、自媒体(含公号、微博、博客、视频)做了大量的解读，也引发了圈内外的大量关注，很多人因此认为，视频生成领域自此进入了大规模应用前夕，好比NLP领域中GPT3的发布一开始，我还自以为视频生成这玩意对于有场景的人，是重大利好，比如在影视行业的；

阅读 6.1w

229赞

收藏 630
2025.2.4 更新 AI绘画秋葉aaaki整合包 Stable Diffusion整合包v4.10 +ComfyUI 整合包下载地址 又或者可以用 DirectML 版本的特制整合包（只能有N卡50%左右或更低性能）【AI绘画】Stable Diffusion A卡专用整合包（DirectML）重要：如果你是英特尔CPU的笔记本用户，且拥有核显，则由于英特尔驱动BUG有可能完全无法打开启动器，请升级核显驱动到3月27的版本(31.0.101.5382)一定要用网盘官方客户端下载，否则压缩包极有可能损坏无法解压。下载完毕一定要先测试压缩包是否完好再解压！网盘：https://pan.quark.cn/s/2c832199b09b。

阅读 5.2k

10赞

收藏 9
【AI绘画】Midjourney进阶：中心点构图详解 本篇文章深入探讨了在Midjourney中使用不同构图方式的重要性，尤其是如何通过中心点构图来聚焦画面主体、增强视觉传达效果。通过前期对对称构图和三分线构图的解析，我们掌握了基础构图方法对视觉表现力的提升作用。本篇则进一步阐述了中心点构图的应用场景和特点——这种构图方式简单而有力，能迅速引导观众的视线聚焦到核心元素上。然而，为了避免画面过于单调，建议搭配背景或其他细节来丰富视觉效果。通过具体示例，我们看到中心点构图如何在风景、静物、人像等多种拍摄题材中发挥独特的效果。2024.10.10-✍107min

阅读 2.4k

89赞

收藏 82
【AI绘画】Midjourney进阶：色相详解 色相是色彩的重要组成部分，在设计中不仅决定了视觉的基础印象，还深刻影响着情感的传递和作品的表达效果。在 Midjourney 的帮助下，设计师可以通过精准的提示词设置，充分探索各种色相的潜力与表现力。本篇文章探讨了不同色相的特点及其应用场景，希望为创作者提供更多灵感。尽管色相只是色彩的一部分，但它在设计中扮演的角色至关重要。掌握色相的使用技巧，不仅可以增强作品的美感，还能使设计更加贴近情感和理念的表达。2024.11.24-✍131min

阅读 1.1w

152赞

收藏 130
作者推荐
壹只小小码农
曾毕业于北京大学、AIGC领域优质创作者、AI绘画达人、新星计划作者、曾任职国内一线大厂设计总监。
关注
独孤思维
公众号独孤思维，提供互联网营销，创业项目，软件素材。
关注
大模型教程最新
今天也是努力工作的一天呢！(躺......
关注
黑客研究生
网络安全学习从业者，分享网络安全工具与教程，如果我的内容对你有帮助，欢迎关注我~
关注
风会教育
风会教育隶属于连接科技，2017年在北京成立，我们的创始团队汇聚了来自知名互联网公司的高层管理人员，致力于成为一家领先的互联网知识内容创作机构。我们专注于职场管理、技能提升以及人工智能生成内容（AIGC）等领域的课程创作与分享，旨在为广大职场人士提供具有高价值的知识内容。
关注
飞天小牛仔
日常不定期更新ai相关知识内容、常用工具安装包、绘画视频教程，小伙伴们觉得对自己有帮助的话可以给我一键三连哦。
关注
软件测试-阿涛
坚持"测试驱动价值"的理念，以严谨的工程思维和持续学习态度，为团队与产品赋能，践行"终身学习"的职业信条。
关注
AI大模型学习教程
45岁老程序员，做一个技术和经验的分享者（专注AI大模型应用开发）
关注
嘀咕博客
个人网站 http://blog.didiok.com
关注
WangChuangchuck
992677943@qq.com Deanwangchuang@qq.com http://www.scholat.com/wangchuang qq992677943 DeanWang princewangchuang
关注