- 博客(17)
- 收藏
- 关注
RSS订阅原创 Ansible 学习与微型集群自动化实战
整套环境只用一台 Windows 宿主机：VMware 里装一台无桌面的 Ubuntu Server 虚拟机当控制节点，在它内部用 Docker 起 3 个容器当被控节点。所有命令都在 Ubuntu 上执行，容器随时可删可重建，适合反复练手。
2026-11-04 15:18:04
168
原创 用 VMware + Ubuntu + Docker 搭一套 Ansible 集群管理实验环境
Ansible 是目前主流的自动化运维工具，用来做配置下发、批量命令执行、应用部署和任务编排。它最大的特点是控制端写好「清单」和「任务」，Ansible 通过 SSH 把任务推到各台机器上执行。这是它和需要装 Agent 的工具（如 Zabbix 客户端模式）最直观的区别，也是它上手快、对现有环境侵入小的原因。
2026-11-03 15:48:05
272
原创 Kali上玩转Docker：部署Nginx，打造专属于你的自定义网页
本文详细记录了在VMware Kali Linux虚拟机中安装Docker、配置镜像加速器，并基于Docker容器化技术部署Nginx Web服务器的完整实战过程。文章不仅解决了国内网络环境下拉取Docker镜像超时的痛点，还涵盖了端口映射、目录挂载等核心操作，手把手教你将默认的Nginx页面替换为自定义的HTML网页，助力开发者快速掌握Docker基础实战技能。
2026-09-24 09:11:52
404
原创 ZipCrypto 压缩包已知明文攻击（KPA）流程
本文介绍针对使用传统 ZipCrypto 加密的 ZIP 压缩包的已知明文攻击流程。通过 bkcrack 工具，利用文件头（如 PNG 16 字节）作为已知明文，结合 zipinfo 确认加密文件路径与属性，发起攻击并提取三组密钥。最终使用密钥解密压缩包，无需原始密码即可获取全部内容，适用于具备明文前缀信息的场景。
2026-09-22 15:22:06
277
原创 Kali Linux VMware共享文件夹配置指南 AI版
本文详细介绍了在 VMware 中为 Kali Linux 配置共享文件夹的完整流程，涵盖宿主机设置、安装 open-vm-tools、手动挂载及开机自动加载。通过配置 /etc/fstab 实现共享目录 /home/kali/Desktop/share 的持久挂载，并解决权限、读写及启动失败等常见问题，确保宿主机与虚拟机间高效双向文件传输，提升渗透测试效率。
2026-09-22 14:17:54
532
原创 VMware与宿主机剪切板被隔离？简单操作，我来救你！
宿主机与VMware虚拟机剪切板隔离时，无法直接复制命令手册内容。解决方法：开启虚拟机设置中的“客户机隔离”功能；若无效，于虚拟机终端执行更新并重装open-vm-tools及相关组件，启用服务并重启。验证状态为active即成功。亲测有效，助你告别反复查教程的烦恼。
2026-09-22 13:48:04
134
原创 工业物联网时序数据库选型研究
DolphinDB是一款基于C++开发的分布式时序数据库，核心设计目标是打破传统"流、批、存"分离架构的壁垒，为时序数据场景提供存储、查询、实时计算、复杂分析与 AI 融合的一站式平台。它不是一个单纯的数据库，而是将分布式时序数据存储、内置流处理引擎与编程分析能力深度融合的统一平台。这种设计旨在消除数据在Kafka、Flink、Hadoop等不同系统间移动带来的性能损耗和复杂度，在工业物联网（IIoT）场景中实现真正的“数据不搬家，计算不离库”。核心设计理念：存算一体的融合架构。
2026-08-27 09:10:13
724
1
原创 DolphinDB成为首批通过国家安全可靠测评的时序数据库：技术实力与行业价值深度解读
中国信息安全测评中心与国家保密科技测评中心联合发布的2026年第2号公告显示，DolphinDB时序数据库V2.0以最高安全等级通过国家安全可靠测评，成为首批获认证的国产时序数据库。测评从核心技术、安全保障、持续发展和行业应用四大维度严格审核，标志着国产时序数据库已具备支撑金融、能源等关键领域核心系统的能力。DolphinDB凭借高性能分布式存储引擎、存算一体架构、流批融合技术及AI原生能力，有效解决了海量时序数据处理、研究生产环境割裂等行业痛点，并在能源、核电、金融等国家级项目中完成实战验证。
2026-07-04 13:35:56
589
1
原创 时序数据库的时代之困：当数据洪流撞上实时决策的刚性需求
本文探讨了时序数据库面临的深层挑战与未来趋势。随着金融毫秒级交易和工业万亿级测点需求爆发，传统数据库在实时性、写入吞吐量和查询效率间陷入结构性矛盾。核心痛点体现在三方面：1)数据洪流与实时性需求间的剪刀差，传统架构难以兼顾高吞吐写入与低延迟查询；2)拼装式系统导致的"采-存-算-服"孤岛效应，引发数据搬运损耗和故障定位难题；3)迁移困境远超预期，涉及停机窗口压缩、应用改造、一致性校验等系统性风险。文章指出，未来技术演进将呈现四大趋势。
2026-06-03 15:47:29
687
原创 从“数据沉睡“到“价值觉醒“：工业物联网实时分析的范式跃迁
工业智能化的终极愿景，是让数据驱动预测性维护、工艺自优化、质量根因分析。训练与推理割裂：算法工程师在 Jupyter Notebook 里用 Python 训练好的模型，要部署到产线实时数据流上，需要经历格式转换、接口封装、性能调优等一系列工程化改造，周期动辄数月；数据回传困难：模型上线后需要持续监控效果并迭代，但生产环境的实时数据难以高效回传至研发环境进行再训练；特征工程重复：离线训练时的特征提取逻辑，无法直接复用于在线推理，导致"同一份数据，两套加工逻辑"。
2026-05-10 22:41:26
488
原创 【新手向】ReAct进阶一：六大局限与四大改进方案，从跑起来到跑得好
本文探讨了ReAct框架在实际应用中的局限性及改进方案。ReAct虽然实现了"边想边做"的功能，但在生产环境中存在六大问题：高延迟与高成本、短视决策、错误级联、工具选择困难、脆弱性和上下文膨胀。针对这些问题，学术界提出了四种改进方法：1）ReWOO通过先规划后执行的方式减少LLM调用次数；2）Reflexion在循环中加入反思环节积累经验；3）LATS将线性决策扩展为树状搜索；4）Plan-and-Solve结合全局规划与局部执行。这些方案各有优劣，需要根据具体场景选择使用。
2026-04-25 22:54:51
491
原创 【补坑】【新手向】ReAct实战演示
本文介绍了一个基于OpenWeatherMap天气API和DeepSeek AI API开发的天气查询Agent项目。开发过程分为配置文件、工具层、客户端封装、Agent层和程序入口五个步骤：首先配置API密钥，然后实现天气查询功能并注册工具，接着封装支持Function Calling的DeepSeek客户端，最后构建Agent处理逻辑。该项目实现了AI自动调用外部工具查询天气的功能，解决了中文城市名查询等实际问题，完整代码已在附件中提供。
2026-04-23 16:12:43
477
原创 【新手向】一文拆解ReAct框架：让大模型学会边想边做，实现“阶层跨越”
本文介绍了ReAct框架的核心原理与应用价值。ReAct通过将推理(Reasoning)与行动(Acting)相结合，解决了大语言模型的知识局限性和幻觉问题。其核心是Thought-Action-Observation循环机制，让模型在推理过程中主动调用搜索引擎、API等外部工具获取实时数据，而非仅依赖内部记忆。与纯推理方案CoT相比，ReAct实现了与外部环境的交互，显著提升了回答的准确性和时效性。该框架可与CoT、ToT等技术结合使用，为构建更可靠的大模型应用提供了新思路。
2026-04-21 22:44:46
752
原创 BUU XXE COURSE 1 1 题解
本文介绍了XXE漏洞利用的解题过程。首先通过题目名称分析确定是XXE靶机，了解XXE是将恶意XML实体注入的漏洞。测试发现登录页面存在XML处理功能，通过BP抓包定位到login.php接口。重点学习了不同语言解析器支持的协议及XML实体定义原理，构造读取flag文件的payload：定义SYSTEM实体指向file:///flag，将username赋值为该实体。最终成功利用XXE漏洞获取flag。整个过程展示了从漏洞识别、知识储备到payload构造的完整解题思路。
2025-10-21 10:52:54
1557
6
原创 详解 HTTP 特殊请求头：X-Forwarded-For 与 X-Real-IP（小白友好版）
X-Forwarded-For 是由早期 Squid 缓存代理软件提出的自定义 HTTP 头，目的是记录“客户端真实 IP + 请求经过的所有代理服务器 IP”，形成完整的请求链路，让后端服务器能追溯请求的真实来源。X-Real-IP 是另一种常用的自定义 HTTP 头，核心作用是向后端服务器传递“客户端真实 IP”，相比 XFF 的“完整链路”，它更简洁——仅记录一个 IP 地址，适合无需追溯代理链路、仅需真实 IP 的场景。两个头的本质是“反向代理传递真实 IP 的工具”
2025-10-19 17:04:58
3498
2
原创 BUU CODE REVIEW 1 1
PHP代码审计解题思路：通过GET传递pleaseget=1，POST传递pleasepost=2；利用MD5碰撞（如QNKCDZO和240610708）满足md5值相同但字符串不同；构造BUU类序列化对象，使input属性引用correct属性，在反序列化时触发__destruct方法，通过强比较获取flag。
2025-10-15 16:37:54
1433
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人