着我汉家衣裳，兴我礼仪之邦
老骥伏枥，志在千里
开始阅读 Github
  鹧鸪天·立世
年少当攀第一流，恰如明月冠中秋。琴棋书画修身艺，射御诗茶治国筹。青玉案，锦兜鍪，关山跃马觅封侯。慨然许国轻生死，身入泉台志未休。
应急响应思路初步 应急响应思路初步
应急响应思路整理一、整体思路应急响应核心思路： 确认事件 → 隔离止损 → 判断入口 → 排查持久化 → 定位恶意进程/文件 → 分析网络行为 → 横向排查 → 清除恢复 → 复盘加固 前面都是AI给的一个方法，但是好像是少了
2026-08-27 记录
应急 安服
part4对话agent方案设计与源码分析 part4对话agent方案设计与源码分析
前置准备——对话的需求、场景、价值分析前面做的是一个rag，这里就是真正做一个agent了一个根据知识，不确定地回答你的一个agent背后用到的技术1.RAG2.prompt工程，提示词3.多轮对话，记住上下文4.流式输出，我们在这个让AI
2026-08-19 记录
agent 大模型
part3知识库RAG方案设计 part3知识库RAG方案设计
前置准备：知识库得需求、场景、价值分析知识库的这个背景就像是我们在一个团队中，文档信息不统一，我们就用一个库，把需要的所有知识全部放进去，然后进行一个调用之类的 知识库的核心流程第一步：文档拆分知识库就是把我们上传的文档，按照章节、段落、甚
2026-08-19 记录
agent 大模型
part2项目全局认识 part2项目全局认识
背景：为什么要做这个项目我觉得就是说，要投递那些需要善用AI的岗位，这个就是一个很好的项目，除非就是说，要求善用AI只是写着玩，并没有真正的需求，只是这个时代如此，他也写一个这个上去了 整体架构三大Agent：知识库Agent,对话agen
2026-08-18 记录
agent 大模型
part1模型扫盲 part1模型扫盲
什么是大模型大模型，LLM（large Language ），大语言模型 tokenToken是大模型处理文本的”基本单位”，它既不是一个字，也不是一个词，你可以理解为把文字”切碎”后的一个个小碎片。 比如”我今天心情很好”，不是一个字是一
2026-08-17 记录
agent 大模型
面经 面经
昨天在牛客看到的面经，吓哭了晚上又睡不着觉了好难的面试现在一点一点再积累吧大模型，渗透红队的知识都还要再进一步一天想办法多学一点，以后哪怕死了，工作日我都得发个技术文章，每天得抽一个小时（起码）样子来学下。然后就是这个确实是一个值得我长期去
2026-08-12 记录
实习 面试
spring扫描 spring扫描
前言Spring 扫描以及常见 Bypass 字典 针对spring、springmvc、spring boot应用的资产识别和漏洞探测思路 包含 1234567Spring Boot 敏感端点扫描Actuator 未授权访问Spring
2026-07-28 记录
SRC 实习
大二暑期 大二暑期
之前大一暑期的实习专门写过一篇博客了，这里又来以后每年都有然后每年年终也要有！！！不知不觉中已经到了大二暑期就是那个从大一开始就很期待的大二暑期，可以去大城市大公司的暑期大二下是真的焦虑，高中时都没有长痘，但是为了找个实习真的每天晚上都睡不
2026-07-24 记录
实习 360
反弹shell 反弹shell
参考大佬文章https://y4er.com/posts/oracle-sql-inject/ oracle SQL注入学习oracle注入 基本概念oracle和MYSQL数据库语法大致相同，结构不太一样。最大的一个特点就是oracle可
2026-05-23 记录
SRC SQL
SQL宽字节注入 SQL宽字节注入
URL编码①将需要进行编码的字符替换：为其对应的编码形式，使用 “%” 其后跟随两位的十六进制数来替换非 ASCII 字符。②对于URL中的保留字符，也需要进行编码。③URL 不能包含空格，通常使用加号（+）或 %20 替代空格。④其他字符
2026-05-23 记录
记录 CTF
1 / 7