wuk0Ng

鹧鸪天·立世
年少当攀第一流，恰如明月冠中秋。琴棋书画修身艺，射御诗茶治国筹。青玉案，锦兜鍪，关山跃马觅封侯。慨然许国轻生死，身入泉台志未休。
                            
                            part2项目全局认识
                        
                                背景：为什么要做这个项目我觉得就是说，要投递那些需要善用AI的岗位，这个就是一个很好的项目，除非就是说，要求善用AI只是写着玩，并没有真正的需求，只是这个时代如此，他也写一个这个上去了
整体架构三大Agent：知识库Agent,对话agen
                            
                                2026-08-18
                            
                                    记录
                                
                            agent
                        
                            大模型
                        
                            part1模型扫盲
                        
                                什么是大模型大模型，LLM（large Language ），大语言模型
tokenToken是大模型处理文本的”基本单位”，它既不是一个字，也不是一个词，你可以理解为把文字”切碎”后的一个个小碎片。
比如”我今天心情很好”，不是一个字是一
                            
                                2026-08-17
                            
                                    记录
                                
                            agent
                        
                            大模型
                        
                            面经
                        
                                昨天在牛客看到的面经，吓哭了晚上又睡不着觉了好难的面试现在一点一点再积累吧大模型，渗透红队的知识都还要再进一步一天想办法多学一点，以后哪怕死了，工作日我都得发个技术文章，每天得抽一个小时（起码）样子来学下。然后就是这个确实是一个值得我长期去
                            
                                2026-08-12
                            
                                    记录
                                
                            实习
                        
                            面试
                        
                            spring扫描
                        
                                前言Spring 扫描以及常见 Bypass 字典
针对spring、springmvc、spring boot应用的资产识别和漏洞探测思路
包含
1234567Spring Boot 敏感端点扫描Actuator 未授权访问Spring 
                            
                                2026-07-28
                            
                                    记录
                                
                            SRC
                        
                            实习
                        
                            大二暑期
                        
                                之前大一暑期的实习专门写过一篇博客了，这里又来以后每年都有然后每年年终也要有！！！不知不觉中已经到了大二暑期就是那个从大一开始就很期待的大二暑期，可以去大城市大公司的暑期大二下是真的焦虑，高中时都没有长痘，但是为了找个实习真的每天晚上都睡不
                            
                                2026-07-24
                            
                                    记录
                                
                            360
                        
                            实习
                        
                            反弹shell
                        
                                参考大佬文章https://y4er.com/posts/oracle-sql-inject/
oracle SQL注入学习oracle注入
基本概念oracle和MYSQL数据库语法大致相同，结构不太一样。最大的一个特点就是oracle可
                            
                                2026-05-23
                            
                                    记录
                                
                            SRC
                        
                            SQL
                        
                            SQL宽字节注入
                        
                                URL编码①将需要进行编码的字符替换：为其对应的编码形式，使用 “%” 其后跟随两位的十六进制数来替换非 ASCII 字符。②对于URL中的保留字符，也需要进行编码。③URL 不能包含空格，通常使用加号（+）或 %20 替代空格。④其他字符
                            
                                2026-05-23
                            
                                    记录
                                
                            CTF
                        
                            记录
                        
                            bp并发操作
                        
                                首先这个并发操作有很多实现模式，然后bp新的版本还有自带的并发功能，但是那个不是很方便然后还有就是这里讲的是最基础的，没有涉及到多个参数的，还有横向的并发
主要就是用了这个插件tutbo intruder
bp的官方商店是有的
然后我们可以
                            
                                2026-04-25
                            
                                    记录
                                
                            SRC
                        
                            bp
                        
                            java反序列化-开发基础篇
                        
                                视频1.什么是序列化？这个不多说了，之前学过了php的序列化和反序列化2.序列化的好处3.序列化实现需要实现Serializeable接口
1.序列化和反序列化协议

XML：常用序列化和反序列化协议 跨机器 跨语言等优点
Soap:基于X
                            
                                2026-03-23
                            
                                    记录
                                
                            安全
                        
                            java
                        
                            java反射代理安全
                        
                                视频反射1.java中什么是反射（方法，字段）

在类运行时动态获取类的信息，调用对象方法已经操作的字典
使用反射可以在不知道类结构的情况下，动态调用类的方法和访问类的属性

2.反射核心类
下面几个都是java.long包下面的

Cla
                            
                                2026-03-23
                            
                                    记录
                                
                            安全
                        
                            java