AI核心概念
AI核心概念LLM大模型 定义基于Transformer架构、通过海量文本预训练得到的概率模型，核心能力是预测下一个Token。 关键特征涌现能力：当参数规模突破某个阈值（通常认为600亿以上），模型会突然展现出小模型不具备的复杂推理、指令遵循、少样本学习等能力Scaling Law：模型性能与参数量、数据量、计算量呈幂律关系，即规模越大性能可预测地提升预训练+微调范式：先在通用语料上学习语言规律，再在特定任务上对齐 主流架构演进 阶段 代表 特点 GPT系列 GPT-3/4/4o 纯解码器，自回归生成，适合对话和创作 LLaMA系列 LLaMA 2/3 开源可商用，推动私有化部署 混合架构 Claude/Gemini 长上下文优化、多模态融合 Token词元，大模型处理信息的最基本单元 本质大模型处理的不是字符或单词，而是经过子词分词(Subword Tokenization)后的离散单元。 技术细节BPE算法（Byte Pair Encoding）：从字符开始迭代合并高频组合，如”unhappiness” → [“...
2025年鹏城杯CTF例题writeup
Webez_php题目给了一个地址，可以进行访问首先我们进入题目地址发现是一个登陆页面： 我用burp进行抓包：可以在GET传参发现cookie： 1TzoxMjoiU2Vzc2lvblxVc2VyIjoxOntzOjIyOiIAU2Vzc2lvblxVc2VyAHVzZXJuYW1lIjtzOjU6Imd1ZXN0Ijt9 通过Base64解码可以得到： 关于现在的cookie是guest权限，可以试试反序列化进行伪造，使得我们拥有admin权限，于是将guest改成admin再进行传参（这时会发现字节数有误，即admin应该是被系统检测删去了），这时可以尝试在一连字串里面夹杂admin，发现双写和isAdmin都可以进行替换于是尝试双写绕过： 12345678910Cookie: identification=TzoxMjoiU2Vzc2lvblxVc2VyIjoxOntzOjIyOiIAU2Vzc2lvblxVc2VyAHVzZXJuYW1lIjtzOjU6ImFkYWRtaW5taW4iO30=得到：HTTP/1.1 302 FoundServer: nginx/1.22...
HTTP协议
HTTPHTTP是一种用作获取诸如HTML文档这类资源的协议，通过TCP或TLS（一种加密过的TCP连接） 可以控制的常见特性1.缓存：HTTP可以控制文档如何被缓存2.开放同源限制：同源限制就是Web浏览器强制在不同网站之间做的严格分割，只有来自于相同来源的网页才能获取一个网页的全部信息。HTTP可以减弱这种严格分离3.认证：即网页对特定用户的认证，特定用户才可以访问。HTTP可以直接提供基本认证功能4.代理服务器和隧道：服务器或客户端一般处于内网，是会对其他计算机隐藏真实ip地址。HTTP请求就要通过代理服务器越过这个网络屏障（注意：并非所有代理都是HTTP代理）5.会话：在HTTP Cookie的帮助下，可以利用服务端的状态将不同请求联系在一起，即创建了对话 HTTP 流流即为流水线1.开启一个TCP连接2.发送一个HTTP报文3.读取服务端返回的报文信息4.关闭连接或者为后续请求重用连接 HTTP报文两种类型：请求和相应 请求123GET / HTTP/1.1Host: developer.mozilla.orgAccept-Language: fr 其中有以下元素：1....
Linux基础
流、管道、重定向在linux里面，这三个是命令行操作的核心概念，用于控制数据流向和实现复杂任务 数据流Linux 将所有设备抽象为文件，通过文件描述符管理输入输出 管道通过“|”符号连接多个命令，将前一个命令的输出作为另一个命令的输入例子：（列出目录后筛选包含“text”的行） 1ls | grrep "text" 重定向覆盖写入使用“>”，直接写入文件，若文件已存在则覆盖例子： 1echo "content" > file.txt 追加写入使用“>>”，将内容追加到文件末尾例子： 1echo "more content" >> file.txt 错误重定向使用“2>”将错误信息写入指定文件 混合重定向“&>”将正确和错误信息同时写入文件 用户组和文件权限用户组用户账号超级用户、普通用户、程序用户 组账号基本组（私有组）附加组（公共组） UID and GIDUID（用户标识号）GID（组标识号） chmod修改文件权限 1chmod 644 filename...
Linux命令合集
学习Linux命令Linux命令 常见命令cat连接显示文件内容 1cat filename ls列出目录内容 1ls -l /path/to/directory pwd显示当前工作目录 uname答应系统信息 whoami打印用户名 man查询帮助信息 find查找文件或目录 echo输出字符串到终端 cd切换到当前目录 1cd /path/to.directory less分页查看文件内容 head查看文件开头内容 grep文本搜索工具 1grep "pattern" filename diff比较文件内容差异 mv移动或重命名文件 cp复制文件或目录 rm删除文件或目录 ps显示进程状态 top实时显示进程信息 kill发送信号终止进程 touch创建文件 mkdir创建文件夹 chmod变更权限 chown变更所属者 nano终端文件编辑器 exit退出终端会话
AuroraCTF2024 新生赛题目复现
靶场成绩 复现Web一剑连接 | 已完成（即自主完成） 看学长给的web题解里面，用蚁剑相当方便，但是我没有这个工具，于是我是用burpsuite完成该题 本题点入题目链接可以看到题目的初步要求： 于是我就选择使用burpsuite来进行传参，首先先对题目的网址进行抓取，并将截取的request放到repeater进行修改  按题目要求修改get和post同时传参,混合传参注意格式格式将GET换POST，get传参的变量放后面 1POST /?god1=izayoishiki 紧接post的格式 1Content-Type:application/x-www-form-urlencoded 1god2=cauliweak9 注意检查post传参赋值后面有没有换行，如有换行，应删除因为换行也被考虑在赋值里面 图片如下：得到location： 1Location:bAckd0o0o0or.php 然后我们对该地址进行访问，可以得...
《春物》大老师语录（Markdown测试）
这是一篇测试文章，看看功能验证本篇文章有参考于：手把手教会你使用Markdown【从入门到精通一篇就够了】 大老师经典语录复制功能测试1$ 温柔正确的人总是难以生存，因为这世界既不温柔，也不正确 1$ 努力是不会背叛自己的，虽然梦想会背叛。 努力不一定能实现梦想，但是曾经努力过的事实却足以安慰自己。 文章文字测试要让一群人团结起来，需要的不是英明的领导，而是共同的敌人 –大老师 没有期待就没有失望，没有羁绊就不会受伤。 –大老师 我讨厌温柔的女孩子。温柔的女孩子其实对所有人都温柔，我却会误以为只对我温柔， 然后就沾沾自喜得意忘形，最后闹得不欢而散，双方都受到伤害。–所以我才讨厌温柔的女孩子。 –大老师 孤独的人不会伤害别人，只会不断地伤害自己罢了。 –大老师 这世上真正的好人和坏人都很少，大部分都是普通人。平时随波逐流，关键时刻则会出于自我保护 而露出獠牙–然而正是因为这样才可怕。 –大老师 大家互相帮助，一起成功，一起幸福什么的，不过是种理想。 现实中，有人幸福，就必定有人被抛弃 有人光鲜，就必须有人满身泥泞。 –大老师 只有弱者才喜欢扎堆，问题是绝大部分人都是弱者。 –...
Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo server More info: Server Generate static files1$ hexo generate More info: Generating Deploy to remote sites1$ hexo deploy More info: Deployment