更多精彩内容,欢迎继续阅读
1. 命令注入到底是什么:从一次代码审计说起1.1 一次真实的代码审计现场有次我给一个内部系统做代码审计,看的是一个导出报表的后端接口。功能很简单:用户填一个设备IP,系统后台ping这个IP,然后把连通结果写进日志文件。…
阅读更多 →1. 为什么这篇叫“(二)”而不是“进阶”上一篇我们聊了安卓应用安全的基础面:Android 的系统架构、沙箱机制、数据目录划分、四大组件的基本概念,以及为什么说一个应用从安装到运行,安全边界比想象中要窄。很多朋友看过…
阅读更多 →1. Atlas 300V 24G到底是不是一张“运算加速卡”1.1 先给结论:它确实是,而且定位非常专一最近不少朋友在后台问我同一个问题:“Atlas 300V 24G是运算加速卡吗?”我猜很多人是因为在二手服务器整机或配件列表里看到这块卡ÿ…
阅读更多 →大彩串口屏初步使用 1 .官网下载 STM32 屏幕 GUI 设计资料 http://www.gz-dc.com/category/typeid/4112 找到 STM32 Keil 工程,移植相关代码因项目而异进行移植,由于项目简单,本人只对用到的指令接口进行修改。 比如:注意事项&…
阅读更多 →当我遇到这个问题的时候,我打开了一个网站: 登录 然后我打算下载的时候: 突然那个官方的连接就可以下载了:
阅读更多 →📌 上期解析了 DeepSeek V4.1 Flash 模型架构改进,本期解析 DeepSeek V4.1 Flash 预训练/后训练技术: 🌟 预训练:45T 文本 多模态混合语料、直接训练 sparse attention(取消 DeepSeek V4 的 dense 冷启动&…
阅读更多 →文章主要内容和创新点 主要内容 本文聚焦于多模态大语言模型(MLLM)强化学习(RL)训练中的效率问题,提出了一个名为Shuffle-R1的框架。研究发现,当前RL训练存在两个关键缺陷: 优势值坍缩(Advantage Collapsing):批次中大多数优势值集中在零附近,导致有效梯度信号被淹…
阅读更多 →一、文章主要内容总结 本文聚焦于利用大型语言模型(LLMs)实现个人身份信息(PII)脱敏的研究,旨在解决传统脱敏方法(如基于规则的系统、领域特定命名实体识别(NER)模型)泛化能力差、跨格式/跨语境适应性弱的问题。 研究通过全面评估多种LLM架构(包括密集型LLM(D-LLM…
阅读更多 →文章主要内容和创新点 主要内容 本文聚焦于二进制图像-文本相关性评估任务(判断图像与文本“相关”或“不相关”),针对该任务中文本格式多样、相关性定义随场景变化等挑战,提出了基于多模态大语言模型(MLLM)的解决方案LLaVA-RE。 模型设计:LLaVA-RE基于LLaVA 1.5架构,…
阅读更多 →