摘要: Transformer 用"注意力机制"替代了 RNN 的循环,从而既能并行计算,又能一眼看到整句话的上下文。这正是它能支撑千亿参数大模型的根本原因。本文先走完 Transformer 的原理,再用一张"概念地图"把大模型相关的核心术语串起来。 一、为什么需要 Transformer 回顾 RNN 阅读全文
posted @ 2026-10-05 20:43 xsec 阅读(24) 评论(0) 推荐(0)
摘要: 通用的神经网络基础与训练方法讲完之后,面对具体数据时,网络结构需随数据形态而调整。本文介绍两个经典结构——先解决"看图",再解决"读语言"。它们体现了同一思路:让网络结构匹配数据本身的特性。 一、让网络看懂图:从矩阵到 CNN 图片本质上是像素矩阵。若仍用"全连接层"(每个输入都连到每个神经元),面 阅读全文
posted @ 2026-10-05 20:42 xsec 阅读(9) 评论(0) 推荐(0)
摘要: 神经网络本质上是一系列函数的嵌套组合。再复杂的模型,也建立在最朴素的线性变换 y = wx + b 之上。本文梳理人工智能入门最基础的三部分内容:神经网络的结构、参数如何通过学习得到,以及训练过程中需要应对的典型问题。 一、神经网络是什么:从函数说起 理解神经网络,通常从两条研究路线入手: 符号主义 阅读全文
posted @ 2026-10-05 20:40 xsec 阅读(23) 评论(0) 推荐(0)
摘要: 承接 Web 权限获取,本文讲"拿到 Web 权限(或低权用户)之后,如何进一步拿到 Windows 系统级权限"。环境搭建、溢出提权、宝塔面板绕过均为可照做的实操记录。示例 IP 为实验占位地址 192.168.10.x,请按你的实际网段填写,切勿用于未授权目标。 前置知识(要点) Web 容器与 阅读全文
posted @ 2026-10-04 23:54 xsec 阅读(7) 评论(0) 推荐(0)
摘要: 前言 一个常见误区:以为"打进去拿到 shell"就算拿下机器了。其实 Web 权限本质只是 Web 容器进程的身份——能碰的通常只有 Web 目录和文件,改不了系统配置、加不了管理员、读不到别人的数据。想碰系统、碰别的服务,得靠"转移"或"提升"。 前置知识 常见 Web 架构:容器(Tomcat 阅读全文
posted @ 2026-10-04 23:53 xsec 阅读(14) 评论(0) 推荐(0)
摘要: 学习自B站小迪安全 阅读前需要了解的前置知识 工作组 vs 域、单域架构、DC 与 DNS、域内权限组、A-G-DL-P 父子域的基本概念(总公司域 / 分公司域的上下级关系) 信任关系(Trust)的基本含义:两个域要互访必须先建立信任 组策略(GPO)的直觉:管理员统一下发的"规定/配置" DN 阅读全文
posted @ 2026-09-28 15:33 xsec 阅读(13) 评论(0) 推荐(0)
摘要: 单域架构、域环境搭建与信息收集 一句话:内网对抗的第一步,是先搞清"目标处在什么网络环境、属于哪类域、域里有哪些成员"。 本文用图表 + 命令把单域这条主线理顺:工作组 vs 域 → 域形态 → 域内权限模型 → 环境搭建 → 信息收集。 示例 IP 统一为占位 192.168.10.x,按实际网段 阅读全文
posted @ 2026-09-28 15:32 xsec 阅读(42) 评论(0) 推荐(0)
摘要: 安卓逆向进阶:JEB 动态调试——断点、加密算法还原与会员逻辑绕过 学习自B站小迪安全 静态反编译能看到"代码长什么样",却看不到"运行时到底算了什么"。当代码被混淆、加密逻辑藏在十几层调用之后,或者你只想确认那个判断条件在真实运行中到底取了什么值——静态分析就到此为止了,接下来是动态调试的战场。 阅读全文
posted @ 2026-09-23 21:01 xsec 阅读(29) 评论(0) 推荐(0)
摘要: 安卓逆向进阶:LSPosed 模块与 HOOK 实战——绕过检测、算法解密与逻辑验证 学习自B站小迪安全 反编译、改 Smali、回编译、重签名——这条路能解决大部分问题,但它有两个绕不开的痛点:一是每次试错都要走一遍完整重打包流程,二是一旦 App 有签名校验,改完包直接闪退。 另一条路是 HOO 阅读全文
posted @ 2026-09-23 21:00 xsec 阅读(114) 评论(0) 推荐(0)
摘要: 从零开始理解 App 抓包突破:Frida、Hook、Xposed 与证书校验绕过实战 学习自B站小迪安全 移动端安全测试最常见的困境不是"找不到漏洞",而是代理配好了,却一个数据包都抓不到。本文从零基础出发:先讲清中间人抓包为什么会失败、App 有哪些防护手段,再给出四个可以直接照做、复制粘贴就能 阅读全文
posted @ 2026-09-21 16:15 xsec 阅读(44) 评论(0) 推荐(0)