2048 AI社区

2048 AI社区

AI资讯 AI造物社区 MCP

话题讨论活动竞赛科技篇产业对接

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

2048 AI社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

xss

计算机毕业设计基于LLM大模型+AI智能体+机器学习的XSS漏洞智能检测系统(源码+文档+PPT+讲解)

传统规则检测速度快、可解释性强，但容易受变形和未知样本影响；单一机器学习模型能够发现统计异常，却难以直接说明异常是否属于 XSS。为解决这一问题，本系统把机器学习异常检测与 XSS 专项规则检测结合起来，同时引入可视化交互、模型全生命周期管理和可选的大模型解释能力，形成从数据、训练、检测、解释到审计的完整闭环。

haochengxu2022
2026-08-25 19:52:33

 320

 9

#人工智能 #机器学习 #xss +2
【信息安全|网络安全毕设巅峰之作！】基于LLM大模型+AI智能体+机器学习的XSS漏洞智能检测系统(源码+文档+PPT+讲解) 计算机毕业设计

传统规则检测速度快、可解释性强，但容易受变形和未知样本影响；单一机器学习模型能够发现统计异常，却难以直接说明异常是否属于 XSS。为解决这一问题，本系统把机器学习异常检测与 XSS 专项规则检测结合起来，同时引入可视化交互、模型全生命周期管理和可选的大模型解释能力，形成从数据、训练、检测、解释到审计的完整闭环。

haochengxu2022
2026-08-25 19:48:46

 160

 3

#人工智能 #web安全 #机器学习 +2
计算机毕业设计基于LLM大模型+AI智能体+机器学习的XSS漏洞智能检测系统(源码+文档+PPT+讲解)

传统规则检测速度快、可解释性强，但容易受变形和未知样本影响；单一机器学习模型能够发现统计异常，却难以直接说明异常是否属于 XSS。为解决这一问题，本系统把机器学习异常检测与 XSS 专项规则检测结合起来，同时引入可视化交互、模型全生命周期管理和可选的大模型解释能力，形成从数据、训练、检测、解释到审计的完整闭环。

haochengxu2022
2026-08-25 19:50:00

 183

 7

#人工智能 #机器学习 #xss +2
【信息安全|网络安全毕设巅峰之作！】基于LLM大模型+AI智能体+机器学习的XSS漏洞智能检测系统(源码+文档+PPT+讲解) 计算机毕业设计

传统规则检测速度快、可解释性强，但容易受变形和未知样本影响；单一机器学习模型能够发现统计异常，却难以直接说明异常是否属于 XSS。为解决这一问题，本系统把机器学习异常检测与 XSS 专项规则检测结合起来，同时引入可视化交互、模型全生命周期管理和可选的大模型解释能力，形成从数据、训练、检测、解释到审计的完整闭环。

haochengxu2022
2026-08-25 19:48:03

 400

 11

#人工智能 #web安全 #机器学习 +2
计算机毕业设计基于LLM大模型+AI智能体+机器学习的XSS漏洞智能检测系统(源码+文档+PPT+讲解)

传统规则检测速度快、可解释性强，但容易受变形和未知样本影响；单一机器学习模型能够发现统计异常，却难以直接说明异常是否属于 XSS。为解决这一问题，本系统把机器学习异常检测与 XSS 专项规则检测结合起来，同时引入可视化交互、模型全生命周期管理和可选的大模型解释能力，形成从数据、训练、检测、解释到审计的完整闭环。

haochengxu2022
2026-08-25 19:47:29

 199

 6

#人工智能 #机器学习 #xss +2
新手必看！利用爆破与AI工具挖掘网络安全漏洞，附带收藏攻略

本文通过实际案例，介绍了如何利用tscan工具箱进行子域名爆破，发现隐藏资产。文章详细讲解了如何利用ThinkPHP框架的漏洞进行探测，并借助AI工具解决命令执行函数被禁用的问题。此外，还分享了如何通过读取敏感文件获取服务器用户名和数据库配置信息，以及如何利用后台存在的SQL注入漏洞进行攻击。最后，文章提醒读者注意网络安全法律法规，不得用于非法用途。郑重声明本公众号文章源自日常积累及授权转载，未经

 网安这样学
2026-08-25 15:56:35

 174

 7

#人工智能 #web安全 #安全 +3
2026年网络安全行业高薪指南：从小白到专家的四大学习阶段（珍藏版）

2026年网络安全行业迎来爆发式发展，全球人才缺口达480万，国内缺口300万，岗位年增37%。行业薪资普遍高于IT岗位20%，应届生起薪18K+，资深工程师年薪可达百万。AI安全、零信任架构、数据安全合规、云安全、工业互联网安全是五大热门方向。通过四阶段系统学习（基础入门、技术进阶、高阶提升、项目实战），可实现从小白到专家的转变。在政策驱动、技术迭代、需求爆发三重利好下，网络安全已成为"黄金赛道

 福福很能吃
2026-03-07 14:18:21

 442

 11

#web安全 #学习 #安全 +2
网络安全未来已来：2026年四大核心趋势深度解析，值得收藏学习

文章分析了2026年网络安全行业的四大发展趋势：AI成为攻防核心，"以AI反AI"成主流；零信任架构全面普及，从"边界防护"转向"全域防护"；复合型人才需求持续扩容；细分领域持续爆发，中小企业安全服务迎来新机遇。网络安全行业面临市场规模爆发、人才缺口扩大等挑战，从业者需紧跟趋势，提升复合型能力才能抓住行业红利。

福福很能吃
2026-03-07 14:13:39

 528

 9

#web安全 #学习 #安全 +3
《XSS 漏洞闯关全关卡详细解析》文档说明本解析针对 XSS 经典 12 关闯关场景

本文系统分析了12种XSS攻击场景，涵盖反射型、存储型和DOM型三种核心类型。每关均包含场景分析、过滤规则、绕过思路、代码示例和验证方法，适配主流XSS靶场环境。重点内容包括：1) 基础反射型GET注入；2) 标签/事件过滤的多种绕过技巧；3) 存储型XSS的持久化攻击；4) DOM型XSS的前端绕过；5) HTTP头注入的高级利用。通过混合大小写、双写关键字、编码转换等技术突破过滤，并提供了完整

 2401_89209088
2026-02-26 15:06:50

 1042

 30

#xss #前端
Markdown渲染难题：在AI对话流中优雅处理代码高亮与XSS防御

在AI应用开发中，前端不再仅仅是“画页面”，而是要处理非结构化数据的实时渲染与安全治理。安全是底线：大模型输出内容的不可预测性，要求我们必须将前端安全防御等级提升到“输入即威胁”的高度。DOMPurify配合 React 的默认转义机制，构成了双重保险。体验是核心竞争力：流式输出中的代码块抖动、表格渲染错乱，这些细节直接决定了用户对AI产品“智能感”的认知。通过简单的文本预处理补全闭合标签，是一个

 biuba1024
2026-02-16 10:53:33

 788

 9

#人工智能 #xss #前端
混合现实技术：破解测试工程师能力认证的三大困局

摘要：混合现实（MR）技术正在革新2026年软件测试工程师能力认证体系，破解传统认证三大痛点：1）通过量子噪声模拟（比特翻转率>10⁻³）还原真实场景；2）AI监考实时反馈替代3天延迟的笔试报告；3）六维能力雷达图整合DevSecOps所需综合技能。MR模拟器采用四层架构，在量子金融压力测试等场景中实现精准评估，使认证工程师缺陷检出率提升58%，薪资溢价达25%。该技术将能力认证转化为价值创

 2501_94438352
2026-02-13 19:57:18

 855

 19

#安全 #测试工具 #深度学习 +2
API安全增强：大模型在OAuth2.0令牌劫持的模式识别插件‌

本文探讨微服务架构下API安全挑战与公众号内容策略。技术层面分析大模型在OAuth2.0令牌劫持防御的创新应用，包括威胁模式识别机制和测试集成方案，提供90%以上准确率的动态检测。内容策略方面，揭示测试从业者偏好的"技术深度+情绪价值"组合，建议采用争议性标题和"问题-分析-工具"结构。文章指出，结合智能化测试工具和精准内容定位，是提升行业影响力的关键。

2501_94438352
2026-02-09 17:49:25

 440

 10

#安全 #深度学习 #xss +2
GPU性能先知：时空预测模型在显存泄漏预警工具的开发

GPU显存泄漏问题正成为软件测试的新挑战，传统检测方法难以应对。本文提出基于时空预测模型的智能预警方案，通过LSTM/Transformer模型分析显存使用模式，实现早期风险预警。该方案可降低80%故障率，推动测试从被动响应转向主动防御。测试人员需升级AI技能，掌握预测模型调优，从用例执行者转型为智能场景设计师。这种AI驱动的测试范式变革，将显著提升软件质量保障效率。

2501_94438352
2026-02-09 17:47:42

 714

 15

#人工智能 #深度学习 #xss +1
混沌工程AI化：贝叶斯网络在故障注入策略的优化革命

摘要： AI技术正革新混沌工程，通过贝叶斯网络构建因果推理引擎，实现精准故障注入与根因分析。传统方案存在盲目注入（70%资源浪费）和滞后分析（耗时超30分钟）的痛点，而AI方案能动态量化故障传导概率（如Redis故障致支付失败概率92%），并自适应调整参数（丢包率5%-30%阶梯控制）。金融案例显示，某银行支付系统故障定位效率提升91%，年省运维成本270万元。未来将向预测性容灾、无感知演练发展，

2501_94438352
2026-02-09 17:51:24

 781

 20

#人工智能 #网络 #深度学习 +2
xss学习总结

15.本关对“，<>实体转义，，但是有ng-include，可以包含别的关卡，本关的过滤只影响自己的输出，无法影响其他关的执行。简单来说，MXSS是放在浏览器上是没有伤害的payload（浏览器进行了过滤），然后把这个浏览器信息通过用户端发给QQ用户（QQ聊天窗口会有个预览功能，会把这个payload从新恢复，从而形成跨站），在绿色的网站（www.baidu.com等）就可以直接显示绿标，从而执行

 文辞越
2026-02-08 09:16:26

 814

 14

#xss #csrf #学习
2026年软件测试爆款内容解析：专业视角下的热度密码与行动指南

2026年软件测试爆款内容解析：专业视角下的热度密码与行动指南摘要：2026年软件测试领域爆款内容聚焦三大类型：AI工具评测与实战教程、精准测试案例分享、行业趋势与职业发展。热度内容以解决从业者实际痛点为核心，通过量化数据和实操案例吸引流量。专业深度与用户痛点的契合是爆款关键，70%热门文章提供独家方法论而非基础理论。建议采用"AI生成初稿+人工精修"模式，结合热点嫁接技巧和

 2501_94438352
2026-02-08 08:55:40

 631

 10

#人工智能 #android #selenium +1
# [特殊字符]️ 跨站脚本攻击（XSS）检测与绕过技术指南（实战版）

原步骤优化补充1.➕ 同时测试2. 测试onclick等➕ 扩展事件类型 + 观察过滤方式（删/替/转）3.➕ 尝试<iframe><form>4. Unicode 编码➕ 改为主推HTML 实体和JS 拼接5. Burp 改包测 Header➕ 明确测试User-AgentRefererXFF📌最后提醒：XSS 的本质是“在错误的地方执行了用户控制的数据理解上下文、观察过滤行为、灵活组合 pa

寒雨169
2026-02-06 09:00:00

 509

 11

#xss #网络 #前端
群体偏见攻击：信贷风控模型的隐形漏洞

在数字化金融时代，信贷风控模型依赖AI算法快速决策，但隐藏的群体偏见可能导致歧视性结果，如少数族裔或低收入群体被系统性拒贷。例如，30%通过率的样本训练模型时，KS值虽达20%，但全量测试时性能衰减至16%，暴露样本代表性不足问题。：如Patronus AI平台，基于RAG技术批量创建对抗样本（如伪造少数群体数据），测试模型在边缘场景的公平性断裂。未来，随着生成式AI普及，测试工具需进化至多智能体

 2501_94480392
2026-02-04 08:00:30

 298

 7

#xss #前端 #人工智能 +2
自然语言生成在模型黑盒行为解读中的应用与公众号内容热度分析

本文探讨自然语言生成（NLG）技术在提升AI模型透明度和公众号内容分析中的应用。针对软件测试领域，NLG工具通过内部表征解耦和多模态解释生成，将黑盒模型行为转化为可读报告，帮助测试人员验证结果并优化性能。在公众号运营方面，NLG解析推荐算法偏好，识别高热度内容特征（如实操指南、案例研究），辅助数据驱动决策。建议测试从业者整合JUnitInsights等工具监控模型行为，结合用户画像优化内容策略，同

 2501_94480392
2026-02-04 08:02:02

 385

 10

#xss #前端 #人工智能 +2
可解释性报告实战指南：2026终端用户可用性评估工具全景解析

AI可解释性报告（XAI）面临终端用户理解困难的挑战，影响信任与合规。2026年数据显示，测试从业者最关注AI工具评测（60%）、案例分享（年增40%）和行业趋势（增25%），其中数据验证等痛点占80%。文章提出基于GB/T25000.51标准的四大评估维度：用户测试法、启发式评估、远程测试和合规验证，建议选用DeepSeek-XAI等工具，采用疑问式标题和A/B测试优化报告。未来趋势指向融合因果

 2501_94480392
2026-02-04 07:56:18

 413

 8

#xss #测试工具 #前端 +2
‌鲁棒性认证工具：对抗训练驱动智能驾驶全场景安全与量化收益

鲁棒性认证工具通过对抗训练强化感知模型边界安全，核心是模拟物理世界攻击场景（如视觉误导或传感器干扰），验证模型在动态环境中的稳定性。最终，边界安全验证的强化，将推动智能驾驶从“场景覆盖”迈向“能力泛化”，实现全场景安全。热度分析表明，鲁棒性工具内容需融合AI热点（如生成对抗样本的自动化脚本），并量化安全收益（如降低事故率50%）以引爆流量。：采用“问题-解决方案-ROI”框架，例如：“对抗样本训练

 2501_94480392
2026-02-04 07:52:06

 479

 6

#xss #测试工具 #前端 +2
移动端深链接自动化验证：测试从业者实践指南

摘要：深链接技术可直接跳转至移动应用内特定页面，提升用户体验和转化率，但其跨平台复杂性使自动化测试成为必要。核心方法包括选用Appium等工具设计验证流程，集成CI/CD实现持续测试。主要挑战涉及平台兼容性、动态内容管理和安全风险，需通过统一服务、状态模拟和合规检查解决。最佳实践强调全场景覆盖和性能监控，未来趋势将结合AI优化测试效率。自动化验证是保障深链接可靠性的关键，需系统化方法和工具链支持。

2501_94438352
2026-02-01 07:00:00

 1413

 16

#自动化 #运维 #selenium +3
穿透 AI 智能面纱：三大高危漏洞（RCE/SSRF/XSS）的攻防博弈与全生命周期防护

AI平台的安全，是智能时代不可忽视的核心议题，其不仅关系到企业的核心资产安全（数据、模型、业务），更关系到用户隐私保护与公共利益。RCE、SSRF、XSS等经典漏洞在AI场景中的放大与变异，打破了传统Web安全的防护边界，也对安全防护工作提出了更高的要求，不能再依赖单一的漏洞修复，而需建立适配AI业务特性的安全体系。

小程故事多_80
2026-01-29 08:43:07

 1156

 17

#人工智能 #xss #前端 +1
2026 网络安全赛道全景解析：行业前景、入行路径与系统学习方案

2026年的网络安全行业已从 “被动防御” 迈入 “主动对抗” 的全新阶段，三大核心驱动力让行业持续保持高速增长。政策层面，《网络安全法》《数据安全法》的刚性约束下，从政务、金融到医疗、教育，全行业的安全合规投入年均增长超 25%。技术层面，云原生、AI、物联网的普及催生了云安全、AI 攻防、工业控制系统安全等新场景，漏洞数量年均新增 30% 以上。人才层面，国内网络安全人才缺口已突破 300 万

 程序员田总
2026-01-23 15:48:06

 922

 28

#web安全 #学习 #安全 +3
内网渗透：一次完整的域渗透-网络安全（黑客）自学

在开始域渗透之前，先来简单了解下域的一些概念域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，计算机账号和安全策略被存储在域控制器上一个名

 小乔玩AI
2026-01-21 13:46:40

 1046

 25

#web安全 #php #oracle +4
反射型XSS：原理、发现与利用

简单来说，反射型XSS发生在当Web应用程序未经验证或净化，便将用户输入（通常通过URL参数或表单）直接“反射”回响应页面时，攻击者可以借此注入恶意的JavaScript代码，并在受害者的浏览器中执行。在“知识体系连接”部分，明确列出了前驱（A-01， A-02）、本文（B-03）及后继（B-04， B-05， B-06， C-02， D-01）文章，构建了清晰的知识路径。包含一张完整的Merma

Alfadi联盟萧瑶
2026-01-20 12:08:19

 1245

 29

#xss #前端 #网络安全
什么是DNS劫持? 怎么防止DNS劫持攻击?

前言DNS英文全称Domain Name System，中文意思是域名系统，因此DNS劫持又被称为域名劫持，属于网络攻击的一种，其危害性也是不容忽视的。那么什么是DNS劫持?怎么防止DNS劫持攻击?具体请看下文。什么是DNS劫持?DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网

 Python_入门教程
2026-01-15 11:50:13

 722

 31

#网络 #前端 #xss +2
网络安全IT产业就业与发展前景---个人观点分析分享，专业才能端好饭碗

据《AI时代网络安全产业人才发展报告》显示，2025年全球网络安全人才缺口已攀升至480万，同比增长19%，而中国网络安全人才缺口年增速达40%，数据安全工程师需求激增300%，供需矛盾成为制约行业发展的关键瓶颈。AI驱动的自动化防御系统可将70%的常规威胁处置任务自动化，导致传统安全运维岗位需求下降15%-20%，但同时催生AI安全训练师、大模型安全审计师等新兴岗位，这类岗位的技能要求涵盖机器学

 网安导师小李
2026-01-09 18:47:12

 771

 26

#web安全 #安全 #数据库 +4
从入门到精通域渗透攻防完整教程-域渗透实战指南

在现代企业环境中，域控（Domain Controller）和Active Directory承担着核心身份认证与权限管理的职责。几乎所有中大型企业都会部署域环境来集中管理用户、计算机和资源。因此，一旦攻击者能够突破域控，就意味着可以控制整个网络。域渗透不仅是红队演练、APT攻击的常用手段，也是防御人员理解对抗的关键环节。学习域渗透之前，需要具备一定的网络基础（TCP/IP、路由、DNS）以及Wi

网安导师小李
2026-01-07 17:57:41

 937

 16

#数据库 #web安全 #安全 +4
网络安全入门无从下手？看这篇零基础学习指南，带你轻松从入门到精通

控制平面与数据平面分离SDN控制器架构南向接口与北向接口OpenFlow协议基础NFV与传统网络设备的区别VNF（虚拟网络功能）类型业务链（Service Chaining）概念网络自动化工具（Ansible、Puppet、Chef）API与编程接口意图驱动网络（Intent-Based Networking）网络安全产业就像一个江湖，各色人等聚集。

爱吃小石榴16
2026-01-07 10:17:31

 570

 15

#web安全 #安全 #php +3
AI Agent技能扩展秘籍：基于Microsoft Framework的实战开发指南，小白也能秒变专家

本文介绍基于Microsoft Agent Framework实现的Agent Skills集成方案，采用渐进式披露设计优化Token使用，通过AIContextProviderFactory模式实现无侵入式集成。项目提供完整安全机制，默认禁用危险操作并采用白名单策略，支持线程序列化和依赖注入。开发者可轻松为AI Agent添加可复用专业技能，使Agent能够完成更复杂任务，源码已开源。

沈页
2026-01-05 15:21:54

 793

 24

#人工智能 #microsoft #bug +2
【干货】谷歌最新AI Agent技术手册：从“找bug“到“写代码“，你的AI编程搭子已上线！

这篇文章介绍了谷歌官方文档中总结的10个AI Agent商业应用场景。AI Agent不仅是更聪明的聊天机器人，而是能完成一整件事的"数字同事"，会找资料、做分析、做决定并执行动作。文章详细介绍了AI Agent在资料查找、文件处理、创意生成、专家速成等场景中的应用，强调AI的下一阶段是更"能干活"，未来将是多个Agent协作的时代，最值钱的能力是设计工作流程而非简单写Prompt。

沈页
2026-01-04 15:01:14

 1381

 9

#人工智能 #bug #算法 +2
震惊！成立3年就被收购：Agent开发者的“yyds“之路，小白也能飞升

Meta以15-20亿美元收购通用Agent公司Manus，引发AI行业震动。此次交易不仅为Manus提供了理想退出路径，也让市场重新评估AI应用层公司的价值。业内人士认为，在技术趋同背景下，具备工程化落地与商业化能力的Agent公司正成为巨头争夺的战略资产。这一事件既激励了AI创业者，也让部分从业者担忧创业窗口收窄。对小白程序员而言，Agent赛道展现了新的发展机遇，但需注重工程化能力与商业化路

 沈页
2026-01-01 08:30:00

 920

 19

#人工智能 #算法 #xss +1
程序员必备！堆友“来收“海报Agent：AI生成+编辑一站式解决，版权无忧！

堆友平台推出的"来收"海报Agent是一个AI海报生成工具，解决了传统AI生图的版权和编辑难题。用户只需输入提示词并上传产品图，AI即可生成专业海报，并提供可溯源的版权素材生成选项，下载时附赠版权授权书。该工具支持文字和图片的自由编辑，提供版本回溯功能，并配有大量模板供参考。目前产品刚上线限时免费，适合非专业人士使用，打破了专业设计壁垒。

沈页
2025-12-31 17:35:15

 949

 17

#人工智能 #算法 #sql +1
救命！AI程序员已上线，大模型开发技术详解，小白也能秒变大神！

大语言模型是基于海量文本训练的"超级概率预测机器"，通过Transformer架构的"注意力机制"实现语言理解。随着参数规模增长，模型会展现"涌现能力"如代码生成。大模型已成为程序员辅助工具，但存在幻觉和偏见等局限。有效使用的关键在于"提示工程"，通过提供背景、设定角色和明确格式来获得高质量结果。

沈页
2025-12-31 17:34:32

 926

 16

#人工智能 #算法 #xss +1
RAG死板不灵活？Agent思维模式才是大模型的未来！小白也能看懂

文章分析了RAG系统在多轮对话中的语义理解局限，指出其"先检索再增强"的固定流程导致上下文关联性问题。虽然通过记忆功能和问题改写可部分改善，但仍无法完全解决独立对话与语义模糊场景的挑战。相比之下，Agent更符合人类思维模式，能自主判断是否需要数据召回，避免了RAG的机械性，展现出更大的灵活性和适应性。

沈页
2025-12-30 14:18:49

 1659

 65

#人工智能 #算法 #xss +1
爆肝总结！大模型上下文窗口限制全攻略，3招让你的AI永不‘失忆‘！

上下文工程是解决大模型上下文窗口限制的关键技术。模型上下文窗口有固定大小限制（以token计），包含输入和输出，多轮对话时易超限导致模型"失忆"。上下文工程需处理历史记录压缩、提示词结构设计和参考文档处理等问题，目的是在有限上下文内让模型表现更好，输出高质量回答。

沈页
2025-12-30 14:18:15

 1689

 23

#人工智能 #算法 #sql +1
震惊！传统RAG vs 多模态RAG vs Agent，小白程序员必看：别再搞混这三个不同维度的AI技术了！

传统RAG和多模态RAG以及Agent是不同维度上的东西，并不能混为一谈。自大模型开始大规模应用以来，RAG技术就是其中一个重点应用方向，虽然一直有人说RAG只是一种过渡手段，但不管怎么说RAG是目前很重要的一个应用技术，而且适用于多种领域，如客服，咨询，检索等。但是，随着技术的发展RAG技术也经过了几轮迭代，包括RAG，Graph RAG和Agentic RAG等；而随着多模态技术的发展，多模态

 沈页
2025-12-30 14:05:07

 625

 7

#人工智能 #算法 #sql +1
程序员福音！ReAct模式让大模型“知行合一“，小白也能开发智能AI！

ReAct是一种将推理(Reasoning)与行动(Acting)结合的AI范式，让大模型交替生成思考(Thought)和行动(Action)。它解决了纯推理模型(CoT)的幻觉问题和纯行动模型缺乏高层规划的缺陷。ReAct通过协同推理与行动，提高了解决复杂任务的能力，增强了模型的可解释性和可控性。实验表明，ReAct在知识密集型任务和决策制定任务中表现优异，且通过微调可显著提升小模型性能。这一范

 沈页
2025-12-29 15:39:52

 758

 15

#react.js #人工智能 #前端 +3
我惊了！别再吹人类独有创造力了！Nature子刊：在这项测试中，LLM已经碾压人类！

近万名人类和9种大语言模型完成同一个创意测试，发现：（1）虽然某些AI的平均表现接近甚至超过人类，但人类中的佼佼者展现高于AI的创造力；（2）AI倾向于反复使用相同的词汇组合，缺乏真正的多样性；（3）当研究者让AI模仿爱因斯坦或达芬奇这样的天才时，它的表现反而变差了。研究团队使用发散关联任务（Divergent Association Task）测量创造力。这个任务要求参与者说出十个名词，这些名词

 沈页
2025-12-29 15:38:59

 755

 14

#算法 #人工智能 #sql +2
彻底颠覆！原来Agent的知识体系竟这么庞大？万字详解，带你见识AI的“完全体”！

AI Agent（智能体）自主感知：能够理解当前环境和任务需求自主决策：能够制定执行计划并动态调整自主执行：能够调用工具完成实际任务用一句话总结：Agent = LLM（大脑） + 工具（手脚） + 记忆（经验） + 规划（智慧）一个工具的标准结构"""执行数学计算"""try:result = eval(expression) # 实际生产中不要用evalreturn f"计算结果：{resul

沈页
2025-12-29 15:23:35

 1031

 29

#人工智能 #sql #xss +1
用 AI 搜索入门少走半年弯路，你们都踩过哪些坑？

后台总收到私信：“学网安该先看 Linux 还是先学 Burp？”“找了一堆教程，越学越乱怎么办？”—— 其实不是你学得慢，是没找对循序渐进的路径。很多人一上来就跟风学工具、刷漏洞，结果基础不牢，后期遇到问题全卡壳。今天分享一套亲测有效的网安快速入门 3 步法，按这个节奏学，效率至少翻一倍，新手也能清晰知道每一步该学啥、学完能干嘛。

徐叔导师聊python
2025-12-27 11:16:38

 597

 19

#前端 #php #xss
2025年度复盘：过去三年AI的技术逻辑

昨天的文章介绍了过去三年AI领域的演进趋势，内容稍短，很多细节都是一笔带过，阅读感受其实并不好。今天这篇文章，聊聊过去三年，AI领域的技术逻辑变化趋势。特别声明：本文关于AI技术演进的顺序并非严格遵循时间节点，但大体的顺序是线性叙事。原因有两方面：1-阅读感受的流畅性；2-技术发展的必然性。关键时间节点和与之对应的代表性技术/产品顺序，可参考下图：2022年ChatGPT刚出现时，它最令人惊叹的能

 沈页
2025-12-26 17:25:15

 621

 8

#人工智能 #sql #xss +2
DNS劫持全解析：原理、危害与防御实战指南

前言DNS英文全称Domain Name System，中文意思是域名系统，因此DNS劫持又被称为域名劫持，属于网络攻击的一种，其危害性也是不容忽视的。那么什么是DNS劫持?怎么防止DNS劫持攻击?具体请看下文。什么是DNS劫持?DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网

 网安导师小李
2025-12-25 18:37:45

 928

 23

#网络 #web安全 #安全 +3
2025 年 CTF 资源大全：靶场、工具、社区一站式导航

场景真实化（容器化、实战环境）、能力复合化（跨赛道工具 / 靶场）、技术前沿化（AI、云原生专属资源）。本指南基于 100 + 顶赛实践与最新社区反馈，按 “靶场练手 - 工具攻坚 - 社区成长” 三维度梳理，标注资源难度与适用阶段，避免盲目试错。建议按 “阶段目标 - 赛道需求 - 资源匹配” 逻辑使用本指南，定期更新工具版本与靶场环境，让资源真正转化为解题能力与竞赛优势。

网安导师小李
2025-12-24 19:04:08

 848

 21

#python #web安全 #开发语言 +4
软件测试现在搞是坑吗？真的很担心找不到工作！

这是某乎用户在发帖感叹测试找工作难得真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

柑橘乌云a
2025-12-24 19:01:20

 738

 9

#web安全 #网络 #状态模式 +3
软件测试现在搞是坑吗？真的很担心找不到工作！

这是某乎用户在发帖感叹测试找工作难得真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

网安导师小李
2025-12-24 19:01:10

 819

 10

#前端 #安全 #web安全 +4
大模型驱动的安全测试：AI赋能SQL注入与XSS攻击向量智能生成

摘要：大语言模型为SQL注入和XSS等Web安全漏洞测试带来革新，能自动生成多样化攻击向量，突破传统依赖规则库和人工经验的局限。通过理解漏洞原理和学习攻击模式，大模型可生成上下文相关的测试Payload，显著提升测试覆盖率和效率。但实际应用中仍需注意误报漏报、语境理解局限等挑战，需结合人工复核与隔离测试环境。未来大模型将与AST分析等结合，推动安全测试向智能化、自动化方向发展。

2501_94480392
2025-12-24 12:31:01

 909

 15

#人工智能 #sql #xss +4
【2025全球网络安全现状】人才老化、AI崛起、压力攀升…

着眼未来，规划接班：企业必须立即开始继任计划，以应对老龄化带来的经验流失风险。软硬兼修，重在沟通：加强软技能培训，尤其是沟通与批判性思维，这不仅能提升团队效率，也是赢得董事会支持和资源的关键。拥抱AI，安全先行：积极且负责任地部署AI工具，并确保网络安全团队从一开始就参与AI项目的生命周期与政策制定。关注倦怠，主动管理：企业需采取更积极的措施（如弹性工作制、负荷管理）来缓解网络安全人员的职业倦怠，

网安导师小李
2025-12-21 22:43:54

 1030

 28

#web安全 #人工智能 #安全 +4
测试工程师的软技能培养：从技术尖兵到团队核心

摘要：随着敏捷开发和DevOps的普及，测试工程师的角色正从技术执行者转变为项目推动者。本文探讨软技能在测试工作中的核心价值，包括沟通能力、团队协作、问题解决等关键领域。研究表明，60%以上的软件缺陷源于沟通问题，而非技术漏洞。文章提出具体培养策略，如模拟演练、持续反馈等，强调软技能与技术的结合是测试人才未来发展的关键。在AI时代，人类的创意沟通和情感智能将成为测试工程师不可替代的优势，帮助从业者

 测试人社区—5272
2025-12-17 10:28:40

 706

 11

#单元测试 #压力测试 #人工智能 +4

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号