# 大模型服务平台百炼 #
1
关注
1751内容
Web渗透思路及src漏洞挖掘思路
本内容系统讲解Web渗透测试思路，涵盖系统、网站、App及服务层面的渗透技术，包括漏洞探测工具使用、CMS系统分析、开发框架识别等，并介绍了SRC漏洞挖掘及CNVD证书提交流程，助力网络安全学习与实践。
Web渗透-逻辑漏洞
逻辑漏洞主要因程序逻辑不严谨或复杂导致处理错误，常见于越权访问、密码修改、支付等环节。漏洞统计显示，越权操作和逻辑漏洞占比最高，尤其账号安全风险突出，如任意重置密码、验证码暴力破解等。漏洞分类中，越权访问分为水平越权（同权限用户间数据访问）和垂直越权（跨权限数据访问）。
万字解析从根本解决大模型幻觉问题，附企业级实践解决方案
本文深入探讨大语言模型中的幻觉（Hallucination）问题，分析其成因、分类及企业级解决方案。内容涵盖幻觉的定义、典型表现与业务风险，解析其在预训练、微调、对齐与推理阶段的成因，并介绍RAG、幻觉检测技术及多模态验证工具。最后分享在客服、广告等场景的落地实践与效果，助力构建更可靠的大模型应用。
RAG系统大脑调教指南：模型选择、提示设计与质量控保一本通
本文用轻松幽默的方式解密如何在RAG系统中选择、调教和监督生成模型，让它成为一个既聪明又靠谱的知识助手。从模型选择到提示工程再到质量控制，手把手教你如何避开AI的「胡言乱语」陷阱。
web渗透-文件包含漏洞
文件包含漏洞源于程序动态包含文件时未严格校验用户输入，导致可加载恶意文件。分为本地和远程包含，常见于PHP，利用伪协议、日志或session文件可实现代码执行，需通过合理过滤和配置防范。
Web渗透-命令执行漏洞-及常见靶场检测实战
命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上执行任意命令，造成数据泄露或服务瘫痪。漏洞成因包括代码层过滤不严、第三方组件缺陷等。可通过参数过滤、最小权限运行等方式防御。本文还介绍了绕过方式、靶场测试及复现过程。
web渗透-CSRF漏洞
CSRF（跨站请求伪造）是一种常见的Web安全漏洞，攻击者通过伪造用户请求，诱使其在已登录状态下执行非意愿操作。本文介绍CSRF原理、分类（站外与站内）、DVWA靶场搭建及防御措施，如同源策略与Token验证，提升安全防护意识。
web渗透-反序列化漏洞
序列化是将对象转为可传输字符串的技术，便于存储与传输。PHP通过serialize/unserialize实现，Java通过Serializable接口和ObjectOutputStream完成。文中还介绍了反序列化漏洞在安全测试中的利用方法及CTF实战案例。
Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS（跨站脚本攻击）是常见的Web安全漏洞，通过在网页中注入恶意脚本，窃取用户信息或执行非法操作。本文介绍其原理、分类（反射型、存储型、DOM型）、测试方法及xss-labs靶场实战案例，帮助理解与防御XSS攻击。
web渗透-SSRF漏洞及discuz论坛网站测试
SSRF（服务器端请求伪造）是一种安全漏洞，攻击者可诱使服务端发起任意请求，进而探测或攻击内网系统。常用于端口扫描、访问内部服务、读取本地文件等。常见防御包括限制协议、域名和IP，但可通过302跳转、短地址等方式绕过。
免费试用