# 大模型服务平台百炼 #
1
关注
1797内容
Web渗透信息收集进阶
网站敏感目录与文件指易被恶意扫描利用的路径，如后台管理、.git、.svn等，可能导致源码泄露或权限入侵。常用工具如御剑、Dirbuster、Dirsearch可探测此类信息，需加强安全防护。
Burp Suite使用及BruteForc_test靶场实战
Burp Suite 是一款用于Web应用安全测试的集成平台，包含多个协同工具，支持请求拦截、漏洞扫描、暴力破解等功能，适用于渗透测试，提升安全测试效率。
vulnhub靶机实战_DC-2
本文介绍了DC-2靶机的渗透测试实战过程，涵盖靶机下载、环境搭建、信息扫描、漏洞利用、权限提升及最终提权获取flag的完整流程。内容包括使用nmap扫描、WPScan和Hydra工具爆破登录信息，绕过rbash限制，利用git提权等关键技术步骤。
vulnhub靶机实战_DC-8
本文介绍DC-8靶机渗透全过程，涵盖环境搭建、信息扫描、SQL注入、密码爆破、反向Shell获取及提权。利用sqlmap与john工具破解用户凭据，通过Web表单执行命令并获取root权限，最终读取flag完成渗透测试。
vulnhub靶机实战_DC-1
本实验通过启动靶机、扫描漏洞、攻击Drupal服务、获取数据库权限、提权至root，最终成功获取所有flag，完成渗透测试目标。
WEB渗透-文件上传漏洞-下篇
本文详解文件上传安全漏洞，涵盖白名单绕过（如00截断、条件竞争）、图片木马制作与利用、以及IIS、Apache、Nginx等常见解析漏洞原理与防御。结合实战案例，深入剖析攻击手法与修复方案。
Web渗透思路及src漏洞挖掘思路
本内容系统讲解Web渗透测试思路，涵盖系统、网站、App及服务层面的渗透技术，包括漏洞探测工具使用、CMS系统分析、开发框架识别等，并介绍了SRC漏洞挖掘及CNVD证书提交流程，助力网络安全学习与实践。
Web渗透-逻辑漏洞
逻辑漏洞主要因程序逻辑不严谨或复杂导致处理错误，常见于越权访问、密码修改、支付等环节。漏洞统计显示，越权操作和逻辑漏洞占比最高，尤其账号安全风险突出，如任意重置密码、验证码暴力破解等。漏洞分类中，越权访问分为水平越权（同权限用户间数据访问）和垂直越权（跨权限数据访问）。
万字解析从根本解决大模型幻觉问题，附企业级实践解决方案
本文深入探讨大语言模型中的幻觉（Hallucination）问题，分析其成因、分类及企业级解决方案。内容涵盖幻觉的定义、典型表现与业务风险，解析其在预训练、微调、对齐与推理阶段的成因，并介绍RAG、幻觉检测技术及多模态验证工具。最后分享在客服、广告等场景的落地实践与效果，助力构建更可靠的大模型应用。
RAG系统大脑调教指南：模型选择、提示设计与质量控保一本通
本文用轻松幽默的方式解密如何在RAG系统中选择、调教和监督生成模型，让它成为一个既聪明又靠谱的知识助手。从模型选择到提示工程再到质量控制，手把手教你如何避开AI的「胡言乱语」陷阱。
免费试用