从 Actuator 未授权到应用层路由投毒:记一次 Spring Cloud Gateway 动态路由渗透实录

博主头像 本文探讨了路由投毒攻击的原理与实践案例,重点分析了应用层场景下的Spring Cloud Gateway攻击路径。文章首先定义了路由相关基础概念,包括路由表、动态更新机制和信任边界等核心要素,随后详细阐述了路由投毒的两种类型及其攻击原理(网络层与应用层)。通过一个实际案例复盘,展示了如何利用未授权的... ...

图论最短路径题目题解

博主头像 1.牧场行走 题目: 有\(N(2≤N≤1000)\)头奶牛.编号为1到N.它们正在同样编号为I到N的牧场上行走。为了方便.我们假设编号为i的牛恰好在第i号牧场上。有一些牧场间每两个牧场用一条双向道路相连,道路总共有N-1条。 奶牛可以在这些道路上行走,第i条道路把第\(A_i\)个牧场和第\(B_ ...

数据接入与同步不能是“黑盒”!

博主头像 当企业的数据管道成为核心生产系统时,真正的风险往往不是“同步失败”,而是你不知道它为什么成功,也不知道它为什么失败。 过去五年,Fivetran、Stitch、Hevo 等闭源 ELT 工具推动了 Modern Data Stack 的普及。它们用“零代码”“5 分钟完成数据同步”的承诺,大幅降低了 ...

Agent Team 真正缺的不是更多 Agent,而是同步协议

博主头像 Agent Team 的难点不是多开几个 Agent,而是把共享房间里的读取、推理、写回变成有版本校验的同步协议。 把几个 Agent 拉进同一个工作群,看起来像团队协作的自然下一步。一个负责 code review,一个写文档,一个改代码,大家共享上下文,互相补位,任务推进似乎会更快。 真正的问题 ...

MySQL误删数据如何恢复

博主头像 MySQL 误删数据面试高频考点!从生产应急止损、4 套恢复方案、binlog 闪回实战,到延迟从库、binlog2sql 回滚原理全覆盖。 亮点:position 点位精准恢复、ROW 格式 binlog 反向 SQL 生成、大事务恢复避坑,附带 Python 伪代码解析闪回底层逻辑。梳理生产踩坑... ...

从 0 到 1,DeepSeek Harness 保姆级安装与使用教程!

博主头像 DeepSeek Harness是DeepSeek推出的开源Agent运行框架,秉持“一切皆插件”理念,支持模型、工具、技能、工作流等全模块自由替换与扩展。其核心Cordis内核实现动态插件管理,赋能Agent自进化。已成GitHub史上增速最快开源项目(15w+ Star),标志着国内大模型从拼价... ...

DeepSeek Harness 值得安装的 15 款插件

博主头像 大家好,我是晓凡。 最近 DeepSeek Harness(DSH)火得一塌糊涂,GitHub 仓库 Star 破 15 万,如果还不知道DeepSeek Harness是啥的,可以先看看开源三天 12 万 Star!DeepSeek Harness 到底是个啥?小白安装到实战一篇讲透 补补课。 社 ...

CSS样式加载失败排查完全指南:从控制台到响应头的完整思路

博主头像 本文系统梳理了CSS样式加载失败的完整排查流程:从F12控制台查看显性报错,到网络面板追踪CSS加载状态,再到响应头中检查Content-Type配置。通过IIS服务器“HTTP响应标头”与“MIME类型映射”叠加导致格式违规的真实案例,揭示了“控制台无报错但样式失效”的排查方法,并覆盖了字体图标M... ...

切换 Embedding 模型时,千万别忽略历史向量维度

博主头像 笔者最近在测试知识库系统时,因原 Embedding 模型不可用而切换了新模型。看似只是更换模型,却因为历史向量仍在数据库中,导致文档重新解析后依然报错。 01 | 问题关键:向量维度不一致 不同 Embedding 模型输出的向量维度可能不同。例如,笔者测试的旧模型输出过 2560 维,新模型为 ...

Token、LLM、GPT --AI 相关概念之(大模型与生成式 AI)

博主头像 〇、前言 在当前这个 AI 技术大爆发的时期,各行各业都在努力发展能够提升自身工作效率的技术,学习 AI 操作之前需先了解各个重要的概念,打牢基础,要对 AI全局有一个清晰的认识,才能事半功倍。因此才有了此系列文章。 本文将主要介绍 Token(词元)、LLM(大语言模型)、GPT(生成式预训练变换 ...

bug排查:nacos做配置管理,给服务返回的配置竟然是错的

博主头像 背景 大家好,我是逐日,今天分享一个最近才遇到的小问题。前几天,测试在测一个功能时,感觉怎么都不符合预期,我也看了,感觉nacos里面配置也是对的,程序好像也没bug,但程序表现出来的行为就是很奇怪。 今天排查了下,记录下处理过程。 步骤 常规检查 服务是spring boot服务,先检查了下jar ...

<1···343536···100>