大规模预训练模型已经在各种任务中表现出惊人的效果，但为了在特定的应用场景中最大化其效果，微调技术已成为一个必不可少的工具。微调允许我们在保持模型的大部分权重不变的同时，对模型进行细粒度的调整，以更好地适应特定的任务或数据集。然而，尽管微调在许多情况下都非常有效，但它也有一些挑战，如灾难性遗忘和稳定性问题。新兴的技术，如Prompt Tuning，P-Tuning，以及低秩自适应方法（LoRA）等，

作为一名从事渗透测试的人员，不懂Kali Linux的话，就out了。它预装了数百种享誉盛名的渗透工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。今天给大家分享一套，包括，内容全面丰富，特别适合渗透测试初学者、想入行安全的朋友学习参考，建议大家人手一份。

Linux 系统内核与 Linux 发行套件的区别Linux 系统内核指的是由 Linus Torvalds 负责维护，提供硬件抽象层、硬盘及文件系统控制及多任务功能的系统核心程序。Linux 发行套件系统是我们常说的 Linux 操作系统，也即是由 Linux 内核与各种常用软件的集合产品。总结：真正的 Linux 指的是系统内核，而我们常说的 Linux 指的是“发行版完整的包含一些基础软件的

HarmonyOS是一款面向万物互联时代的、全新的分布式操作系统。在传统的单设备系统能力基础上，HarmonyOS提出了基于同一套系统能力、适配多种终端形态的分布式理念，能够支持手机、平板、智能穿戴、智慧屏、车机、PC、智能音箱、耳机、AR/VR眼镜等多种终端设备，提供全场景（移动办公、运动健康、社交通信、媒体娱乐等）业务能力。

以Docker+K8s为代表的容器技术得到了越来越广泛的应用，从安全攻防的角度，攻击者已经不再满足于容器逃逸，进而攻击整个容器编排平台，如果可以拿下集群管理员权限，其效果不亚于域控失陷。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安

漏洞检测支持非常规路径的检查，比如Nacos的路径为 http://xxx.xxx.xxx.xxx/home/nacos , 只需在目标中填入Nacos的路径即可，指纹识别功能就会去扫描三个路径(" “、”/nacos" 、“/home/nacos”)，识别了Nacos才会开启漏洞扫描。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载

在网络中，当客户端（浏览器）和服务器使用HTTP进行通信时，它们发送的请求和响应中包含标头。这些标头是包含请求和响应元数据的键值对。常见的标头示例包括标头，它告诉浏览器服务器正在发送回来的内容类型，或User-Agent标头，它告诉服务器客户端正在使用的浏览器。也可以在请求和响应中添加自定义标头。这通常由专有软件使用，或用于调试目的。例如，IIS Web服务器在响应中添加了标头。

EDA工具软件可大致可分为芯片设计辅助软件、可编程芯片辅助设计软件、系统设计辅助软件等三类。目前进入我国并具有广泛影响的EDA软件是系统设计辅助类软件和可编程芯片辅助设计软件：Protel、Alsim12（原EWB的最新版本）、OrCAD、PCAD、LSIIogic、MicroSim、ISE、modelsim、Matlab等等。这些工具都有较强的功能，一般可用于几个方面，例如很多软件都可以进行电路

1、登录注册账号、下载软件2、使用2-1、购买隧道、查看token2-2、端口穿透1、登录注册账号、下载软件2、使用2-1、获取并设置 token2-2、使用3、隧道1、注册测试公众号2、回调代码3、回调配置在一些特殊的场景下，需要把我们的内网暴露出去，比如写了一个接口或网站想让别人看到，或者进行第三方开发调试的时候需要一个外网可用的回调地址。来对比一下ngrok和natapp免费功能的优劣| 限