Al1ex

文章/答案/技术大牛

发布

LV2

全部文章

AI也会被黑？OWASP Top 10带你看透大模型十大漏洞
随着近年来人工智能(AI)技术的高速演进，其应用范围已从实验室走向金融、医疗、交通、教育、安防等众多关键行业，深刻塑造着社会效率与生产力格局。AI系统在推动产业...
Al1ex 6天前2026-05-13 16:59:39
系统、owasp、漏洞、模型、数据
大模型开发第一站：Hugging Face 完整使用指南
Hugging Face是一家专注于人智能与机器学习的开源平台和公司，最初以自然语言处理(NLP)模型库起家，如今已经发展为全球最大的AI模型与数据共享社区之一...
Al1ex 6天前2026-05-13 16:58:08
工具、开发、模型、数据、部署
MCP 到底是什么？一文带你彻底搞懂(附:从零构建MCP实例)
MCP(Model Context Protocol，模型上下文协议)是由Claude母公司Anthropic推出的一个用于连接大型语言模型与外部工具、数据源和...
Al1ex 11天前2026-05-07 17:31:14
MCP、工具、客户端、模型、数据
打通 AI 与办公系统：Claude Code×飞书自动化实战
在企业日常协作中飞书已成为承载文档、表格、知识库与业务流程的重要平台，如何让AI真正参与到这些"生产数据"的读写与处理已正成为提升效率的关键突破口。随着AI智能...
Al1ex 11天前2026-05-07 17:30:55
code、系统、企业、自动化、安全
划时代发布！DeepSeek-V4 预览版重磅登场，百万上下文从此普惠
2026年4月24日，DeepSeek正式推出了全新一代模型DeepSeek-V4预览版，这是继上一代V3系列之后时隔15个月的重磅更新。新模型不仅全面开源权重...
Al1ex 11天前2026-05-07 17:30:41
DeepSeek、开源、模型、数学、同步
AI 工具太多不会选？这篇 Skill 商店导航帮你省90%时间
Skill商店(Skill Store)是AI Agent生态中的一种能力分发与管理平台，它主要用于集中发布、发现、安装各种AI Skills(技能模块)，它的...
Al1ex 11天前2026-05-07 17:30:31
管理、开发、开发者、搜索、工具
AI也能被攻击？PortSwigger靶场给你答案
PortSwigger的AI靶场(PortSwigger AI Labs)通过一系列可重复、可复现的练习场景，提供了一个安全、受控的实战环境，让开发者、红队与防...
Al1ex 2026-04-172026-04-17 15:42:11
登录、接口、权限、安全、产品
会用Skill的人，已经把AI用成自动化系统了
Skill是AI Agent系统中的一种高级能力封装模块，它主要用于将一组提示词逻辑(Prompts)、工具调用(Tools)、资源访问(Resources)以...
Al1ex 2026-04-172026-04-17 15:41:42
系统、自动化、产品、工具、漏洞
Claude-Mem：给Claude加上“记忆”，AI终于不再健忘了
Claude-Mem 是一种为 Claude 等大模型构建“长期记忆能力”的解决方案，旨在突破传统对话中上下文有限、信息易遗忘的问题。它通常通过将用户历史对话、...
Al1ex 2026-04-172026-04-17 15:41:31
数据库、存储、内存、数据、搜索
把AI变成同事：VS Code接入Claude Code实践
Claude Code是由Anthropic公司推出的面向开发者的智能编码助手，它不仅仅是一个简单的代码生成工具，更是一个具备记忆、工具调用、自主规划和环境感知...
Al1ex 2026-04-172026-04-17 15:41:18
实践、code、工具、模型、配置
IDEA接入Claude Code：你的AI程序员正式上线
IDEA全称IntelliJ IDEA，它是JAVA编程语言的集成开发环境，IntelliJ在业界被公认为最好的Java开发工具，尤其在智能代码助手、代码自动提...
Al1ex 2026-04-172026-04-17 15:41:04
配置、code、插件、程序员、模型
【AI安全漏洞】Ollama远程代码执行(附加:MSF利用方式)
Step 3：修改server.py并在同级目录下放文件bad.so和ld.so.preload，ld.so.preload内容为/root/bad.so
Al1ex 2026-04-172026-04-17 15:39:59
漏洞、安全漏洞、response、测试、进程
【AI 攻防靶场】Gandalf AI提示词注入靶场
Gandalf AI是由Lakera推出的一个交互式学习靶场，设计用来让用户通过"欺骗/注入(prompt injection)"的方式尝试让受保护的LLM泄露...
Al1ex 2026-04-172026-04-17 15:11:08
设计、编码、技巧、加密、模型
别再用云API了！手把手教你把大模型“装进自己电脑”
在深入学习大模型的过程中"如何本地部署一个可用的大模"是每个学习者都会遇到的关键环节。相较于直接调用云端服务，本地部署大模型(Local LLM Deploym...
Al1ex 2026-04-132026-04-13 11:15:10
内存、api、开源、部署、模型
【AI安全漏洞】Ollama未授权访问漏洞到白嫖在线AI模型
在本地大模型部署工具快速普及的背景下，许多开发者和企业开始使用Ollama来运行和管理本地大语言模型，Ollama默认会在本地启动一个HTTP API服务用于接...
Al1ex 2026-04-132026-04-13 11:13:25
安全漏洞、部署、接口、漏洞、模型
40+ 个 Claude Code 神级技巧：这个开源项目，正在重新定义 AI 编程方式
你是否也遇到过这样的情况：你明明已经开始使用 Claude Code，但却始终感觉—— 它没有你想象中那么“强”
Al1ex 2026-04-132026-04-13 11:12:13
技巧、开发、开源、code、编程
AI企业安全建设之数据脱敏解决方案
随着企业在数字化转型过程中逐步引入人工智能与大模型技术，数据已成为驱动智能应用的核心资产。在实际应用中企业数据通常包含大量敏感信息，例如：用户隐私数据、商业机密...
Al1ex 2026-03-262026-03-26 18:23:21
模型、企业、安全、数据脱敏、解决方案
F5 BIG-IP RCE：重温解析差异导致的身份认证绕过
F5 BIG-IP 是美国 F5 公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。
Al1ex 2026-03-262026-03-26 17:58:06
ip、函数、漏洞、配置、权限
JAVA代码审计之鉴权逻辑错误审计小记
从上面我们可以看到这里的Controller层做了来一个简单的区分，admin目录下的为管理后台的Controller控制层，而外侧的部分则是公共用户可以进行调...
Al1ex 2026-03-262026-03-26 17:39:08
系统、代码审计、java、博客、后端
记一次对某博客系统登录认证缺陷的代码审计
本次代码审计我们的重点在于关注用户登录认证过程中的业务设计缺陷的挖掘，所以我们这里主要审计登录认证部分的代码，我们直接来到后台对应的登录认证的Controlle...
Al1ex 2026-03-262026-03-26 17:37:55
登录、后台、系统、代码审计、博客

12 3 4 5 6 7 8...26 下一页

个人简介

安全研究员
未知攻，焉知防，以攻促防，共筑安全！
网站渗透测试区块链网络安全
信息安全
https://github.com/Al1ex/
四川省 | 成都市
加入社区时间：2021-03-21

个人成就

获得 911 次赞同
文章被阅读 742.8K 次
文章获得 3 次首页推荐

关注了：1关注者：352

Al1ex

全部文章

AI也会被黑？OWASP Top 10带你看透大模型十大漏洞

大模型开发第一站：Hugging Face 完整使用指南

MCP 到底是什么？一文带你彻底搞懂(附:从零构建MCP实例)

打通 AI 与办公系统：Claude Code×飞书自动化实战

划时代发布！DeepSeek-V4 预览版重磅登场，百万上下文从此普惠

AI 工具太多不会选？这篇 Skill 商店导航帮你省90%时间

AI也能被攻击？PortSwigger靶场给你答案

会用Skill的人，已经把AI用成自动化系统了

Claude-Mem：给Claude加上“记忆”，AI终于不再健忘了

把AI变成同事：VS Code接入Claude Code实践

IDEA接入Claude Code：你的AI程序员正式上线

【AI安全漏洞】Ollama远程代码执行(附加:MSF利用方式)

【AI 攻防靶场】Gandalf AI提示词注入靶场

别再用云API了！手把手教你把大模型“装进自己电脑”

【AI安全漏洞】Ollama未授权访问漏洞到白嫖在线AI模型

40+ 个 Claude Code 神级技巧：这个开源项目，正在重新定义 AI 编程方式

AI企业安全建设之数据脱敏解决方案

F5 BIG-IP RCE：重温解析差异导致的身份认证绕过

JAVA代码审计之鉴权逻辑错误审计小记

记一次对某博客系统登录认证缺陷的代码审计

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐