个人技术分享

.NET 某和OA办公系统全局绕过漏洞分析

某和OA协同办公管理系统C6软件共有20多个应用模块，160多个应用子模块，从功能型的协同办公平台上升到管理型协同管理平台，并不断的更新完善，全面支撑企业发展。从此OA C6版本外部已公开的多个漏洞详情，不难发现都有一些共同的特点，那就是URL里的 .aspx后都会加上一个 / ，然后再进行传递参数。比如 /RssModulesHttp.aspx/?interfaceID=1，为此有一些对.NET感兴趣的群友们在星球陪伴的微信群里问起这个原因。于是笔者带着这些疑问点抽空研究总结了一下，于是便有了此文。

[ubuntu18.04]搭建mptcp测试环境说明

192.168.1.20 to 192.168.1.1 带有mptcp capable表示客户端请求是支持mptcp的。192.168.1.1 to 192.168.1.20 带有mptcp capable字段表示服务器回复支持mptcp。需要实体网卡，不能使用nat模式，nat模式会出现mptcp异常。需要确认net.mptcp.mptcp_enabled=1。后面根据提示可以一直回车，安装完成之后，需要重启设备。默认mptcp配置如下，需要手动关闭checksum。按照提示输入yes，然后回车。

智慧水利与智慧水务的区别

智慧水务注重的是整个城市水资源系统的智能化管理和应用，涵盖了供水、排水、污水处理、水质监测等方面，旨在提高水资源的利用效率、管理水资源的可持续性，并提供更好的水服务。智慧水利侧重水利工程领域的应用。注重的是整个水利系统的优化和智能化管理，涉及到水资源管理、水环境保护、水灾风险管理等领域。它主要关注的是水资源的可持续利用和水利工程的高效运行。

Web基础与HTTP协议

HTTP协议中文翻译为超文本传输协议，是互联网上使用最广泛的一种网络协议，用于客户端和服务器之间的通信。它定义了客户端和服务器之间的数据传输格式和通信规则。在Linux系统中HTTP协议使用的语言是HTML，即超文本标记语言。是一种规范，也是一种标准，它通过标记符号来标记要显示的网页中的各个部分。网页文件本身是一种文本文件，通过在文本文件中添加标记符，可以告诉浏览器如何显示其中的内容。

龙迅LT86102UXE HDMI 2.0分配两个HDMI 2.0输出，支持标准4K60HZ，内置MCU供电可自动操作

Lontium LT86102UXE HDMI2.0分配器具有1：2的分配器，符合HDMI2.0/1.4规范，最大6Gbps高速数据速率，自适应均衡RX输入和预先强调的TX输出，以支持长电缆应用程序，内部TX通道交换灵活的PCB路由。最多4个I2S接口，支持8通道音频，采样率32~192 kHz，样本大小16~24位。SPDIF接口，支持PCM，杜比数字，DTS数字音频，高达192 kHz帧率。符合HDMI2.0b，HDMI1.4和DVI1.0。支持8/10/10/12位颜色深度。

ESP32 Arduino支持RS485流控制并支持串口空闲接收

原来的HardwareSerial库支持串口接收，但不支持RS485的流控，也没有空闲中断可供使用，一般的服务程序需要使用Serial.avaialble()函数来检查串口，获取数据。新的库现在支持RS485流控，并实现类似STM32的空闲中断，可以用来读取不定长串口数据。HardwareSerial现在对ESP32串口提供了更有力的支持，在工程中更好使用了。

Amazon SageMaker

简化机器学习团队协作，使用人工智能驱动型编程辅助工具高效编码，调整和调试模型，在生产环境中部署和管理模型，实现工作流程自动化，所有这些都在一个统一的WEB界面中完成。可以快速上传数据、创建新笔记本、训练和调优模型，在步骤之间来回切换以调整实验，以及在sagemaker studio的情况下降模型部署到生产环境中，能够快速切换环境并在组织内无缝协作，以大规模构建机器学习模型。总结：Amazon SageMaker Studio是一种机器学习服务，帮助开发人员快速准备、构建、训练和部署高质量的机器学习模型。

【机器学习】集成语音与大型语音模型等安全边界探索

集成语音与大型语言模型（SLMs）的安全性问题是当前人工智能领域面临的重要挑战之一。通过深入研究SLMs的潜在安全风险，并提出有效的对策，我们可以为SLMs的广泛应用提供坚实的安全保障。未来，随着技术的不断进步和研究的深入，我们有望开发出更加安全、稳健的SLMs模型，为人工智能技术的发展和应用开辟新的道路。

低代码开发系统是什么？它有那些部分组成？

低代码开发系统（Low-Code Development Platform）应运而生，它通过减少手工编写代码的需求，提供了一种高效、快速且灵活的应用开发方式。本文将详细解释低代码开发系统的概念、组成部分以及驰骋低代码开发系统的特点。它遵循低代码开发系统的设计理念和主张，提供了丰富的预置组件和模板，支持自定义配置和扩展功能。通过驰骋低代码开发系统，企业可以快速构建符合业务需求的应用，降低开发成本和提高开发效率。我们相信，通过驰骋低代码开发系统，您将获得更高效、更灵活的应用开发体验。

关于找暑期实习后的一些反思

写在前面：距离研究生毕业还有9个月，前端时间一直在不停地投简历，不停地刷笔试题，不停地被拒绝，今天悬着的心终于死透了，心情还是比较糟糕的，可能唯一的安慰就是一篇小论文终于被会议接受了。行了进入正题，上面也就这段经历做一个简单总结，下面更多是为了应对未来的规划。希望在接下来的时间，摆正心态，好好学习，不要辜负自己的青春，也是为自己学生生涯画一个完美的句号。日期 2024年6月3日。