银空飞羽

Nginx是一个主流的代理服务，本记录一下配置Nginx+Lua实现一个拦截XSS跨站脚本攻击的WAF（web应用防火墙）

去年曾经申请过一个域名玩，然后给自己的网站做过一次备案。域名到期后一直没管，直到前两天，突然一个电话打过来，居然说我过期域名的网站涉嫌赌博

本人从一开始ChatGLM-6B时，就一直关注这个模型。今天，智谱AI在DevDay技术开放日活动上发布了全新升级的ChatGLM4模型，这必须得体验一波。

之前有提到过一篇文章，预编译真的能完美防御SQL注入吗？ 最近碰巧看到一道简单的CTF,golang的SQL注入，就拿来记录一下。

之前写了一篇Windows版的，有些朋友就问了，好奇Mac上应该怎么配置自定义协议来通过浏览器唤醒本地应用。这篇文章我就简单记录一下。

chrome更新很频繁，想做一些浏览器自动化操作，总需要看看web driver是否兼容，终于找到一个库告别web driver配置

（比较早期了）记录一下如何把GPT接入到公众号中，记录一下如何把GPT接入到公众号中，记录一下如何把GPT接入到公众号中。

用百度网盘举例，可以通过页面打开本机的百度网盘软件，很多软件的网站页面都有这个功能，于是对浏览器唤起本地应用做了一些探索。

xray是一款漏洞扫描工具， langchain是调用LLM大模型完成自动化任务的框架。通过编写一个xray调用的工具，联合ChatGPT对xray进行调用，实现对目标的漏洞扫描。