fzhtjw gb1 0

CTF-Web:xxe+jar协议缓存实现命令执行

0x01代码分析object方法object方法通过@RequestParam注解获取object参数，然后根据该参数拼接出一个文件路径file:///home+object。接着调用check方法检查该文件是否存在<script>标签，如果存在则返回XE,XE,...

利用GPT4-V及Langchain实现多模态RAG

多模态RAG将是2024年AI应用架构发展的一个重要趋势，在前面的一篇文章里提到llama-index在这方面的尝试《利用GPT4-V及llama-index构建多模态RAG应用》，本文[1]中将以另一主流框架langchain为例介绍多模态RAG的实现。大体流程：1）使用多模态embedding（...