孙晓岸-CSDN博客

原创华为FusionCompute平台下CentOS 7.6虚拟机安装与网络配置实战

本文详细介绍了在华为FusionCompute平台上安装和配置CentOS 7.6虚拟机的实战步骤，包括环境准备、虚拟机创建、操作系统安装、多网卡负载均衡配置及后期优化。通过具体案例和性能调优技巧，帮助用户高效部署企业级虚拟化环境，提升系统性能和稳定性。

2026-01-30 22:57:43 365

原创 5步搞定Windows系统Stable Diffusion WebUI本地部署【零基础指南】

本文提供了一份零基础Windows系统Stable Diffusion WebUI本地部署的详细指南，涵盖从系统要求检查到安装Python、Git、Miniconda，再到下载配置WebUI和基础模型的完整流程。通过5个简单步骤，即使是新手也能快速搭建AI绘图环境，享受无限次使用和自由调整参数的本地部署优势。

2026-01-30 21:54:23 166

原创实战解析USG5500防火墙安全域间策略配置

本文详细解析了华为USG5500防火墙安全域间策略的配置方法，包括基础网络环境搭建、单向访问策略配置及策略验证与排错技巧。通过实战案例，帮助读者掌握防火墙安全域的概念和配置步骤，提升网络安全防护能力。

2026-01-30 19:52:22 348

原创从零到一：华为FusionCompute平台上的CentOS 7.6虚拟机性能优化全攻略

本文详细介绍了在华为FusionCompute平台上优化CentOS 7.6虚拟机性能的全方位策略，涵盖CPU、内存、存储和网络配置优化。通过合理的资源分配、文件系统调优和内核参数调整，显著提升虚拟化环境下的系统性能，适用于企业级应用场景。

2026-01-30 18:56:54 245

原创从凯撒到AES：Python加密算法的历史演变与现代应用

本文探讨了Python在密码学中的应用，从古典的凯撒密码到现代的AES加密算法，详细介绍了加密技术的发展历程及Python实现方法。通过代码示例展示如何在实际项目中使用对称加密、非对称加密和哈希算法，帮助开发者提升数据安全性。

2026-01-30 12:25:15 287

原创 Kali实战：多设备智能家居WIFI数据包捕获与安全分析

本文详细介绍了使用Kali Linux进行智能家居WIFI数据包捕获与安全分析的实战方法。从硬件选择到环境配置，再到多设备抓包操作和Wireshark解密分析，全面解析智能家居设备的安全隐患。文章特别强调了WIFI安全分析的重要性，并提供了实用的防护建议，帮助用户和开发者提升智能家居网络安全性。

2026-01-30 11:18:50 336

原创从零开始：Volatility框架在CTF内存取证中的实战技巧

本文详细介绍了Volatility框架在CTF内存取证中的实战技巧，包括环境准备、进程与网络分析、注册表与文件提取技术等关键步骤。通过具体命令示例和CTF解题场景，帮助读者快速掌握内存取证的核心技能，提升在网络安全竞赛中的表现。

2026-01-29 16:36:48 442

原创从零开始构建安全的etcd集群：身份验证与访问控制实战指南

本文详细介绍了如何从零开始构建安全的etcd集群，重点讲解身份验证与访问控制的实战配置。通过TLS证书加密和RBAC权限管理，有效防止未授权访问漏洞，确保分布式系统的数据安全。文章还提供了防火墙设置、内核参数调优等网络层加固方案，帮助运维团队全面提升etcd集群的安全性。

2026-01-29 11:20:08 505

原创 One API实战：如何用Docker快速搭建大模型接口统一网关

本文详细介绍了如何使用Docker快速搭建One API，实现大模型接口的统一网关管理。通过Docker部署和配置实战，开发者可以轻松整合OpenAI、Azure、文心一言等不同厂商的API，提升接口管理效率。文章还涵盖了安全加固、负载均衡、多租户架构等企业级应用场景，助力开发者高效管理大模型接口。

2026-01-28 23:54:06 620

原创 AI教育革命：从工具到伙伴，教师如何重塑课堂生态？

本文探讨了AI在教育领域的革命性变革，从辅助工具发展为教学伙伴，重塑课堂生态。通过混合式课堂、师生关系演化和教师能力升级等维度，展示了AI如何提升教学效率与学生参与度，特别是在情感计算、认知协同等技术的应用上取得显著成效。

2026-01-28 19:28:24 367

原创加密与协议：SSL如何为你的数据穿上‘防弹衣’

本文深入解析SSL/TLS协议如何为数据传输提供银行金库级别的安全防护，从握手过程到加密算法的动态博弈，详细介绍了SSL证书体系的信任链条及性能优化实践。特别强调ECDHE密钥交换和AES-256-GCM加密等现代安全技术，帮助用户有效防御MITM攻击，确保数据安全。

2026-01-28 15:55:50 553

原创从黑客视角看防御：为什么你的WordPress安全插件总‘过度反应’？

本文从黑客视角分析WordPress安全插件的‘过度反应’问题，探讨了云锁等插件的误报机制及其对业务的影响。通过实际案例和数据分析，提出了智能优化方案，帮助用户在安全与可用性之间找到平衡，提升网站运营效率。

2026-01-27 20:11:19 391

原创逆向解析手淘x-sign签名算法：从抓包到API调用的完整实践

本文详细解析了手淘x-sign签名算法的逆向过程，从抓包工具选择到API调用实践，提供了完整的解决方案。通过分析签名参数组成和生成机制，帮助开发者理解并实现淘宝接口的合法调用，同时强调了安全与合规的重要性。

2026-01-27 17:32:14 392

原创从零构建喜马拉雅xm-sign生成器：AST解混淆实战指南

本文详细介绍了如何从零构建喜马拉雅xm-sign生成器，通过AST解混淆技术解析加密破解过程。从逆向工程基础到混淆代码分析，再到AST解混淆核心技术，逐步揭示xm-sign的生成逻辑，并提供Python复现代码和工程化优化方案，帮助开发者深入理解接口签名机制。

2026-01-27 14:56:12 265

原创实战指南：SpringBoot项目中Swagger未授权访问漏洞的全面防护策略

本文详细介绍了SpringBoot项目中Swagger未授权访问漏洞的防护策略，包括环境隔离、基础认证、JWT令牌验证和IP白名单等进阶安全措施。通过实战案例和代码示例，帮助开发者有效防止API文档泄露风险，提升系统安全性。

2026-01-27 09:31:58 290

原创防火墙策略调试实战：USG5500会话表里的攻防密码

本文以华为USG5500防火墙为例，深入解析防火墙会话表的实战应用，揭示网络流量中的攻防密码。通过真实案例演示如何利用会话表快速定位网络故障，包括TTL值分析、流量统计异常检测及区域标记验证等关键技巧，助力运维工程师提升网络安全防护能力。

2026-01-26 22:19:06 1011

原创 HTTPS解密技术进化史：从中间人攻击到终端代理的隐秘战争

本文深入探讨了HTTPS解密技术的演进历程，从早期的SSL中间人攻击到现代终端代理解密技术的突破。文章详细解析了中间人解密(MITM)和准入插件解密的技术原理与性能对比，并探讨了在隐私保护与安全审计之间的合规平衡。随着QUIC和后量子加密的兴起，HTTPS解密技术正面临新的挑战与机遇。

2026-01-26 18:33:21 704

原创从零构建你的第一个越权漏洞靶场：Pikachu实战指南

本文详细介绍了如何从零搭建Pikachu靶场，并通过实战演练深入解析水平/垂直越权漏洞的运作机制与防御方案。文章包含Docker快速部署指南、漏洞复现步骤、代码级原理分析以及安全加固建议，帮助读者掌握Web安全核心技能。

2026-01-25 23:51:39 763

原创深入解析密码学Hash函数的五大核心特性与应用场景

本文深入解析密码学Hash函数的五大核心特性，包括压缩性、确定性、计算效率、单向性和抗碰撞能力，并探讨其在密码存储、区块链、数字签名等关键场景的应用。通过实际案例和技术对比，帮助开发者理解如何选择安全高效的Hash算法，防范常见攻击，提升系统安全性。

2026-01-24 17:19:14 697

原创文件包含漏洞的七十二变：以CVE-2023-2928为例的攻防演化史

本文深入分析了文件包含漏洞的演变历程，以CVE-2023-2928为例，揭示了DedeCMS中文件包含漏洞的利用机制和防御策略。文章详细解析了漏洞的进化路线、CVE-2023-2928的利用方式，并提供了现代防御体系的构建策略和渗透测试实战指南，帮助开发者有效防范此类安全威胁。

2026-01-24 15:28:34 732

原创从零开始：百度网盘API实战指南——文件列表与分享链接的深度解析

本文详细解析百度网盘API的核心功能，从授权认证到文件列表获取与分享链接生成的全流程。通过Python代码示例，展示如何实现文件列表的结构化处理和智能分享链接的高级策略，帮助开发者高效集成百度网盘API到各类应用中。

2026-01-24 09:01:08 903

原创 Web安全实战：从文件上传到RCE的攻防博弈

本文深入探讨Web安全中的文件上传漏洞与远程代码执行(RCE)攻防策略，结合Polar靶场实战案例，详细解析攻击手法与防御措施。从基础绕过到高级技巧，如解析漏洞与条件竞争，再到RCE的多种实现方式，帮助开发者构建多层次防御体系，提升Web应用安全性。

2026-01-23 21:31:50 660

原创 Attify OS1.3：物联网安全测试虚拟机的实战应用指南

本文详细介绍了Attify OS1.3物联网安全测试虚拟机的实战应用，包括其预装的40+专业工具、固件分析、无线电安全测试等功能。通过实际案例演示了从固件提取到漏洞利用的全流程，帮助安全研究员快速搭建测试环境，提升物联网设备安全测试效率。

2026-01-23 21:27:28 999

原创 AI赋能教育：教师如何从传统角色迈向智能化教学实践

本文探讨了AI如何赋能教育，帮助教师从传统角色转向智能化教学实践。通过智能备课系统、个性化学习平台等工具的应用，教师可以更高效地设计教学路径，实现分层教学和个性化辅导。文章还强调了教师在AI时代的新角色——学习设计师，并提醒警惕技术至上的教学陷阱，确保教育本质不被技术替代。

2026-01-22 20:34:24 477

转载自定义Spring Authorization Server登录页

使用开发授权服务器，必然不可少要配置两个的过滤器链授权服务的过滤器链这两条过滤器链不会冲突，但是要确保授权服务器的过滤器链在SpringSecurity链之前加载，在代码当中可以使用@Order(0)注解来调整，注解中的整数参数越小，加载顺序就越靠前的过滤器链默认所有请求都需要认证，把授权服务的过滤器链提前，可以避免如下默认授权相关请求不受的过滤器链影响/userinfo/login...如下基于授权码模式进行开发，默认的，以GET方式请求的/login是跳转到登录页，以POST。

2025-05-31 11:00:22 62

转载 RAG越来越不准？你可能忽略了“元数据”的力量

内置元数据：在文件上传时自动提取或标注，不允许删除和修改，包括：文件名、文件类型（.docx、.jpg、.mp4等）、上传者、上传时间、更新时间、文件来源、文件大小、字数等信息。建议将元数据的字段名和字段值分开管理，确保所有字段名全局唯一。[ ["产品名:X","文档类型:用户手册"], ["产品名:Y","文档类型:快速指南"]]["产品名: X","产品名: Y","文档类型: 用户手册","文档类型: 快速指南"]并选择了元数据：“产品名:A、产品名:B、文档类型:技术规范、文档类型:产品宣传”

2025-05-25 07:04:11 85

空空如也

空空如也