- 博客(190)
- 收藏
- 关注
RSS订阅原创 LabVIEW安全攻防战：企业级代码保护的七种武器
本文深入探讨了LabVIEW在企业级代码保护中的七种关键防护策略，涵盖逆向工程威胁分析、NI原生防护机制评测及第三方加固技术。特别针对反编译风险，提出了二进制混淆、实时加密运行时等创新方案，并结合法律手段构建立体防御体系，为工业自动化领域提供全面的安全解决方案。
2026-02-07 07:27:40
176
原创 2025年浙江省数据安全竞赛实战解析：从加密流量到神经网络模型的Flag攻防
本文详细解析了2025年浙江省数据安全竞赛中的实战案例，涵盖加密流量分析和神经网络模型逆向两大技术领域。通过DES弱密钥攻击和DNN模型逆向的实战演示，展示了如何从加密流量中提取Flag并破解AI模型参数，为数据安全竞赛选手提供宝贵经验。
2026-02-07 06:23:28
200
原创 Graph Transformer的进化之路：从理论突破到工业落地
本文深入探讨了Graph Transformer从理论突破到工业落地的演进历程。通过分析稀疏注意力机制、工程化优化策略及行业应用案例，揭示了Graph Transformer在处理图结构数据中的独特优势，特别是在药物发现、金融风控等领域的实践成果，为AI图学习技术发展提供了重要参考。
2026-02-07 06:14:06
84
原创 从数据压缩到幻觉：大语言模型如何‘脑补’世界
本文深入探讨了大语言模型(LLM)中的幻觉(Hallucination)现象，揭示了其从数据压缩到知识生成的机制。通过分析概率建模、解码策略和注意力机制等技术细节，解释了LLM为何会产生看似合理实则错误的回答，并介绍了检索增强生成(RAG)等缓解幻觉的先进方法，为理解和改进大模型的事实性提供了技术洞见。
2026-02-07 02:53:25
313
原创 身份认证的AB面：当SamAccountName与UPN不一致时的故障诊断手册
本文深入探讨了Active Directory中SamAccountName与UserPrincipalName（UPN）不一致导致的身份认证故障，提供了详细的诊断方法和解决方案。通过分析LDAP查询、PowerShell脚本和事件日志挖掘等技术手段，帮助企业快速定位和修复认证问题，确保域认证系统的稳定运行。
2026-02-07 00:41:59
221
原创 从零到一：JFrog Artifactory如何重塑企业级制品库管理
本文深入探讨了JFrog Artifactory如何通过其多格式支持、三层仓库设计和智能元数据管理等核心架构，重塑企业级制品库管理。文章结合DevOps实践，详细介绍了Artifactory在微服务架构、安全合规、性能优化及工具链集成中的应用，为企业提供自动化、高效的二进制制品管理解决方案。
2026-02-05 00:37:43
331
原创 CTF 夺旗 - JAVA 安全攻防实战：从反编译到 XXE 与反序列化漏洞利用
本文深入探讨了CTF比赛中JAVA安全攻防的实战技巧，涵盖反编译工具jadx的使用、XXE漏洞的深度利用以及反序列化攻击链的构造方法。通过具体案例解析，展示了如何从字节码还原源码、利用XML外部实体注入获取敏感信息，以及绕过限制实现RCE的关键技术。
2026-02-05 00:15:49
312
原创 从零构建国密安全通信：GmSSL在嵌入式系统中的轻量化实践
本文详细介绍了如何在嵌入式系统中实现国密安全通信，重点探讨了GmSSL的轻量化实践。通过模块化裁剪、内存管理优化和算法实现优化，将国密算法（SM2/SM3/SM4）高效部署到资源受限的MCU中，显著提升安全性和性能。文章还展示了在LoRaWAN和安全OTA升级系统中的实际应用案例。
2026-02-03 20:45:43
363
原创 AES加密的‘安全陷阱’：从C++填充错误到密钥管理的致命漏洞
本文深入探讨了AES-256-CBC加密在OpenSSL实现中的常见陷阱与密钥管理漏洞，包括IV重用、填充错误等致命问题。通过实战案例和代码示例，揭示了如何避免这些安全风险，并提供了企业级密钥管理方案和更安全的替代加密模式建议，帮助开发者提升数据安全防护能力。
2026-02-03 08:52:17
252
原创 DVWA-CSRF实战指南：从基础绕过到高级防御突破
本文详细介绍了DVWA环境中CSRF漏洞的实战指南，从基础绕过到高级防御突破。通过Low、Medium、High和Impossible级别的漏洞分析与实战绕过，帮助安全测试人员掌握CSRF攻击与防御技术，提升Web应用安全性。
2026-02-02 23:29:33
51
原创 从零构建QPSK通信系统：MATLAB中的信号处理艺术
本文详细介绍了如何在MATLAB中从零构建QPSK通信系统，涵盖调制原理、格雷编码、脉冲成形、频谱分析及系统仿真等关键步骤。通过MATLAB实现可视化仿真，帮助读者掌握QPSK信号处理技术，提升通信系统设计与分析能力。文章特别强调了QPSK在频谱效率和抗干扰方面的优势，并提供了实用的MATLAB代码示例和性能优化技巧。
2026-02-02 19:43:12
283
原创 从星座图到现实应用：数字调制技术的视觉化解析
本文深入解析了数字调制技术中的星座图应用，通过BPSK、QPSK和QAM等调制方式的视觉化展示，揭示了其在无线通信中的核心价值。星座图不仅帮助工程师诊断信号质量，还优化了5G和Wi-Fi 6等现代通信系统的性能，是连接理论与实践的桥梁。
2026-02-01 10:00:50
357
原创 GB/T 20986-2023新规解读：数据安全事件分类分级与应急响应实战手册（附政策文件）
本文深入解读GB/T 20986-2023新规，重点分析数据安全事件的分类分级标准与应急响应实战框架。新规将事件分类扩展至12类，新增数据投毒等新型威胁，并详细阐述三级响应架构和定级操作流程，为企业提供合规落地的四步法，包括差距分析、预案优化、演练设计和持续改进机制。
2026-01-31 22:57:15
334
原创 毕业设计实战：基于混沌序列的轻量级文件加密系统设计与实现
本文详细介绍了基于混沌序列的轻量级文件加密系统设计与实现，适用于毕业设计场景。通过混沌序列生成和异或加密技术，系统实现了高效安全的文件加密解密功能，特别适合处理敏感数据。文章还提供了安全性分析、性能优化技巧及扩展建议，帮助学生打造出色的信息安全项目。
2026-01-30 21:10:08
358
原创 二进制炸弹实验中的数据结构与算法：隐藏在汇编代码背后的逻辑之美
本文深入解析了二进制炸弹实验中的数据结构与算法设计，揭示了汇编代码背后的逻辑之美。通过分析西北工业大学计算机系统基础课程中的Lab2实验，探讨了数组、链表、二叉树等数据结构在逆向工程中的精妙应用，以及如何通过GDB调试器和反汇编工具拆解这个经典教学案例。
2026-01-29 14:19:40
573
原创 TikTok协议实战：私信与回关设置的自动化引流技巧
本文详细解析了TikTok协议在私信与回关设置中的自动化引流技巧，通过模拟真实用户行为实现高效获客。文章分享了精准筛选目标用户、智能关注节奏控制及私信自动化系统搭建等实战策略，帮助跨境电商团队实现日均200+精准客户引流，同时避免封号风险。
2026-01-28 10:41:08
459
原创 利用RPC注入技术绕过卡巴斯基防护实现lsass.exe内存转储
本文详细介绍了如何利用RPC注入技术绕过卡巴斯基防护，实现lsass.exe内存转储。通过分析RPC注入与lsass.exe内存转储的核心原理，提供环境准备、工具编译、自动化PID获取等实战步骤，帮助安全研究人员理解并应用这一技术。文章还探讨了绕过卡巴斯基防护的实际操作及防御措施，为系统安全提供参考。
2026-01-28 08:11:33
799
原创 从零构建安全容器镜像：黄金镜像的炼金术与实战指南
本文详细介绍了如何从零构建安全的容器黄金镜像，涵盖基础镜像选择、安全加固、自动化扫描等核心工艺。通过实战案例展示黄金镜像如何减少83%的生产环境漏洞，实现安全左移的云原生开发范式。重点解析容器安全管理的最佳实践，包括最小化攻击面、可信来源验证和运行时防护。
2026-01-27 22:15:08
374
原创 模拟信号调制中的相位模糊：问题、影响与解决方案
本文深入探讨了模拟信号调制中的相位模糊问题，分析了其在平方环法和科斯塔斯环法中的产生机制及对系统性能的多维影响。文章详细介绍了传统解决方案的局限性，并提出了差分编码、导频辅助同步和机器学习辅助等现代创新方法，为工程师提供了全面的解决方案参考。
2026-01-27 22:00:28
238
原创 WordPress 防火墙误拦截排查指南：从云锁到宝塔的解决方案
本文详细解析了WordPress网站被防火墙误拦截的常见原因及解决方案，重点介绍了云锁和宝塔防火墙的排查与调整方法。通过调整防护规则、添加白名单等实用技巧，帮助网站管理员有效解决误拦截问题，确保网站正常运行。
2026-01-27 18:02:22
331
原创 Shodan入门指南：从零开始掌握网络设备搜索
本文详细介绍了Shodan这一网络设备搜索工具的使用方法和实战技巧，帮助读者从零开始掌握网络设备搜索。通过基础搜索语法、高级功能实战和安全防护建议，用户可有效利用Shodan进行网络安全评估和漏洞挖掘，同时避免自身设备成为搜索目标。
2026-01-27 17:54:47
269
原创 华为防火墙实战配置指南：从基础到NGFW应用
本文详细介绍了华为防火墙从基础配置到NGFW高级应用的实战指南。涵盖安全区域划分、工作模式选择、NGFW功能配置等核心内容，提供配置技巧和最佳实践，帮助网络管理员高效部署和管理华为防火墙，确保企业网络安全。
2026-01-27 08:11:02
413
原创 【hcie-cloud】【27】华为云Stack网络ACL实战：子网级安全防护策略精解
本文详细解析了华为云Stack网络ACL在子网级安全防护中的实战应用。通过五元组规则精准控制流量，实现Web、App、DB三层架构的安全隔离，并结合安全组构建纵深防御体系。文章包含配置示例、常见问题排查及高阶应用场景，助力企业提升云上网络安全防护能力。
2026-01-26 22:48:06
797
原创 深入解析WPA/WPA2握手包破解：从字典攻击到JAVA实战
本文深入解析WPA/WPA2握手包破解技术，从基础原理到实战应用，涵盖字典攻击、JAVA实现及工具链优化。详细介绍了硬件准备、软件工具对比、握手包捕获技巧及字典攻击的工程优化方法，同时强调法律边界与防御措施。适合网络安全研究者和开发者参考。
2026-01-25 22:12:58
459
原创 从零构建Android SELinux策略：genfscon与设备节点标签的实战指南
本文详细介绍了在Android系统中使用genfscon构建SELinux策略的实战方法，重点解决设备节点标签管理问题。通过genfscon机制精准控制虚拟文件系统权限，结合te文件配置，帮助开发者优化系统安全策略并确保CTS认证合规。文章包含从基础概念到高级调试技巧的完整指南。
2026-01-25 19:17:33
595
原创 Shodan与物联网安全：如何保护你的智能设备不被暴露
本文探讨了Shodan在物联网安全中的关键作用，揭示了智能设备暴露在公网中的严重风险。通过真实案例和数据分析，展示了攻击者如何利用Shodan发现并入侵设备，同时提供了从基础到进阶的防御策略，帮助用户保护智能设备免受威胁。
2026-01-25 13:59:56
461
原创 FRP内网穿透的隐形防线：基于TCP状态分析的智能流量过滤
本文探讨了FRP内网穿透技术面临的安全挑战，特别是SSH暴力破解攻击的防御难题。通过分析TCP状态机特征，提出了一种基于智能流量过滤的动态防御方案，有效识别并拦截恶意连接，保障内网服务安全。文章详细介绍了实现原理、核心算法及优化策略，为FRP用户提供了一套实用的安全防护方案。
2026-01-24 17:15:44
284
原创 无线通信中的衰落现象解析：从大尺度路径损耗到小尺度多径效应
本文深入解析无线通信中的衰落现象，从大尺度路径损耗到小尺度多径效应，揭示信号强度波动的原理及应对策略。通过实际案例和技术分析，探讨了4G与5G在衰落处理上的差异，帮助读者理解如何优化无线通信系统性能。
2026-01-24 15:42:51
339
原创 测试用例设计的艺术：如何用XMind构建高覆盖率的测试矩阵
本文探讨了如何利用XMind构建高覆盖率的测试矩阵，提升软件测试效率。通过电商会员系统测试案例，展示了思维导图在测试设计中的独特价值，包括空间记忆激发、非线形关联和全局视角。文章详细介绍了测试矩阵构建方法、正交实验法应用以及自动化与手工用例的衔接策略，帮助测试团队提升测试覆盖率和缺陷发现率。
2026-01-24 15:29:55
376
原创 大数据时代下的IT审计技术革新：从基础到实战
本文探讨了大数据时代下IT审计技术的革新与实践，重点介绍了大数据审计在风险评估、抽样技术和多模态数据分析中的应用。通过实际案例展示了如何利用机器学习、实时分析和智能抽样提升审计效率与准确性，为企业在数据爆炸时代应对审计挑战提供了实用解决方案。
2026-01-24 12:40:43
313
原创 Web安全侦探：从robots.txt到vim备份，那些年我们错过的敏感文件
本文深入探讨了Web安全中常被忽视的敏感文件，如robots.txt和vim备份文件，如何成为渗透测试的关键线索。通过分析敏感文件类型、工具扫描陷阱及实战技巧，帮助安全人员提升信息收集效率，避免常见漏报问题。
2026-01-23 18:12:33
814
转载 适用于Ventoy和VirtualBox的WinToGo系统制作教程
Ventoy是一个制作多系统引导程序的工具软件，主要部署在U盘和移动固态硬盘里，也可以部署在本地硬盘里，可以引导的操作系统包括但不限于Windows 7-11、Debian、Ubuntu、Deepin、Fedora、CentOS、RHEL、ArchLinux、Manjaro和部分Unix系统、ChromeOS系统。详情可参见测试列表 - VentoyVirtualBox是一个跨平台的开源免费虚拟机软件，能够模拟出许多种硬件环境，且支持VDI、VHD、VMDK等虚拟硬盘类型。
2025-06-30 13:06:34
59
转载 MCP SSE交互完整过程
MCP协议主要通过两种技术实现：标准输入输出（stdio）和服务器发送事件（SSE），stdio（标准输入输出）是MCP协议在本地或容器化环境中的主要实现方式。"arguments": "{\"city\":\"杭州\"}""arguments": "{\"city\":\"杭州\"}","description": "根据天气描述推荐适合的活动","content": "杭州的天气是晴，气温25°C。"content": "杭州：晴，25°C""content": "杭州的天气"
2025-06-29 16:29:57
47
转载 Dify实战案例：MySQL查询助手！嘎嘎好用
有了 AI 之后，我们在查询数据库的时候就不需要使用数据库客户端或程序（如 Java、Python）来查询了，。
2025-06-23 05:28:07
93
转载 【SQL周周练】：利用行车轨迹分析犯罪分子作案地点
大家可以先看看故事背景，这是两个多月前写的。写作方法是我提一个梗概，然后让 Deepseek 或者 Qwen 润色和发散；等它们返回来结果，我再吸收和更改；然后再提问再更改，如此往复五次以上。我还没有尝试过 Gemini 2.5 pro 或 GPT 来写。凌晨三点，T 市西郊分局的走廊映着惨白的荧光，袭来一种不真实感。刑警队长王泽宇脚步急促，径直走向拘留室区域，值班台的警员小李正在踱步抵抗困意。“王队，您亲自来了，要提审谁？” 小李看到王队后一个激灵。话音未落，警员老张默默地拉开通道的铁门。
2025-06-04 12:18:01
53
转载 使用命令行工具控制wireshark对抓包文件进行针对性处理的总结
近日，工作中有开发对抓包文件进行针对性过滤的小程序的需求，兜兜转转踩了很多坑后还是绕回了wireshark。作为最出名的开源软件之一，wireshark也具有使用命令行进行操作的功能，这就是我们今天会总结到的“tshark.exe”。
2025-05-07 20:09:31
74
转载 MySQL执行explain执行计划extra出现using where
我整理的一些关于【mysql,explain】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/yOSbkRMySQL优化与执行计划：Using Where的解析在使用MySQL进行数据库查询时，了解查询的执行计划是优化性能的关键。执行计划中的“Using Where”表示M...
2024-08-28 04:00:07
424
转载 Android Studio资源检测
我整理的一些关于【Android,Developer,布局文件】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/eDOcp1Android Studio资源检测在开发Android应用时，合理管理和检测资源是保障应用性能与用户体验的重要环节。本文将介绍如何使用Android...
2024-08-26 03:53:52
139
转载 java截取邮箱前缀
Java截取邮箱前缀在处理邮箱地址的时候，有时候我们需要截取出邮箱地址的前缀部分来使用。在Java中，我们可以通过一些字符串处理的方法来实现这个功能。在本文中，我们将介绍如何使用Java来截取邮箱地址的前缀部分，并给出相应的代码示例。字符串截取方法在Java中，我们可以使用indexOf()和substring()方...
2024-07-14 03:12:33
266
转载 衡量服务器性能的指标有,衡量服务器性能指标
衡量服务器性能指标 内容精选换一换检查后端云服务器的负载状态，如果CPU达到100%，可能是后端应用达到性能瓶颈。查看流量是否超过绑定到弹性负载均衡的EIP的带宽，带宽超限后，会有大量丢包和请求失败，影响压测性能。如果是短连接测试，可能是客户端端口不足导致建立连接失败，可以通过客户端处于time_wait状态的连接数量来判断。后端服务器的监听队列backlog满了，导致后本节定义了弹性云服务器上报...
2021-08-11 19:06:59
734
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人