墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
100+累计阅读
167平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
上节课找了一个图片的网址，继续挑战其它靶场，我们看下一题
收集十个百度域名，这还不是顺手就来，但是贴吧不行，那还不简单，去访问百度网站，顺便输入一个搜索词，都不用看，前一页基本上是百度的产品，还有遥遥领先的某度广告，但是要十个，新手犯了难，怎么办？
还能怎么办？google黑客呗，输入如下指令，如图，瞬间10个拉满。
但有人说：“哥，你这也不是google网站啊，明明是必应。”没事，google搜索语法通用，有些人不知道谷歌黑客的搜索语法可以自行百度，或者豆包，我在这里就不累述了，上面的语法就是说找到主站后缀为baidu.com的子站。
输入十个后成功通关。
STM32G0实战：手把手教你用国产GD25Q16 Flash存储传感器数据（附完整驱动）
本文详细介绍了如何使用国产GD25Q16 Flash芯片与STM32G0系列MCU实现传感器数据存储的完整方案。从SPI接口配置、驱动层实现到存储系统架构设计，提供了实战代码和优化策略，帮助开发者快速构建高性价比的物联网数据存储系统。
道心网络安全学习笔记系列之好靶场的信息收集
本文分享了通过技术手段查找网站真实IP的过程。作者遇到一个安全网站截图后，先尝试二维码识别无果，转而通过文章标题搜索锁定FreeBuf网站。在确认网站布局一致后，使用ping命令获取IP，但发现该网站使用了CDN内容分发网络。最终借助站长工具查询主站真实IP，成功解决问题。整个过程展示了从线索收集到技术验证的完整思路，特别是针对CDN网站查找真实IP的方法。
LabVIEW事件结构避坑指南：为什么你的‘确定按钮’事件有时会失灵？
本文深入探讨了LabVIEW事件结构中'确定按钮'事件失灵的常见原因及解决方案。从事件队列机制到事件类型选择，详细分析了事件丢失的五大原因，包括事件处理耗时过长、事件类型选择不当等，并提供了优化登录界面案例的实用建议。掌握这些技巧可显著提升LabVIEW用户界面的响应可靠性。
道心网络安全学习笔记系列之好靶场的信息收集5
大概看了一下，这里有三个线索，最上面有系统的英文名robustel,还有一段英文解释，cloud manager service（云管理服务），如果看不懂英文，可以下个有道词典，打开屏幕取词，就能直接看到图片的引文翻译了。可能这时候有些萌新要问，博主为啥要搞这么复杂，第一种方法信息就出来了，直接去提交就行，为啥还要搞这么多种方法，其实，博主是想让大家掌握所有搜集信息的方法，如果以后其中一个方法不行了呢？好了，言归正传，我们去研究一下该填啥，先试试网址。符合界面，把网址复制下来提交，如图，成功了。
实验手册（灾难恢复）
我们发现DC1与DC2的复制出现问题，此时我们检查了在DC2中，DC1是否被正确注册。这里选择还原系统状态，因为我们原DC1上只备份了AD的数据，所以我们在新的这台服务器上还原的也是AD数据库。因为我们是单域下的测试，只测试了一个域，所以它会出现这样的报错。我们选择远程共享文件夹，我们备份的时候，是在备份这台服务器上的。同时删除SRV记录，A记录，NS记录，SOA记录，框框里面的所有有关dc1的记录全部删除。如果在企业中AD数据的备份是每周或者每月都会有一次备份，选择恢复AD数据库的时间。
YOLOv11的QAT（训练感知量化）实战
本文总结了YOLO模型量化感知训练(QAT)的实践要点：QAT通过模拟量化噪声训练模型，比训练后量化(PTQ)更适合密集预测任务。关键实现包括：1)配置对称/非对称量化器；2)排除检测头量化；3)调整学习率策略并添加量化正则；4)选择困难样本校准；5)转换前稳定BN统计量。调试时需检查量化范围、数值分布和逐层突变，并注意SPP等敏感层。建议小模型使用QAT，大模型可能适得其反，且TensorRT的FP16模式可能优于INT8-QAT。量化应以功能正确为前提，避免过度优化。
道心网络安全学习笔记系列之好靶场的信息收集3
摘要：新手在靶场练习时遇到一道关于安全论坛域名注册日期的题目，起初误以为是"注入日期"。通过右键放大图片、百度搜索发现是阿里云的"先知社区"。使用站长之家查询域名注册日期时，因月份少写0导致首次提交失败，修正后成功完成题目。过程体现了新手解决问题的方法和细心的重要性。
Windows 下 Claude Code Desktop 安装与使用全记录：从零到一的保姆级图文教程
本文主要介绍了Windows 下 Claude Code 安装全记录：从零到一的保姆级图文教程，希望能对学习使用 Claude Code 的同学们有所帮助。 文章目录 1. 背景 2. 安装Claude Code Desktop 3. 配置第三方API 4. 日常使用
道心网络安全学习笔记系列之好靶场的信息收集4
本文介绍了查询网站备案信息的实用技巧。通过分析企业网站特征（如英文名域名），可直接尝试访问官网。重点讲解了备案号的识别方法：区分网站备案号（通常在中括号内）和网安备案号，并说明分站备案号的编号规则。这些方法可帮助新手快速完成备案信息查询任务，避免不必要的搜索步骤。
【Claude】Invalid API key 无效密钥报错已解决
API 拒绝了你提供的 key。最高频的根因是老的/被撤销的 key 藏在某处自动加载的配置文件里，而你对此不知情。→ 检查所有可能注入 key 的来源（.env.envrc、shell 配置、IDE 设置、）→ 清除无效来源 → 用/status验证。参考：Claude Code 官方《错误参考》"身份验证"章节、社区 Invalid API key 排查记录。
TCP/IP工业通信C#极致实现：工业级TcpClient封装 + 粘包拆包彻底解决 + 高频采集专项优化（完整可投产）
在工业自动化、PLC通信、工业传感器/模块、产线高频数据采集等场景中，TCP/IP是绝对主流的通信方式，相比串口/485，具备传输速率高、距离无限制、布线简单、抗干扰强的优势。但工业TCP通信和普通桌面TCP通信有本质区别，工业场景的核心要求是：✔高可靠：7×24小时不间断运行，断网自动重连、异常自动恢复，绝不崩溃；✔无数据错误：彻底解决「粘包、拆包、半包」问题（工业通信第一大坑，90%的通信异常源于此）；✔高频采集优化：支持级别的高频读写PLC/设备，无卡顿、无丢帧、CPU占用极低；✔。
前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个
前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个
①电子产品拆解分析-暖手宝
电子产品拆解分析-暖手宝 ①按键三档调温暖手； ②长按进入氛围呼吸灯； ③安卓接口充电以及支持USB输出；
GPT-6 Cyber 正式发布：OpenAI 网络安全专项模型，一次扫出 948 个 Linux 漏洞（2026年11月）
发布日期：2026-11-06 ｜ 数据截至 2026-11-06，来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日，OpenAI 正式推出 GPT-6 Cyber，这是继 GPT-5.6 Cyber 之后的网络安全专项大模型，也是 OpenAI Preparedness 框架下首个被评定为"Critical"（最高档）网络安全能力的模型。
精雕软件(JDpaint) 5.5 绿色版
精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版
假人有限元模型
假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用
网络安全实战第21期：一次完整的注入风险验证与记录
本文系统梳理了注入风险验证的完整流程：从定位参数、确认注入可区分，到摸结构、定量影响，最终以可复现记录收尾。强调“只读”原则，仅验证至能读取非预期数据即止，避免越界。重点突出判断链条的严谨性与记录的可复现性，提出修复建议需具体到代码层级。核心结论：漏洞本质是数据与语法的混淆，修复关键在于分离。
C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片
基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正
Cisco设备网络安全系列-22：安全自动化工作流与CI/CD流水线安全实践
某金融科技公司因忽视安全嵌入，导致自动化流水线推送不合规变更，引发数据泄露。课程揭示自动化工作流四大安全风险：配置错误、漏洞扩散、缺乏监督与合规不一致。提出以“左移安全”和“策略即代码”为核心，将SAST、SCA、IaC扫描等工具集成至CI/CD流水线，实现漏洞实时检测、早期修复与持续合规。结合AI/ML赋能，提升威胁识别与优先级排序能力。最终实现安全与速度并行，构建可审计、可扩展的“安全内置”交付体系。
锂电池充电器电路设计 里面有电路
锂电池充电器电路设计 里面有电路 3.7V升压到5V电路设计。
网络安全案例2：rip路由协议，路由协议的获取
rip协议是一种距离矢量协议，（跳数《=15）属于IGP（内部网关协议）协议，还有一个协议为（EGP，主要BGP（外部网关协议）协议），AS是一个计算机的自治系统，用于内部网络的管理，提高网络的可达性，安全和自治。ripv2是无类别路由协议，支持VLSM和CIDR，以组播形式发送报文，支持验证明文验证和MD5密文验证。rip通过作用分为：IGP/EGP，按协议算法分为距离矢量，链路状态，按业务分为：单播和组播。因为ripv1是有类别路由协议，不支持VLSM和CIDR，以广播形式发送报文，不支持验证。
新手勇闯网络安全 | 密码学（二）
深入 HTTPS 混合加密的完整握手流程，理解非对称加密如何安全交换对称密钥；拆解 JWT 三段结构（Header/Payload/Signature）及签名防篡改原理，剖析 alg:none 攻击、弱密钥爆破、只解码不验证三大漏洞；对比密码存储错误写法与正确做法，掌握 bcrypt 和 Argon2 使用。
2026年11月第1周网络安全形势周报
补丁链条失守”、AI代理攻击产业化、OT/IoT 暴露面失守。在野利用密集新增：CISA KEV 本周新增 3 个已在野利用漏洞——WordPress 核心 TOCTOU 竞态（CVE-2026-119977，24小时内观测到 5.9 万次攻击尝试）、Apple 多产品指针认证绕过（CVE-2024-27834）、SonicWall SonicOS SSLVPN 单因素认证绕过（CVE-2026-19868）。
网络安全实战第28期：第四周的收尾
本周聚焦客户端（XSS）与服务端（文件上传）两条安全线索，发现其根因均为“系统信任了不该信任的输入”。通过三步验证法厘清XSS类型，以三大判断点确认文件上传风险，最终提炼出统一防护原则：数据应始终被视为数据，杜绝其变代码。报告撰写强调证据链完整，定级需有据可依，避免夸大。总结三要义：同源根因、白名单优先、警惕漏洞后纵深风险。下周将进入全流程测试阶段。
【网络安全】IoT 安全基础
IoT 安全更像是一个工程问题。
【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》；2.7万台云桌面服务器被植入恶意软件
规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务，并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。
网络安全实战第20期：四个场景的综合验证
网络安全实战 90 天 · Week 3 注入风险 | 难度 ★★★ 进阶 | 关键词：综合验证 防护级别 请求构造 只读判断 记录规范前面四篇各讲一个侧面：原理、推理链、自动化工具、盲通道、过滤失效。这篇把它们串起来，在同一个靶场的四个防护级别上走一遍，重点不是「能不能打进去」，而是。
Cisco设备网络安全系列-21：修改设计以降低迁移风险
本文概述风险管理的核心概念，强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程（识别、评估、缓解、监控、沟通），结合NIST RMF、CSF、ISO31000等框架，帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”，风险矩阵用于评估阶段的优先级排序。
Eurotherm EPC3000 可编程过程/温度控制器深度解析：从高精度控制到网络安全的一体化方案
Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器，代表了现代温控表的发展方向：测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言，它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。
Cisco设备网络安全系列（附）：合规之外的风险盲区
本文以“工程师思维”重构风险认知，揭示系统化思维的五大核心：从泰坦尼克号救生艇的合规陷阱，到熵增定律下系统必然崩溃的宿命；从黑天鹅事件的不可预测性，到风险感知的认知错觉与恐惧放大效应。真正的风险管理不在于罗列清单，而在于对抗混沌、洞察盲区、驾驭恐惧——在不确定性中构建韧性，延缓系统崩溃的时间。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
106
扫一扫
