笔记列表-低调大师优秀个人博客

文章列表

共 213952 篇

2026-09-14

SaaS 授权边界失效引发加密行业供应链钓鱼攻击研究

多租户 SaaS 平台的授权逻辑缺陷能够被攻击者利用，劫持企业合法邮件通信链路，绕过传统邮件身份校验机制实施高可信度网络钓鱼。本文以 2026 年 Brevo 单点登录授权边界失效事件为研究样本，该漏洞波及 Trezor、BitBox、CoinTracking 多家加密行业主体，攻击者借助受害企业正规邮件基础设施完成钓鱼投递，面向 347000 名 Trez...

阅读约33分钟

2026-09-14

高并发下的抽奖系统：不只是扣库存，还要防作弊与风控

每逢大促、年会、营销活动，"抽奖"几乎是标配。但真正能把抽奖系统做稳的人，远比想象中少。本文从一个真实的高并发抽奖系统出发，从架构分层、库存原子扣减、全链路防作弊、多层风控，到兜底容灾，带你完整拆解一个生产级抽奖系统的设计思路与核心代码。全文干货，建议收藏。

阅读约20分钟

2026-09-14

同城系统运营后台：看单权限和改结算权限怎么分开设置

同城运营后台菜单很全，不等于岗位清楚。最常见的风险是：能看单的人，顺手也能改结算相关数字。设计目标应是——看单与结算分开，变更可审计，临时账号可回收。

阅读约7分钟

2026-09-14

AI 赋能欺诈风险演化：以钓鱼攻击为核心的企业安全挑战研究

生成式人工智能降低欺诈攻击的技术门槛，推动各类社会工程欺诈走向规模化、高仿真化。基于 Experian 公开调研数据，企业层面欺诈损失较往年出现上升态势，AI 生成钓鱼攻击被受访企业列为排名首位的 AI 赋能欺诈风险，其次为 AI 辅助第一方欺诈、AI 文档伪造、自动化机器人攻击、深度伪造音视频欺诈等威胁。当前市场环境下，普通终端用户对 AI 欺诈手段认知度...

阅读约29分钟

2026-09-14

Notion API 实战：用 Python 把笔记工作流自动化

Notion 常被当作"笔记软件"使用，但它同时提供了完整的官方 REST API（developers.notion.com）与官方 SDK，可以编程读写页面和数据库。本文以 Python 为例，演示三条实际可用的自动化链路：批量写入数据库、读取汇总数据、定时任务集成。全部代码可运行，Token 与 ID 替换后即可使用。

阅读约9分钟

2026-09-14

告别会议低效收尾！Teams Copilot一站式搞定会议复盘、任务落地与流程规范

一场会议结束后，耗时费力整理会议纪要、逐一梳理待办任务、手动分配工作、跟进后续进度、梳理合规流程……整套流程下来往往要耗费数小时，还容易出现信息遗漏、责任模糊、流程不统一等问题，直接导致会议决策落地滞后、团队协作效率低下。

阅读约10分钟

2026-09-14

重明链迹丨每周区块链安全要闻（0907-0913）

本周安全事件集中在跨链桥、借贷协议与硬件钱包周边。Liquid Network共识层漏洞致约4,000枚BTC未经抵押铸造转出，3,400枚已返还，598.5枚未决。Chainflip因TRON memo漏洞损失73.6万USDT，Symbiosis MPC签名滥用，Nomic双花，Osmosis冻结22.65 BTC。攻击面从智能合约转向跨链桥验证、第三方...

阅读约20分钟

2026-09-14

远程办公如何安全访问内网？零信任接入的原理与配置指南

摘要：远程办公要安全访问内网，关键在于零信任接入。本文讲清"永不信任、持续验证、最小权限、动态访问控制"四大原理，并结合腾讯 iOA 的控制中心、安全网关与客户端，拆解搭建零信任接入的架构与配置步骤

阅读约10分钟

2026-09-14

机房以太网温湿度环境监控合规化建设：数据留存、日志审计、报表标准化实践

摘要：数据中心、政企核心机房、通信机房属于关键信息基础设施承载场景，其温湿度环境数据、设备操作记录、告警事件日志是网络安全等级保护、运维审计、年检核查、事故溯源的核心合规依据。大量机房普遍存在数据留存不达标、日志缺失不可溯源、报表不规范、无完整审计链条等合规短板，导致等保测评不通过、年检验收扣分、故障无法复盘追溯等问题。本文依据《网络安全法》《等级保护2.0...

阅读约13分钟

2026-09-14

#WorkBuddy# 双端同步为什么总是“偶发”出错？PC(C#) ↔ 安卓(Java) 数据链路的 5 处硬伤与修复

一个 PC 端（C# WinForms）与安卓端（Java 原生）通过局域网直连做数据同步的功能，上线后的故障报告长这样：

阅读约17分钟

2026-09-14

我用 WorkBuddy 做了一款微信小游戏

我做周末兼职，给一个初三学生做英语一对一辅导。背单词这件事，孩子不是不会，是没动力——今天背明天忘，坚持不下来。

阅读约10分钟

2026-09-14

别再瞎翻Copilot聊天记录了！90%的人都不知道的隐藏神器，效率直接翻倍

写文案、改稿子、做方案、生成配图、梳理思路，日常八百个问题轮番轰炸，几乎每天都离不开它。

阅读约9分钟

2026-09-14

公共事件驱动型网络钓鱼攻击的生成逻辑与防御路径 —— 基于 5000 美元红利承诺引发钓鱼浪潮案例

重大公共话语事件会成为网络黑灰产发起大规模钓鱼攻击的重要触发条件，政治人物公开的利益许诺能够快速塑造公众心理预期，被不法分子直接转化为社会工程学攻击素材。本文以瑞士《时代报》报道的特朗普 5000 美元红利公开宣告之后爆发大规模网络钓鱼事件为分析样本，剖析事件驱动型钓鱼攻击的演化链条，梳理该类攻击在传播载体、话术建构、页面伪造、受害者筛选层面的典型特征，拆解...

阅读约25分钟

2026-09-14

SaaS 授权边界失效引发加密货币钓鱼攻击案例研究

第三方 SaaS 平台的权限逻辑缺陷能够形成特殊攻击链路，攻击者可借助被劫持的合法业务通信基础设施，绕过传统邮件身份认证机制实施高仿真网络钓鱼。本文以 2026 年 Brevo 平台授权漏洞引发 Trezor 大规模钓鱼事件作为核心研究样本，梳理攻击完整技术链路，剖析 SaaS 多租户权限隔离失效、第三方供应链连续数据泄露、社会工程学与技术漏洞耦合等多重风险...

阅读约35分钟

2026-09-14

数据库教程FGMT38‑MySQL二进制日志深入解析与应用

MySQL二进制日志（binlog）属于MySQL服务层逻辑事务日志，完整记录DDL、DML变更事务，不会记录SELECT、SHOW类查询语句。binlog是MySQL主从复制、时间点PITR数据恢复、CDC数据同步、操作审计的核心底层组件。大量生产故障来源于DBA对binlog底层事件结构、刷盘机制、参数风险、日志清理逻辑理解不到位，出现主从数据不一致、误...

阅读约35分钟

2026-09-14

数据库教程FGMT37‑MySQL数据库备份恢复基础知识

数据是企业业务系统的核心资产，MySQL作为主流开源关系型数据库，广泛应用于互联网、政务、金融以及各类中小型业务系统。一旦发生数据损坏、丢失，会直接引发业务中断、资产损失，部分行业还会触发合规审计风险。备份恢复是MySQL DBA必须熟练掌握的核心运维能力，它不是简单执行备份命令，而是一套包含故障识别、备份方案选型、备份策略落地、备份有效性校验、灾难故障处置...

阅读约23分钟

2026-09-14

Textira AI 技术实践：AI Agent 长任务的 SSE 断线重连与任务恢复

Textira AI 是一个面向科研场景的 AI Research Workspace，研究任务中会涉及文献检索、文件读取、数据分析、实验处理、图表生成以及论文内容整理。与普通 AI Chat 不同，这类 Agent 任务往往无法在几十秒内结束，一次完整执行可能持续数分钟，甚至更长。

阅读约13分钟

2026-09-14

数据库教程FGMT36‑MySQL数据对象开发及数据库建模设计

在企业级MySQL运维与数据库开发工作中，仅仅掌握基础增删改查SQL不足以支撑复杂业务系统落地。数据库对象开发、规范化数据建模是DBA、运维工程师、后端开发人员必须掌握的核心能力。本套风哥教程围绕索引、约束、视图、存储过程、触发器、游标、自定义函数、数据库范式与逆向工程展开，面向IT运维、DBA、云计算、软件开发从业人员，完整覆盖数据库对象管理、SQL编程、...

阅读约36分钟

2026-09-14

机房监控系统设备批量运维：以太网传感器批量配置、升级、巡检方案

摘要：随着机房动环监控规模化部署，以太网温湿度传感器数量成倍增长，传统单台登录、单台调试、单台升级的运维模式存在效率极低、人力成本高、漏检漏更、版本不统一、台账混乱等突出问题。针对海量分布式传感器运维痛点，本文构建一套局域网广播批量改参、远程批量固件升级、全网在线状态自动检测、异常设备智能标记、一键巡检归档的自动化批量运维体系，摆脱传统人工逐台操作模式，实现...

阅读约12分钟

2026-09-14

数据库教程FGMT35‑MySQL数据类型与SQL增删改查实战

风哥教程本文面向MySQL数据库运维与开发技术人员，围绕数据类型选型、数据库对象管理、DML数据操作、DQL查询语法、事务控制开展完整技术阐述。在企业生产环境中，数据库的性能隐患、业务逻辑异常、数据损坏，很多根源并非复杂架构故障，而是字段数据类型选择不合理、SQL语句书写不规范、事务使用不当造成。

阅读约37分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

SaaS 授权边界失效引发加密行业供应链钓鱼攻击研究

高并发下的抽奖系统：不只是扣库存，还要防作弊与风控

同城系统运营后台：看单权限和改结算权限怎么分开设置

AI 赋能欺诈风险演化：以钓鱼攻击为核心的企业安全挑战研究

Notion API 实战：用 Python 把笔记工作流自动化

告别会议低效收尾！Teams Copilot一站式搞定会议复盘、任务落地与流程规范

重明链迹丨每周区块链安全要闻（0907-0913）

远程办公如何安全访问内网？零信任接入的原理与配置指南

机房以太网温湿度环境监控合规化建设：数据留存、日志审计、报表标准化实践

#WorkBuddy# 双端同步为什么总是“偶发”出错？PC(C#) ↔ 安卓(Java) 数据链路的 5 处硬伤与修复

我用 WorkBuddy 做了一款微信小游戏

别再瞎翻Copilot聊天记录了！90%的人都不知道的隐藏神器，效率直接翻倍

公共事件驱动型网络钓鱼攻击的生成逻辑与防御路径 —— 基于 5000 美元红利承诺引发钓鱼浪潮案例

SaaS 授权边界失效引发加密货币钓鱼攻击案例研究

数据库教程FGMT38‑MySQL二进制日志深入解析与应用

数据库教程FGMT37‑MySQL数据库备份恢复基础知识

Textira AI 技术实践：AI Agent 长任务的 SSE 断线重连与任务恢复

数据库教程FGMT36‑MySQL数据对象开发及数据库建模设计

机房监控系统设备批量运维：以太网传感器批量配置、升级、巡检方案

数据库教程FGMT35‑MySQL数据类型与SQL增删改查实战

资源下载

腾讯云软件源

Spring

Rocky Linux

Sublime Text

欢迎您来访！