笔记列表-低调大师优秀个人博客

文章列表

共 224907 篇

2026-09-20

GhostCode 设备代码钓鱼：当合法认证机制沦为攻击工具

在企业网络安全防护建设中，多因素认证（MFA）长期被视作抵御账号被盗的关键屏障。但近期安全厂商披露的 GhostCode 攻击套件，展现出一类全新的网络钓鱼手段：攻击者不挖掘软件漏洞、不窃取用户密码，而是直接滥用微软 OAuth2.0 设备授权这一原生合法流程，依靠社会工程诱导用户完成授权操作，在短短几十秒内接管 Microsoft 365 企业账号，即便账...

阅读约8分钟

2026-09-20

从取指顺序到跳转目标，直接转移指令为何修改程序计数器

直接转移指令执行时，处理器会根据指令中给出的地址信息形成转移目标地址，并用这个目标地址更新程序计数器。程序计数器决定处理器下一次从哪里取得指令，因此，只有修改程序计数器，才能真正改变程序的执行方向。

阅读约18分钟

2026-09-20

从 B6H 到 B5H，彻底看懂补码与反码的转换

题目中的 H 表示前面的数采用十六进制表示，B6H 也可以写成程序设计中常见的 0xB6。一个十六进制数字恰好对应 4 个二进制位，因而两个十六进制数字正好对应 8 个二进制位。

阅读约16分钟

2026-09-20

从信息编码到屏幕成像，显示器为何属于表现媒体？

日常语言中的媒体，往往指新闻媒体、网络媒体、社交媒体之类的信息传播机构或平台。计算机多媒体理论里的媒体含义更加宽泛，它既可以指人能够感知的信息，也可以指信息的编码方式、输入输出设备、存储载体和传输通道。因此，面对显示器属于哪一种媒体这类问题，不能只按照它是一种硬件设备来作答，而要分析它在信息处理链条中承担什么角色。

阅读约17分钟

2026-09-20

PuTTY 加载密钥失败？先分清 PPK 和 OpenSSH 两种格式

密钥文件明明是对的，在 Linux 上 ssh 能用，拿到 PuTTY 里却加载不了。

阅读约9分钟

2026-09-20

Word 按一下 Space 就跳回文档首页，如何彻底取消这个异常行为

正在编辑一份十几页的 Word 文档，光标已经停在正文中间，准备输入下一个词，按一下 Space 键，页面却突然跳回第一页。这个现象看起来像 Word 自带的快捷操作，实际上，正常安装且没有被修改过键位的桌面版 Word，并不会把单独的 Space 键定义为返回文档开头。

阅读约21分钟

2026-09-20

一条命令完成两件事，详解 Catalyst 2950 创建并命名 VLAN 的工作机制

这条命令同时完成两个紧密相关的操作，交换机在本地 VLAN 数据库中创建 VLAN 3，并把该 VLAN 的管理名称设置为 vlan3。它既没有把某台主机加入 VLAN 3，也没有把某个交换机端口加入 VLAN 3，更不是用于进入某个名为 vlan3 的配置子模式。

阅读约21分钟

2026-09-20

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

通行密钥（Passkey）与多因素认证（MFA）作为抗钓鱼身份安全技术，被广泛部署用于提升云账号防护能力，但威胁团伙已经发展出新的社会工程攻击范式，将通行密钥、MFA、单点登录配置更新作为钓鱼诱饵，针对企业 Microsoft 365 体系实施身份劫持。本文以微软 2026 年 5 月以来跟踪观测的攻击活动样本为基础，梳理 Storm 3121、Storm ...

阅读约23分钟

2026-09-20

CrystalDiskMark 跑出来的数字，为什么和实际体验对不上

这些操作看起来是"打开一个程序"，实际背后是几百上千次小文件读取——配置文件、动态库、资源文件，散落在硬盘各处。

阅读约9分钟

2026-09-20

【CR04】第三代代码审查技术 & 评审文化转变

起点标志：2008 年 GitHub 上线 Pull Request 功能，将代码审查民主化——任何规模团队、甚至个人开源项目都能零成本开展审查。

阅读约8分钟

2026-09-20

日历恶意会议邀请攻击机理与分层安全防御研究

办公协作生态持续演进，日历日程组件已经成为个人与企业数字化工作流当中不可或缺的组成部分。攻击者利用用户对日历系统的固有信任感，借助 iCalendar 标准格式发起恶意会议邀请攻击，恶意事件可以绕过传统邮件安全网关的部分检测逻辑直接写入用户日程，依托弹窗提醒、日程推送完成社会工程诱导。该类威胁并非简单的垃圾信息骚扰，攻击者在事件描述、会议地点字段嵌入钓鱼链接...

阅读约26分钟

2026-09-20

引用了你，却没访问你：内容被消耗与被访问，是两笔账

在 AI 搜索相关讨论中，“被 AI 引用” 往往被视作一件积极信号：AI 回答中出现你的内容，代表内容具备一定参考价值。但一份海外研究带来不一样的观察：有一类被 AI 高频引用的内容源，来自搜索引擎的用户访问量却在持续走低。

阅读约13分钟

2026-09-20

关于 DHCP 服务器的地址池

一台刚接入公司网络的笔记本，网卡尚未获得可用的 IPv4 地址。此时它通常会发送 DHCPDISCOVER 报文，寻找能够提供网络配置的 DHCP 服务器。服务器收到请求后，可以通过 DHCPOFFER 提供一个候选地址。客户端选定服务器并发送 DHCPREQUEST，服务器再通过 DHCPACK 确认租约。

阅读约18分钟

2026-09-20

自改进引擎：学习循环的五步飞轮

"第一周，Hermes帮我做代码巡检，每次都要我手动指出哪些问题该关注、哪些该忽略。第二周，它开始自动过滤掉我之前标记为'不重要'的警告。第三周，它甚至主动建议了一个我之前没想到的检查维度。到了第四周，我几乎不需要再纠正它了——它已经'学会'了我的巡检偏好。"

阅读约9分钟

2026-09-20

Typora windows 版写的文章，图片为什么会突然全挂了

用 Typora windows 版写完一篇带图的长文，过段时间再看——图全挂了。

阅读约8分钟

2026-09-20

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

短信钓鱼（Smishing）依托移动通信短信通道开展社会工程欺骗，已经成为黑产团伙高频使用的攻击手段。以仿冒 T Mobile 积分过期兑换的大规模攻击活动为样本，攻击者自 2026 年 5 月起持续投放欺诈短信，通过上千套变体文案、大量短生命周期仿冒域名实施批量攻击，利用用户担心权益损失的心理，诱导访问钓鱼页面，窃取账号凭据、银行卡资料与动态验证码。该攻击...

阅读约23分钟

2026-09-20

腾讯云服务器一年多少钱，轻量应用服务器、云服务器价格表

腾讯云服务器价格因配置、地域、购买时长及促销活动差异巨大，且官方定价与“新用户特惠”价格往往相差数倍。以下是截至 2026 年的大致价格参考（以人民币计）：

阅读约4分钟

2026-09-20

多模型 API 成本核算实战：把「每百万 token 单价」换算成一张可交付的月度预算表

答不上来通常不是数学问题，而是计费模型的问题。AI API 的账单由四个维度共同决定：调的是哪个模型、输入多少 token、输出多少 token、走没走缓存与错峰。任何只报一个「单价」的答案都是不完整的，因为不存在「一次调用多少钱」这个固定值——同样一次调用，成本可能相差十倍。

阅读约14分钟

2026-09-20

监控电脑的方法有哪些？企业终端合规监管的正确选型逻辑与避坑指南

第一类是监管空白型：只依靠防火墙、上网行为网关做外网管控，完全忽略终端本地行为。员工U盘拷贝、内网互传、离线导出、本地文件篡改、内网打印等操作全程无记录、无告警、无追溯。一旦发生资料外泄、资产流失，企业无任何取证依据，安全防护形同虚设。

阅读约10分钟

2026-09-20

多线程下载为什么快？聊聊 HTTP 的 Range 请求

但"多线程"这个说法其实不准确——它并不是把一条通道加宽，而是同时开了好几条通道。

阅读约8分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

GhostCode 设备代码钓鱼：当合法认证机制沦为攻击工具

从取指顺序到跳转目标，直接转移指令为何修改程序计数器

从 B6H 到 B5H，彻底看懂补码与反码的转换

从信息编码到屏幕成像，显示器为何属于表现媒体？

PuTTY 加载密钥失败？先分清 PPK 和 OpenSSH 两种格式

Word 按一下 Space 就跳回文档首页，如何彻底取消这个异常行为

一条命令完成两件事，详解 Catalyst 2950 创建并命名 VLAN 的工作机制

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

CrystalDiskMark 跑出来的数字，为什么和实际体验对不上

【CR04】第三代代码审查技术 & 评审文化转变

日历恶意会议邀请攻击机理与分层安全防御研究

引用了你，却没访问你：内容被消耗与被访问，是两笔账

关于 DHCP 服务器的地址池

自改进引擎：学习循环的五步飞轮

Typora windows 版写的文章，图片为什么会突然全挂了

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

腾讯云服务器一年多少钱，轻量应用服务器、云服务器价格表

多模型 API 成本核算实战：把「每百万 token 单价」换算成一张可交付的月度预算表

监控电脑的方法有哪些？企业终端合规监管的正确选型逻辑与避坑指南

多线程下载为什么快？聊聊 HTTP 的 Range 请求

资源下载

Mario

Nacos

Sublime Text

WebStorm

欢迎您来访！