笔记列表-低调大师优秀个人博客

文章列表

共 211276 篇

2026-07-29

伪装硬件钱包更新邮件钓鱼盗取 XRP 资产的攻击机制与防护研究

加密货币硬件钱包依托离线私钥存储机制，被行业认定为高价值数字资产主流安全存储方案，但依托社会工程学的仿官方更新类钓鱼邮件持续突破防护边界，造成大额加密资产失窃。本文以复活节夜间 Ledger 伪装钓鱼邮件盗取持有者 400000 枚 XRP 真实安全事件为核心研究样本，完整拆解攻击全链路：仿品牌邮件诱饵分发、同源字符仿冒钓鱼站点诱导、助记词明文窃取、链上自动...

阅读约41分钟

2026-07-29

如何使用C#代码删除 Word 中的空白行

在将互联网上的内容复制到 Word 文档时，您可能会发现段落之间存在大量空行。这不仅会让文档显得冗长，还会影响整体阅读体验。本文将介绍如何通过编程方式删除现有 Word 文档中的空行或空白段落。

阅读约4分钟

2026-07-29

文娱行业社交工程钓鱼致数字音乐资产泄露攻防与法律规制研究

以 Ariana Grande 起诉匿名黑客窃取未发行音乐素材案件为实证样本，聚焦文娱行业创作者云端数字资产被盗场景，系统拆解仿冒身份邮件钓鱼、云端存储账号劫持、移动设备入侵三类核心攻击链路。攻击者依托仿冒 Gmail 域名、Dropbox 仿冒登录页面、移动端入侵手段窃取录音母带、未完成 Demo、拍摄花絮等高价值未公开数字资产，并通过 PayPal、Ca...

阅读约40分钟

2026-07-29

在 JavaScript 中将 Word 转换为 PDF（完整指南）

在现代 Web 应用中，文档处理功能越来越成为刚需。无论是生成报告、导出合同还是处理用户上传的文档，Word 转 PDF 都是最常见的需求之一。本文将深入探讨如何使用 Spire.Doc for JavaScript 库，在 React 应用中实现 Word 到 PDF 的高质量转换。

阅读约11分钟

2026-07-29

AG Kit如何串起Antigravity流程

AG Kit 是 vudovn/ag-kit 仓库提供的 Antigravity-first agent engineering kit，核心入口是 npx @vudovn/ag-kit init，安装后会把规则、技能、工作流、记忆和 Hook 放进 .agents/ 工作区。

阅读约32分钟

2026-07-29

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

面向垂直领域的轻量化 Web 应用普遍存在开发安全流程缺失问题，不安全直接对象引用（IDOR）水平越权漏洞极易造成大规模用户个人信息泄露，泄露数据将成为定向钓鱼攻击的核心数据源。本文以梵蒂冈官方 Click To Pray 祷告 APP 安全事件为典型研究样本，完整复盘该 Node.js 轻量化应用因未实现接口鉴权、无访问频率限制、域名邮件认证失效三重缺陷，...

阅读约37分钟

2026-07-29

后端稳定性｜容错四大金刚：超时（四）OpenFeign & gRPC 全链路超时、Deadline 统一治理实战

微服务架构下，OpenFeign、gRPC 是跨服务远程调用最核心的两类 RPC 组件，几乎所有业务请求都会经过远程调用环节。如果 RPC 调用缺少合理超时控制，接口出现网络抖动、下游慢 SQL、实例宕机时，请求会无限阻塞占用 Tomcat/Netty 工作线程，线程池快速打满，整条业务链路雪崩，形成连锁故障。超时本质是分布式系统的止损、快速失败保护机制，给...

阅读约28分钟

2026-07-29

手把手教你用 WorkBuddy 接入腾讯混元大模型，实现 AI 对话与生图

WorkBuddy 是腾讯推出的全场景 AI 办公工作台，不仅能对话，还能实际执行任务、操作文件。但你知道吗？通过 MCP（模型上下文协议），WorkBuddy 还可以接入腾讯自家的混元大模型，实现文本对话和 AI 生图能力。

阅读约9分钟

2026-07-29

网络监控软件如何保障业务连续性？企业IT运维实战指南

在数字化转型持续推进的背景下，企业业务越来越依赖稳定可靠的IT基础设施。无论是在线交易系统、内部办公系统还是智能制造平台，都需要稳定的网络环境作为支撑。一旦网络出现故障或性能下降，就可能导致业务中断、客户体验下降甚至直接经济损失。

阅读约10分钟

2026-07-29

# WorkBuddy 用 WorkBuddy 手搓一个金蝶 API 桥接器：MCP Server 开发实录

在日常的企业数字化工作中，金蝶星空云等 ERP 系统虽然是业务核心，但其 API 的调用往往伴随着繁琐的鉴权、签名和参数校验。对于开发者或业务人员而言，每次调试接口或对接大语言模型（LLM）时，重复编写这些基础代码不仅效率低下，还容易因细微的字段错误导致调用失败。

阅读约6分钟

2026-07-29

企业邮件渠道数据泄露风险治理：邮件收发与附件精细化管控方案

在企业办公场景中，电子邮件是业务沟通的基础载体，同时也是内部数据外泄的高频通道。员工通过邮件向外发送客户资料、研发图纸、财务报表，借助邮件附件批量导出涉密文档，或是在邮件正文携带敏感业务词汇，一旦发生泄密，将给企业带来经济损失与合规风险。

阅读约4分钟

2026-07-29

网络安全审查办法如何影响电子签约平台选型？企业采购前要核实的3项信息

2022年2月施行的《网络安全审查办法》，主要约束关键信息基础设施运营者和网络平台运营者，但其第十六条将供应链安全纳入审查范围——采购网络产品和服务如可能影响国家安全，也属于审查评估范畴。对绝大多数使用电子签约平台的企业而言，这条规定的实际影响不是“要不要接受审查”，而是“选平台时多了一层必须跨过的硬门槛”。具体到选型场景，签约之前至少需要核实三件事：数据存...

阅读约8分钟

2026-07-29

AD域攻防权威指南.七十九. 利用域信任密钥完成从子域到父域的权限提升

‍ 引言：在 Active Directory 多域林环境中，父域与子域之间通过双向可传递的域信任关系维系统一的身份体系，而这种信任的底层依赖便是「域信任密钥（Trust Key）」。一旦攻击者控制了子域的域控制器，就有机会从中提取出与父域之间的信任密钥，进而伪造跨域的黄金票据，实现从子域到父域乃至整个林的横向渗透与权限提升。本篇文章聚焦「利用域信任密钥完成...

阅读约13分钟

2026-07-29

1688图片搜索API：基于图像特征的同款商品数据源检索实现方案

在 B2B 电商数据处理、供应链数据分析、商品多模态检索系统研发场景中，传统文本关键词检索存在天然短板：商品标题命名不统一、非标品类（汽配、轮胎、五金配件）文字描述模糊，极易出现检索遗漏、匹配错乱问题。

阅读约7分钟

2026-07-29

电子合同批量签署怎么做？HR同时发起上百份合同的3种实操路径

### 技术视角：三个路径的落地细节与失效边界 #### 路径一：Excel模板导入 + 字段映射（技术约束） ## **底层逻辑**：平台将Excel行数据逐条解析为JSON对象，通过模板引擎（如FreeMarker、Velocity）或占位符替换引擎，将变量填充至合同模板的预留位置，最终由PDF生成服务合成独立文件。**技术限制与应对**：**Excel...

阅读约10分钟

2026-07-29

php通过php的redis模块取回的值得类型判断

### 一、php使用php的redis模块连接redis服务器，各种值返回值类型 1. bool值true/false的存入到redis的string类型中，取出来的值对应是字符串1和空字符串 1. 数字1和0 存储redis的string之后，返回是字符串1和字符0 1. 如果key不存在，get返回的是false 1. 判断key是否存在，exists...

阅读约2分钟

2026-07-29

Php使用gzdeflate和ZLIB_ENCODING_DEFLATE结果gzinflate报data error

使用gzdeflate压缩的数据，在使用gzinflate解压的时候竟然报错，错误为data error

阅读约3分钟

2026-07-29

2021php最新composer的使用攻略

在项目根目录下，创建composer.json文件，并添加相关依赖信息，例如如下信息

阅读约13分钟

2026-07-29

php中如何选择json和序列化存储和传递数据

2. serialize序列化，最大用处是存储对象，而这个对象，可以某一个类的示例。

阅读约1分钟

2026-07-29

goland设置goproxy是参数时Environment时的设置方法

+ 在goland的Preferences->go-> Go Modules 里设置

阅读约2分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

伪装硬件钱包更新邮件钓鱼盗取 XRP 资产的攻击机制与防护研究

如何使用C#代码删除 Word 中的空白行

文娱行业社交工程钓鱼致数字音乐资产泄露攻防与法律规制研究

在 JavaScript 中将 Word 转换为 PDF（完整指南）

AG Kit如何串起Antigravity流程

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

后端稳定性｜容错四大金刚：超时（四）OpenFeign & gRPC 全链路超时、Deadline 统一治理实战

手把手教你用 WorkBuddy 接入腾讯混元大模型，实现 AI 对话与生图

网络监控软件如何保障业务连续性？企业IT运维实战指南

# WorkBuddy 用 WorkBuddy 手搓一个金蝶 API 桥接器：MCP Server 开发实录

企业邮件渠道数据泄露风险治理：邮件收发与附件精细化管控方案

网络安全审查办法如何影响电子签约平台选型？企业采购前要核实的3项信息

AD域攻防权威指南.七十九. 利用域信任密钥完成从子域到父域的权限提升

1688图片搜索API：基于图像特征的同款商品数据源检索实现方案

电子合同批量签署怎么做？HR同时发起上百份合同的3种实操路径

php通过php的redis模块取回的值得类型判断

Php使用gzdeflate和ZLIB_ENCODING_DEFLATE结果gzinflate报data error

2021php最新composer的使用攻略

php中如何选择json和序列化存储和传递数据

goland设置goproxy是参数时Environment时的设置方法

资源下载

Mario

Spring

Rocky Linux

WebStorm

欢迎您来访！