发布时间:2026/6/28 22:36:38
1. 项目背景与硬件准备 如果你曾经被有线串口通信的距离限制困扰过,那么基于Si24R1芯片的G01-S无线模块绝对是你的救星。这个小巧的2.4GHz无线收发模块,配合Arduino开发板,可以轻松实现百米范围内的无线串口透传。我最近在一个智能农业项目中…
1. 认识MCUBootUtility与i.MX RT1170开发板 第一次拿到i.MX RT1170 EVK评估板时,我对着这块高性能跨界MCU既兴奋又忐忑。兴奋的是它600MHz主频Cortex-M7/M4双核的强悍配置,忐忑的是如何把写好的程序可靠地烧录进去。这时候NXP官方推荐的MCUBootUtility工…
1. 项目概述:从一次内部攻防演练说起去年参与公司内部的一次红蓝对抗演练,我作为蓝队成员,负责防守一个核心的Java Web应用。在流量监控中,我注意到一个奇怪的请求:一个访问/login页面的POST请求,其Cookie中…
1. 项目概述:为什么我们需要这份指南?如果你是一名刚入行的开发、测试,或者是对Web安全感兴趣的爱好者,面对“安全测试”这个词,是不是感觉既熟悉又陌生?熟悉的是,新闻里隔三差五就有某大厂数据…
1. WebDAV协议为何成为跨平台文件同步的首选 第一次接触WebDAV是在2015年,当时为了给团队搭建一个跨地区的文件协作平台,尝试了各种方案。FTP太老旧,Samba在内网很好用但外网访问是个难题,直到发现WebDAV这个基于HTTP协议的方案&a…
1. 共模攻击基础与BUUCTF Samemod题目解析 密码学中的共模攻击(Common Modulus Attack)是一种针对RSA加密系统的经典攻击方式。简单来说,当同一个明文使用相同的模数n但不同的公钥指数e1和e2进行加密时,攻击者可以利用扩展欧几里…
1. 项目概述:从“脚本小子”到理解安全本质 最近在和一些想转行网络安全的朋友聊天,发现一个挺有意思的现象:很多人对“SQL注入”和“写工具”这两个词特别着迷。一提到用Python写SQL注入工具,眼睛就亮了,觉得这玩意儿…
1. 当范例查找器罢工时:报错背后的真相 每次打开LabVIEW范例查找器时看到"NI服务定位器未运行"或"NI系统Web服务器未运行"的红色报错框,就像开车时突然亮起的发动机故障灯。这个看似简单的报错背后,其实隐藏着LabVIEW 20…
1. 项目概述:为什么一个PDF解析器需要安全审计?最近在做一个内部工具链的梳理,发现团队里好几个项目都依赖一个自研的、版本号还停留在1.0的PDF解析库。这个库年头不短了,功能也稳定,处理日常的报表生成、文档解析都没…
6个月前的2025年12月,Boris Cherny 公开宣布自己卸载了 IDE。一时间,Vibe Coding 成了全行业最热的话题。6个月后,当我们回过头来拉一份真实账本,发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…
引言:审计结束三个月了,审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间,内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中,审计…
6个月前的2025年12月,Boris Cherny 公开宣布自己卸载了 IDE。一时间,Vibe Coding 成了全行业最热的话题。6个月后,当我们回过头来拉一份真实账本,发现事情远没有"一句话生成一个App"那么浪漫。本文从产品经理和研发两个…
引言:审计结束三个月了,审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间,内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中,审计…