GrapheneOS 完全指南：把安卓的安全与隐私做到极致
这不是一篇简单的”刷机教程”。本文从项目起源、安全架构、隐私机制、功能特性、安装方法到横向对比，事无巨细地拆解 GrapheneOS——目前公认最安全的安卓操作系统。 一、GrapheneOS...
Spring Boot 3 工程化实战：从数据库迁移到 Docker 部署
Flyway 管理数据库版本、SpringDoc 自动生成接口文档、多环境配置、Docker 一键部署——这些不是可选项，而是全栈项目的标配。本文以社区团购系统为例，把 Spring Boot...
RBAC 权限系统 + AOP 审计日志实战：从策略模式到密码脱敏
大部分 RBAC 教程只讲”用户-角色-权限”三张表的设计，但真正的痛点是：不同角色的登录逻辑、密码修改、注册流程都不一样，用 if-else 写完就是一场灾难。本文基于 Intensifie...
JWT 认证安全体系全解：从 IP 绑定到自动续期，4 种方案横评
JWT 是无状态的——签发后无法主动失效。但业务需求是：用户改密码后旧 Token 必须失效、退出登录后 Token 立即作废、Token 被盗用后不能在其他设备使用。怎么解决这些矛盾？本文用...
Redis 缓存一致性 + 分布式限流完整实战
从”只删一次缓存的坑”到”延迟双删的正确姿势”，从”固定窗口的临界突刺”到”令牌桶的匀速填充”——本文把 Redis 缓存策略和限流算法的完整知识体系，用一个社区团购系统的真实代码从头到尾讲透...
从零打造漏洞扫描器：端口扫描 + Web 检测 + 报告生成
安全从业者的工具箱里，漏洞扫描器是出场率最高的家伙。市面上的成品要么贵（Nessus），要么重（OpenVAS），要么只做一件事（Nmap）。这篇带你从零搭一个能打的全功能扫描器——端口扫描、...
WAF 指纹识别原理与实现：从 sqlmap 源码学起
WAF（Web Application Firewall）是渗透测试的第一道坎。扫之前先搞清楚对面是什么 WAF——Cloudflare？阿里云 WAF？安全狗？不同 WAF 的绕过策略天差地...
图像预处理 + 二维码识别全攻略：9 种方法让模糊二维码无处遁形
你肯定遇到过这种情况：截图里的二维码怎么扫都扫不出来，Telegram 的登录二维码在手机上死活不认，或者从监控画面里抠出来的二维码糊成一团。这篇文章就来解决这些问题。 问题的本质：为什么二维...
Vue3 + Flask 全栈实战：从零构建在线二维码解析器
Vue3 + Flask 全栈实战：从零构建在线二维码解析器 上篇讲了图像预处理提升二维码识别率的底层原理，这篇把整个流程搬上 Web——用 Vue 3 + Flask 搭一个前后端分离的在线...
dirsearch 二开实战：集成 EHole 指纹识别与 Swagger 未授权检测
dirsearch 是 Web 目录扫描的瑞士军刀。但它只管扫，扫到的东西是什么——不知道。这次二开把 EHole 指纹识别、Swagger 未授权检测、Spring Boot Actuato...