默认分类

这是你的默认分类，如不需要，删除即可。

0 篇文章
默认分类
SpringBoot 中基于 TOTP 的 MFA 多因素认证实现方案

SpringBoot 中基于 TOTP 的 MFA 多因素认证实现方案

本文介绍了在SpringBoot项目中实现基于TOTP的多因素认证方案。针对传统密码认证的安全不足，通过集成`dev.samstevens.totp`库，实现了RFC 6238标准的TOTP功能。方案包括密钥生成、二维码绑定、验证码生成与验证等核心组件，并实施了防暴力破解、备用验证码、时间同步容错等安全措施。通过结合"你知道的"和"你拥有的"双重认证因素，显著提升了系统安全性，有效防御凭证泄露等安全威胁，为SpringBoot应用提供了安全可靠的多因素认证解决方案。

后端 75 雨落秋垣 雨落秋垣
Java 与 C++ 数组初始化全面对比

Java 与 C++ 数组初始化全面对比

本文深入对比了Java与C++数组的实现差异。Java数组是完全对象，存储于堆内存，由GC自动管理；C++数组为底层内存块，分静态（栈）和动态（堆）两种。声明语法上，Java使用type[]，C++有int[10]和int* = new int[10]两种形式。初始化时Java自动赋默认值，C++局部数组未初始化是未定义行为。内存管理方面，Java自动释放，C++动态数组需手动delete[]。多维数组支持不同：Java可不规则，C++必须规则。长度获取Java用.length，C++静态数组用sizeof。安全性上，Java有边界检查，C++越界是未定义行为。两者设计哲学差异显著：Java重安全易用，C++重灵活性能。

后端 34 雨落秋垣 雨落秋垣
宝塔面板 PHP 网站提权工具设计与实现

宝塔面板 PHP 网站提权工具设计与实现

本文分析了宝塔面板的安全现状，指出其存在WAF 0day、存储型XSS、计划任务CSRF及数据库默认无密码访问等漏洞。基于此设计了包含权限检测、漏洞利用、权限维持和隐蔽通信模块的提权工具，并提供了核心代码实现。文章强调该技术仅用于安全研究，未经授权渗透测试属违法行为。建议管理员通过严格目录权限控制、定期更新面板、配置防火墙规则、禁用不必要功能、安装安全插件及加强日志监控等措施进行防御，确保服务器安全。

安全 44 雨落秋垣 雨落秋垣
Python 网关代理方案实现

Python 网关代理方案实现

本文介绍了基于Python的网关代理实现方案。网关代理作为分布式系统的关键组件，承担请求转发、协议转换、安全认证等核心功能。文章详细阐述了从基础到高级的实现方案：使用Flask和FastAPI实现基础代理功能，并逐步集成认证鉴权、限流熔断、负载均衡等高级特性。通过模块化设计，构建了包含请求路由、缓存管理、日志监控等功能的智能API网关系统。最后提供了容器化部署、水平扩展、监控告警等实践建议，确保系统的高可用性和可扩展性，为微服务架构提供了统一的API入口和安全防护。

个人 35 雨落秋垣 雨落秋垣
Python 网站抓取工具实现：从抓取到本地存储的完整方案

Python 网站抓取工具实现：从抓取到本地存储的完整方案

本文详细介绍了Python网站抓取工具的完整实现方案。首先使用Requests库获取网页内容，BeautifulSoup解析HTML，实现基础爬虫功能。随后扩展了延迟请求、随机User-Agent、代理支持等高级特性，避免被网站封禁。对于复杂需求，推荐使用Scrapy框架提供更强大的功能和性能。文章还强调了遵守robots.txt规则、设置合理抓取间隔、处理异常错误等最佳实践，并提供了按类型组织文件结构、考虑数据库存储等数据存储优化建议。最后给出了完整的可配置爬虫工具示例，支持深度限制、页面数量控制等功能，可根据实际需求选择基础实现或Scrapy框架方案。

前端 27 雨落秋垣 雨落秋垣
前端使用 RSA 4096 加密数据并发送给后端的完整实现

前端使用 RSA 4096 加密数据并发送给后端的完整实现

本文详细介绍了前端使用RSA 4096位加密数据并传输至后端的完整实现方案。前端采用jsencrypt库实现加密功能，通过创建加密工具类处理敏感数据；后端使用Java的Cipher类进行解密处理。文章强调了密钥管理的最佳实践，包括密钥生成、存储和定期轮换，并建议前端通过API动态获取公钥而非硬编码。针对RSA 4096加密的数据大小限制和性能问题，提出了混合加密方案（RSA+AES）以提升效率。同时提供了安全最佳实践，如使用HTTPS、数据完整性验证、防重放攻击等，以及完整的错误处理机制和可重用的前端加密组件示例，为构建安全的数据传输系统提供了全面指导。

前端 75 雨落秋垣 雨落秋垣
中国联通基站限速方案分析

中国联通基站限速方案分析

基站限速技术通过多维度策略实现资源精准控制。核心网侧采用AMBR（聚合最大比特率）限制用户总速率，结合QoS参数（GBR/Non-GBR承载、QCI分级）保障业务优先级；基站侧基于PRB利用率动态触发限速，通过SPID标识差异化调度用户带宽占比，并辅以频段切换优化负载；用户行为层面识别大流量特征，结合APN分类隔离业务；高级调度采用分层QoS队列和动态QoS算法（如HSUPA的mGBR调整）；特殊场景下（如高速公路）通过ZigBee与服务器协同实现动态限速。实际应用中常组合AMBR、SPID等技术，平衡资源分配与用户体验。

个人 68 雨落秋垣 雨落秋垣
中国联通手机卡的限速规则及基站实现方式涉及套餐策略、网络资源管理和技术控制手段

中国联通手机卡的限速规则及基站实现方式涉及套餐策略、网络资源管理和技术控制手段

运营商限速规则通过套餐分级（如不同套餐高速流量阈值及降速后速率差异）、定向流量限制（广告消耗通用流量）、区域与设备限制（偏远地区降速、需5G SA模式）实现资源分配。基站采用AMBR控制用户组带宽占比、频段负载均衡、APN分类限速及令牌桶算法动态调度。运营商通过PCRF策略下发、U2020/NetAct网管系统配置，并监控用户行为触发限速。用户可购提速包或切换套餐合规应对，技术规避（如改APN、VPN）存在风险。本质为资源分配商业化，建议关注细则并优先选择合规方案。

个人 175 雨落秋垣 雨落秋垣
国内环境的用户访问域名的交互流程

国内环境的用户访问域名的交互流程

国内域名访问解析流程涵盖本地DNS查询、运营商网络传输、GFW干预及最终响应。本地阶段，浏览器与系统缓存未命中时，经运营商DNS递归查询根域、顶级域及权威DNS获取IP；运营商网络通过城域网路由骨干网，并经防火墙DPI过滤恶意流量；GFW可能实施DNS污染、IP封锁或连接重置；合法请求最终抵达目标服务器，响应数据经缓存加速返回。异常情况包括DNS污染导致虚假IP、连接重置及流量延迟升高。

个人 29 雨落秋垣 雨落秋垣
HTTPS 优化的最佳实践

HTTPS 优化的最佳实践

本文聚焦HTTPS性能优化，通过多维度措施平衡安全与效率。硬件上优选支持AES-NI的CPU，利用CDN进行SSL卸载，并保持系统软件更新；协议层面升级至TLS 1.3（握手时间减半、支持0-RTT），采用ECDHE密钥交换及AES-GCM对称加密；证书选用ECDSA减少传输开销，启用OCSP Stapling避免验证延迟；会话层面通过Session Ticket或PSK实现复用，结合HTTP/2多路复用提升并发。前沿技术包括QUIC协议优化弱网性能，关注后量子加密应对未来威胁。综合优化后，HTTPS延迟可接近HTTP，同时满足安全合规，建议定期监测配置并跟进协议演进。

个人 41 雨落秋垣 雨落秋垣

© 2026 雨落秋垣