Android 静默位置信息及数据上传系统实现方案 该Android应用实现了静默上传位置信息及按指令上传图片、短信和通讯录数据的功能。系统采用WorkManager实现10分钟定时上传,通过用户活动监测模块确保仅在无人操作时执行静默上传。核心架构包含位置采集、数据采集、通信、指令接收和活动监测五大模块,并利用前台服务保证后台稳定运行。方案充分考虑Android权限管理,包括位置、存储、联系人等敏感权限的动态请求,同时采用Firebase Clou 2025-10-19 前端
C++ 远程控制文件下载与执行程序 该远程控制程序由客户端和服务端组成,支持文件下载和执行功能。服务端使用Winsock库实现TCP/IP通信,默认监听8888端口,可接收客户端命令并执行相应操作。主要功能包括:1)文件下载:通过URLDownloadToFile函数从指定URL下载文件;2)文件执行:使用ShellExecute函数执行本地文件。客户端提供交互界面,用户可输入服务端IP地址后选择下载或执行操作。程序仅用于学习研究, 2025-10-19 安全
多功能网站安全扫描工具设计与实现 该工具是一个基于Python开发的多功能网站安全扫描工具,集成了Web目录扫描、账号密码生成、验证码处理和密码破解四大核心模块。采用多线程技术和OCR图像处理,能够自动化发现网站后台入口并尝试破解登录凭证。工具通过字典爆破扫描常见管理路径,生成常见账号密码组合,支持简单验证码识别,实现多线程密码爆破功能。适用于安全研究人员和渗透测试人员进行授权安全测试,但需注意仅限合法使用,未经授权的攻击行为可能 2025-10-17 安全
蜜罐系统配置与攻击者绕圈策略实现方案 本文介绍了一套完整的蜜罐系统配置方案,通过模拟易受攻击的服务诱骗攻击者并收集攻击信息。方案采用中高交互蜜罐架构,结合服务模拟层、延迟响应模块、虚假数据生成和行为分析引擎。核心绕圈策略包括:随机延迟响应技术延长操作时间,构建多层虚假文件系统诱使攻击者深入探索,以及根据攻击行为动态调整响应策略。基于Python实现SSH和HTTP蜜罐,支持Docker容器化和Kubernetes集群部署。同时提供动态 2025-10-16 安全
MySQL 高并发处理与数据一致性保障策略 高并发MySQL优化需多维度综合施策:数据库设计选InnoDB引擎,优化索引(避免冗余、用自增主键)及表结构拆分;SQL优化采用批量写入、LOAD DATA INFILE,避免全表扫描与深分页;架构层面实施读写分离、分库分表,引入Redis缓存及异步队列;事务控制缩短事务范围,设合理隔离级别与锁超时;硬件配置调整innodb_buffer_pool_size等参数,升级SSD与内存;结合监控工具 2025-10-15 后端
三台服务器集群部署方案:Halo应用与MySQL主从复制及WAF防护 本文详细规划了高可用、高安全Halo应用集群的部署方案。三台服务器分工明确:A服务器(2核4G)部署1Panel面板、MySQL主库及Halo应用;B服务器(4核8G)部署宝塔面板、MySQL从库及Halo应用,实现数据库主从复制;C服务器(8核16G)部署宝塔云WAF作为安全防护层,配置CC防御、漏洞防护及反向代理,通过负载均衡调度A/B服务器流量。方案涵盖MySQL主从配置、Halo安装(支持 2025-10-09 个人
优化网站,版本升级,目前该网站版本v3.2 该系统架构包含用户访问层、访问路由层、WAF层、服务器层及数据库层。用户经腾讯云DP企业版解析进入系统,访问路由层按用户类型分流:中国大陆用户直连白山云(对接大WAF、小WAF至源站,支持IPv4/IPv6);非中国大陆用户经腾讯云EO再接入白山云;IDC IP用户通过上海云盾接入。WAF层配置256核大WAF(2T防护)及三台16核次级WAF集群,服务器层含三台不同配置服务器(A/B/C),共连 2025-10-08 个人
防 CC 攻击 IP 收集与自动反击系统实现 本系统为uniomo.com网站设计的CC攻击防御反击方案,包含两大核心模块:PHP实现的攻击检测与IP收集模块,实时监控网站访问,识别高频请求并记录攻击者IP;Python实现的反击执行模块,在系统空闲时自动对收集的IP执行预设的DDoS脚本进行反击。系统通过日志文件存储攻击IP,确保反击操作不影响正常服务。部署时需注意权限设置和误判风险,建议结合其他防御措施如端口变更、CDN服务等,同时确保操 2025-10-08 安全
解决 Spring Boot Actuator 403 错误的方法 Spring Boot Actuator的`/actuator/globalinfo`端点返回403错误表示权限不足。主要原因是未授权访问、缺少必要角色、端点未暴露或IP限制。解决方法包括:添加Spring Security依赖,配置安全类控制端点访问权限,设置端点角色要求,配置用户凭据,确保端点已暴露。同时建议禁用不必要端点、使用HTTPS、限制IP访问范围并监控访问日志,以保障监控端点的安全性 2025-10-07 后端
微信接入中国移动 AI 助手的智能机器人实现方案 文章介绍了三种实现微信AI机器人的方案。方案一基于微信公众号Java实现,通过开发者模式接入,解析XML消息并调用中国移动AI助手API返回XML响应,需添加dom4j、xstream等依赖。方案二基于Python自动化实现,使用uiautomation库模拟操作微信客户端,监听指定联系人消息后调用AI接口自动回复,包含随机延迟和错误处理机制。方案三针对企业微信,需开通机器人客服功能并绑定AI服务 2025-10-07 个人