1. 项目概述：为什么我们需要自定义扫描规则？在Web应用安全领域，自动化扫描工具是安全工程师和开发者的“瑞士军刀”。Shannon作为一款在ARM架构下备受关注的Web应用安全扫描器，其开箱即用的能力已经相当不错。但如果你只是简单地点…

1. 项目概述：从“你有新邮件”到现代数字通信的演变“You’ve Got Mail!”——这句在上世纪90年代末到21世纪初响彻无数家庭电脑的经典提示音，早已超越了一句简单的软件通知。它成为了一个时代的文化符号，标志着一个从物理信箱到数字收件箱的…

1. 项目概述：从“秒表”到高精度计时工具 Stopwatch，中文直译就是“秒表”。乍一听，这玩意儿太简单了，不就是按一下开始，再按一下停止，看看花了多少时间吗？手机、手表、甚至电脑上都有这个功能。…

1. 项目概述：一次典型的硬编码密钥漏洞挖掘之旅最近在分析一些主流OA系统的安全状况时，泛微E-Cology的ofsLogin.jsp文件引起了我的注意。这个看似普通的登录处理页面，背后却隐藏着一个足以让整个系统门户洞开的风险——硬编码的加密密钥。简单…

1. 这不是“低代码”，是真正把AI当螺丝钉用的全栈实践“零代码”这个词现在被用得太滥了，点几下鼠标生成个待办清单就敢叫零代码应用？我做的这个技术趋势追踪器，从数据抓取、清洗、分类、摘要生成，到前端展示、自动更新…

1. 项目缘起：用五美元设备玩转健康数据上云最近在捣鼓一些个人健康数据监测的小玩意儿，发现市面上的智能手环、手表虽然方便，但数据要么锁死在厂商的App里，要么导出流程繁琐。作为一个喜欢折腾的硬件爱好者，我就在想&a…

1. 项目概述：当ZIP密码成为“拦路虎” 相信很多朋友都遇到过这种情况：从某个角落翻出一个多年前的压缩包，里面可能是珍贵的照片、重要的文档，或者某个项目的源代码。你双击它，系统却弹出一个冷冰冰的输入密码对话框。密…

1. 项目概述：为什么我们需要一个自定义的Proxy拦截器？ 如果你是一名Web安全测试人员或者渗透测试工程师，BurpSuite这个名字对你来说就像吃饭用的筷子一样熟悉。它强大的代理（Proxy）功能，能让我们轻松拦截、…