这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
Crypto 方向 RSA 常见攻击手法
面向 CTF 竞赛的 RSA 攻击手法总览：从 e 等于 3 直开与 Håstad 广播、Wiener 连分数与 Boneh-Durfee 小私钥攻击、Fermat 与 Pollard p 减 1 分解、共模攻击与 Coppersmith 已知高位恢复，到 LCG 随机数预测导致的密钥泄漏，并给出 PKCS#1 v1.5 与 OAEP 的工程防御结论。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
音频编解码：Opus、AAC 与延迟权衡
Opus 与 AAC 是当代音频分发的两大主力，但它们的适用边界完全不同。本文拆解 Opus 的 SILK/CELT 混合架构、AAC-LC 与 HE-AAC 的频带复制、帧长与算法延迟的换算、CBR/VBR/CVBR 码率控制、丢包隐藏与 FEC，并给出 WebRTC 与流媒体的选型、协商和 WebCodecs 实战。
Crypto 方向古典密码与现代密码
面向 CTF 竞赛的密码学地图：从凯撒、维吉尼亚、仿射、Hill 等古典密码的频率分析与重合指数破解，到 AES-ECB 与 CBC 误用、Padding Oracle、CTR nonce 重用、RC4 与 MT19937 状态恢复、MD5 长度扩展攻击，并逐类给出检测手段与工程防御启示。
Web 方向 SSTI 与 SSRF 利用链
从 CTF 竞赛视角讲清 SSTI 与 SSRF 两类漏洞：模板拼接与数据绑定的成因差异、Jinja2 与 Twig 及 Freemarker 的引擎指纹识别、对象链构造与沙箱逃逸原理，以及 SSRF 的协议利用、进制与 DNS rebinding 绕过、云元数据 169.254.169.254 与 IMDSv2 缓解，最后给出两侧的检测与防御要点。
AudioWorklet 与实时音频处理
AudioWorklet 让 JavaScript 进入音频渲染线程。本文讲解 AudioWorkletProcessor 的结构与 128 帧量子约束、process 的输入输出语义、实时安全规则、parameterDescriptors 参数自动化、主线程与 worklet 的通信模式、WASM 与 SIMD 加速，以及从 ScriptProcessorNode 迁移的实践。
Web 方向 SQL 注入与 WAF 绕过
从 CTF 竞赛视角拆解 SQL 注入的分类与适用前提、information_schema 信息收集、联合与报错注入取数、布尔与时间盲注、二次与堆叠注入，以及字符层到协议层的 WAF 绕过原理，并给出预编译根治方案与检测防御要点。所有示例均在本地靶场与授权测试语境下给出。
Web Audio API 与音频图建模
Web Audio API 用有向图建模音频信号流。本文讲解 AudioContext 的生命周期与采样率行为、节点连接与声道数上混下混规则、AudioParam 的调度时间模型、常用内置节点的参数与适用场景、AudioBuffer 与解码、OfflineAudioContext 离线渲染，以及 autoplay 策略、音频焦点与 WASM 协作的工程实践。
数字音频基础：采样率、位深与量化噪声
采样率与位深决定了数字音频的质量上限。本文从奈奎斯特定理出发，讲清混叠的成因与听感、抗混叠滤波器的工程实现、量化噪声的 6.02N 公式、抖动与噪声整形如何把失真转成噪声、过采样与 ΔΣ 调制、采样率转换的多相滤波实现，以及 SNR、THD+N、动态范围的实测方法。
Web 方向 PHP 特性与绕过技巧
系统梳理 CTF Web 方向里 PHP 语言特性导致的绕过手法：弱类型比较与 0e 魔法哈希、md5 数组绕过与 null 语义、intval 截断与科学计数法、strcmp 与 in_array 绕过、extract 变量覆盖、伪协议文件包含、反序列化魔术方法与 POP 链、无字母数字 webshell 构造原理，每个手法都配检测与防御方案。
音频工程全景：从采样到播放
音频工程全景覆盖从模拟采集到扬声器播放的完整信号链：本文讲清 PCM 表示与采样参数、WAV/FLAC/Opus 等格式与容器的取舍、离线与实时处理的架构差异、音频图建模方式、端到端延迟预算拆解、时钟同步问题，以及 ffmpeg 与 sox 等工具链的实战用法和资源预算方法。
CTF 竞赛全景与学习路径
从赛制、赛事、方向地图到靶场路线，系统梳理 CTF 竞赛的全景与学习路径。回答新手最关心的问题：Jeopardy 与 Attack-Defense 赛制差在哪、DEF CON CTF 与 XCTF 怎么评分、Web/Crypto/Reverse/Pwn/Misc 五大方向各考什么、CTFHub 与 pwn.college 等靶场如何取舍、团队如何分工，并给出合法授权边界与工具链概览。
影像瓦片服务与发布管线
本文讲解遥感影像瓦片服务的完整发布管线，涵盖 XYZ 与 TMS 瓦片金字塔原理、Web Mercator 与自定义网格方案、GDAL2Tiles 与 rio-tiler 切片工具、COG 与 MBTiles 存储格式、PNG 与 WebP 与 AVIF 压缩取舍、对象存储与 CDN 静态发布、titiler 动态切片、MapLibre 前端加载优化，以及缓存命中率与容量规划。
XR 行业落地：教育医疗与工业
本文讲解 XR 在教育、医疗与工业的落地实践，回答什么场景值得用 XR、ROI 怎么算、内容制作成本如何控制、部署与运维有哪些坑、合规与隐私如何满足等实战问题。覆盖工业远程协作与装配培训、医疗手术规划与康复、教育虚拟实验室与技能培训、零售地产应用、内容制作成本、部署运维、合规隐私与 ROI 验证，并给出对比表、成本结构、权衡与常见坑。
空间音频与三维音效实现
本文讲解 XR 空间音频与三维音效的实现，回答声音如何定位、HRTF 是什么、距离衰减与遮挡怎么做、混响如何匹配房间等实战问题。覆盖双耳渲染与 HRTF 原理、声源定位线索、Unity 与 Wwise/FMOD 集成、空间化与距离模型、空气吸收、混响与房间声学、遮挡与透射、音频与追踪同步、性能预算与可用性设计，并给出代码、对比表、权衡与常见坑。
激光雷达点云处理与三维重建
本文讲解激光雷达点云处理与三维重建的完整工程流程，涵盖飞行时间与相位测距原理、多回波与强度信息、LAS 与 LAZ 格式组织、渐进形态学与布料模拟的地面滤波、ICP 与 GICP 配准、SLAM 建图、DBSCAN 聚类与语义分割、泊松重建与三角网建模、八叉树 LOD 与 3D Tiles 发布，以及精度评估与质检要点。
一体机 XR 性能优化实战
本文讲解一体机 XR 的性能优化实战，回答帧时间怎么分配、瓶颈在 CPU 还是 GPU 怎么定位、动态分辨率与注视点渲染能省多少、功耗与热管理怎么做等实战问题。覆盖硬件约束、帧预算划分、Profiler 定位方法、CPU 与 GPU 优化手段、动态分辨率、注视点渲染收益、功耗与热管理、内存与纹理、渲染特性取舍与优化流程清单，并给出配置、数据表、权衡与常见坑。
SAR 影像与 InSAR 形变监测
本文系统讲解合成孔径雷达影像与 InSAR 形变监测的完整工程链路，覆盖侧视成像几何与几何畸变、斑点噪声与多视滤波、干涉相位构成、相干性失相关来源、SNAPHU 相位解缠、DInSAR 与 PS-InSAR 时序反演、大气延迟与轨道误差改正，以及 Sentinel-1 数据获取与 ISCE、SNAP、MintPy 工具链的落地参数。
变化检测与影像时间序列分析
本文讲解变化检测与影像时间序列分析的工程方法，覆盖代数差分、CVA、IR-MAD 等经典变化检测算法，以及 Landsat 与 Sentinel-2 时序的断点检测、谐波回归、BFAST 与 CCDC 方法。文章讨论配准误差、物候差异、云污染等干扰因素，并给出基于 xarray 与 NumPy 的时序处理代码、变化图斑后处理与阈值选取策略与常见陷阱。
VR 舒适度与晕动症工程对抗
本文系统讲解 VR 舒适度与晕动症的工程对抗手段，回答为什么一动就晕、瞬移与平滑移动怎么选、隧道视觉该开多大、舒适度设置该暴露哪些选项等实战问题。覆盖感觉冲突理论、延迟与帧率的影响、移动方式对比、加速与转向设计、视野限制、参考系设计、渐进适应、其他不适来源、度量与评估方法，并给出参数表、代码、权衡与常见坑。
遥感影像分类：从随机森林到语义分割
本文梳理遥感影像分类从传统机器学习到深度语义分割的完整技术路线，对比随机森林、XGBoost 与 U-Net、DeepLab、SegFormer 等方法在光谱、纹理与空间上下文上的取舍。文章覆盖样本采集与标注、类别不平衡处理、数据增强、迁移学习、精度评价指标，并给出 PyTorch 训练与大幅影像滑窗推理的工程实现要点与常见陷阱。