一个真实的红队故事，带你走完内网信息收集的每一步上个月的真实场景凌晨两点，我拿到了一台边界Web服务器的shell。目标是一家中型企业的外网门户，一个存在了七八年的老PHP系统。通过一次SQL注入拿到了RDP用户密码，顺利登陆了这台WIndowsServer2012。习惯性ipconfig看了一眼IP——172.16....

每到月末月初，模切厂财务总要陷入无休止的对账工作：卷材多单位换算混乱导致成本对不上、仓库实物与账面库存常年有差额、客户供应商往来差异成堆、工单成本归集耗时长，再加上刀模、样品、税务、薪酬等专项核对，财务经常加班到深夜仍理不清数据。 传统对账分为账证、账账、账实、外部往来、专项对账五大板块，模切行业因卷材分切、多计量单...

把滚动截屏放在截屏工具的扩展项里，本质上反映的是一件很普通的事：现代应用几乎没有一屏装得下的内容。一个长PDF几十页，一个GitHubIssue几百条评论，一段没分页的Word文档，一份产品需求的网页版说明，一段微信里被反复刷出来的长文截图——这些内容统统需要滚动条才能看完，但当你需要把它完整地交给别人时，传统的单屏截...

凌晨三点，手机疯狂报警——RedisCPU100%，内存快满了，业务接口一个个超时…… 别慌，这篇文章不堆术语，我会像聊天一样，带你一步步排查问题、稳住现场、顺便把优化思路讲清楚。一、先搞清楚“爆”是什么意思？“机器爆了”通常指以下几种情况，不同情况处理方式不一样：现象（你能看到什么）最可能的原因CPU使用率100%...

.NET数组的上限这些年经常看到有人抱怨.NET数组的最大长度。在.NET里，数组、集合、Span以及很多相关API都是围绕32位长度和索引设计的。GitHub上曾经有一个很长的issue讨论64位数组支持，但最后以wontfix关闭，因为这件事会牵涉到运行时、GC、JIT、类型系统、反射以及大量现有代码。常见的解决办...

很多模切工厂长期陷入一个管理误区：把标准工时制定工作交给财务核算人员，仅凭历史成本、人工估算工时数据，既不懂卷材分切、多层贴合、刀模冲压等工序工艺，也不熟悉车间真实作业节奏，最终导致标准工时严重失真，报价亏损、产能排产失衡、计件工资矛盾频发、工单成本核算完全失准。 标准工时绝非简单“单件加工耗时”，完整工时包含工序作...

这篇教程适合谁？——你大概懂一点命令行，但从没在生产环境部署过Node项目 最终目标：把你的NestJS/Express后端安全跑在Windows服务器上，并且用HTTPS对外提供服务📖先说说我为什么要搞这件事大家好，我是码农刚子。最近我“VibeCoding”了一个小网站，技术栈如下：前端：Next.js16(A...

月末月初，财务部门总会迎来月度结算的忙碌高峰。除了记账、出报表、报税，大家听得最多的就是“我们在对账”“这个账又对不上”......那财务口中的“对账”，对的是什么呢？对账并不是只看余额是否相等，它直接关系着企业经营数据的真实性。01账证核对除期末结转、账务调整需附内部自制凭证（如折旧计提表、分摊计算表）外，常规业务的...

很多人以为标准工时就是工人干完一个产品需要多长时间，这个理解是片面的，甚至可以说是错误的。实际工作中，完整的标准工时，至少包含三层信息：工序工时，每一道工序需要多少时间，比如贴片、焊接、测试各多久；作业条件，在什么设备、什么工装、什么环境下完成的；宽放时间，正常休息、生理需求、设备调整等非纯作业时间。标准工时是生产组织...

在测试一个Web服务时别出心裁把端口指向了10080，结果死活打不开。让AI诊断也没有头绪，提示一切正常，我用curl测试也正常，就是在浏览器中打不开。换机器、换浏览器，在chrome下提示：在firefox下提示：把firefox的提示信息发给AI,AI才醒悟过来：原因是Firefox和Chrome内置了一份受限端口...

干了十来年软件销售，越来越有一种深深的感受：项目这东西，不是等来的，不是你运气好撞上的，更不是客户心情好赏你的。项目，全是抢来的。刚做业务时，觉得产品牛、技术硬、价格低，客户就会选我们，结果现实啪啪打脸。你以为只有你自己在盯的项目，其实，背后一群公司都在蠢蠢欲动。你觉得稳了、十拿九稳的单子，可能就在你周末睡懒觉那两天，...

昨天有个客户反馈，在一台Win10电脑上运行某程序，结果点击联系人时，右边的聊天窗口始终出不来。现象如下图所示：一.问题排查于是，我们远程到客户的这台电脑上，发现这台电脑有装企业防水墙（驱动级自动文件加密），并且该程序的日志内容有如下报错记录：System.Drawing.Image.FromFile:内存不足。找到该...

前言想做一个炫酷的3D中国地图，但觉得Three.js太难？WebGL太复杂？GeoJSON是什么鬼？这篇文章教你用AI写提示词，零基础也能快速生成一个可交互的3D区划地图。不需要手写一行代码，只需要说人话。最终效果：可拖拽旋转、缩放、鼠标悬停高亮的3D中国省份地图。一、效果预览先看看最终做出来的效果：🌍中国各省份以...

〇、前言身份与会话管理，涵盖Cookies和Privatestatetokens。Cookies是最早的客户端存储机制，每次请求都会自动携带，适合服务器端识别用户身份或维持会话；Privatestatetokens是为替代第三方Cookie而设计的隐私保护方案，用于在不追踪用户的前提下验证用户行为（如：防欺诈），属于现...

在制造业数字化转型的浪潮中，我们听过太多上一套、废一套的失败故事。但同样真实的是：确实有企业通过ERP+MES实现了效率翻倍、成本下降30%、交付周期缩短50%。这些成功案例做对了什么？不是运气好，而是他们掌握了正确的实施路径。 ​01成功企业的共同特征🏭某精密制造企业年产值8亿·多品种小批量生产实施前准备：C...

生产管理一团乱？你可能缺的不是人，而是一套懂生产的ERP不少中小制造企业的老板常跟我抱怨：“订单一多，车间就乱；物料要么缺、要么堆成山；月底对账发现成本算不清。”表面看是人手不足，实则暴露了生产管理底层逻辑的缺失——缺乏一套能自动推演“要做什么、用什么、何时做”的ERP系统。今天我们就来拆解：生产管理用什么ERP软件才...

引言在C#中，??（null-coalescingoperator，空合并运算符）是处理null值的利器。当需要多级回退时，将多个??串联成回退链，能以极简的语法表达复杂的兜底逻辑。本文以OpenClaw.NET:https://github.com/clawdotnet/openclaw.net项目中的真实代码为例，...

很多人第一次做部署时都会疑惑：例如像8028、8035这些普通的端口和80、443不都是TCP端口吗？为什么生产环境里通常只开放80/443，却不建议把一堆高位端口直接放到外网？答案是：从端口本身看没有本质区别，但从安全体系和运维治理看，区别非常大。01生产环境更稳妥的做法是什么？更标准的方式是：对外只开放443，内部...

ERP的AI化，正在从“模型战争”下沉到“数据库战争” 大模型再强，如果底层ERP数据底座承接不住，AI也只能是个“聊天机器人”。过去我们聊数据库，最常说的是高并发、事务、容灾、成本、性能。到了Agent时代，问题突然多了几层：Agent要理解复杂的业务上下文，要处理合同、发票等非结构化数据，要随时调用实时库存与...

前两天在GitHub上闲逛，刷到一个叫DBX的项目。一开始没当回事儿，心想又一个数据库管理工具呗，DBeaver、Navicat、DataGrip那一坨里多一个不多，少一个不少。然后我看到了那个数字。安装包15MB，并且带有AI功能，当然这个也是我最关心的，现在一个工具没有AI功能怎么能行呢。我寻思了一下我没看错吧？D...

MySQL里查宽表，字段多了输出就会折行，列对应关系容易看乱。MySQL的解法是在SQL末尾加\G，把每行的字段竖着列出来。ksql里处理这个问题的方式不同——通过几个元命令控制整个会话的输出行为，不用每条SQL末尾单独加。这篇在KingbaseESV009R001C010环境里验证：\x（展开模式）、\xauto（自...

工作流审核岗位下有多个人的情况下是多人会审还是单审？ 如下图，指定岗位“测试部门员工”审核，岗位下多人的情况下，这些人都会收到待审提醒，只要其中一人审核通过，就前往下一个节点，所以一个岗位有多人的话审核是多人单审。 补充说明：多人会审：必须本级节点所有人都审核完毕，才会自动跳转到下一节点；多人单审：本级节点任意一个...

放弃Qt框架（软渲染），使用C++20和系统API重写了整个项目的代码。不再依赖任何外部框架，所有工作都都基于系统API完成。体积缩小10倍，仅一个可执行文件（779KB）。性能增长数倍（视客户端情况而定，硬件加速带来的收益）。增加录屏功能（可自由设置录屏区域，生成MP4、GIF）。默认情况下常驻系统，用户可以使用快捷...

前两天看到apocelipes写的这篇文章：https://www.cnblogs.com/apocelipes/p/21055314文章测了C++标准库、PCRE2、Go、Python，还有一个Go的代码生成方案。结论挺有意思，不过我看完第一反应是：怎么没有.NET？作为一个长期写.NET的人，看到这种正则性能对比没...

在HTML中如何让a标签不跳转、只执行JS？ ​ 在HTML中让＜a＞标签不跳转、只执行JS，有几种常用方法，各有优劣：方法一：href=void(0)（推荐）html＜ahref=void(0)=myFunction()＞点击执行JS＜/a＞或简写为：html＜ahref=;=myFunction()＞点击执行J...