普通网友-优快云博客

原创 sqli-labs 1-10(GET型注入)新手通关详解(高手误入)_sqllabs前十关(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-17 08:04:41 704

原创 kali开启ssh服务并实现终端连接（详细版)(xshell、Finalshell)_kali里面ssh连接工具

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~因篇幅有限，仅展示部分资料。因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。

2024-05-16 23:30:20 300

原创 kali开启ssh服务并实现终端连接（详细版)(xshell、Finalshell)_kali里面ssh连接工具(1)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-16 23:29:46 773

原创 kali官网地址_kalilinux官网

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 23:29:10 1058

原创 hive存储过程_hive3 存储过程(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 17:52:04 796

原创 HIVE和HBASE区别_简单比较hive与hbase(1)

Hive和Hbase是两种基于Hadoop的不同技术–Hive是一种类SQL的引擎，并且运行MapReduce任务，Hbase是一种在Hadoop之上的NoSQL 的Key/vale数据库。当然，这两种工具是可以同时使用的。就像用Google来搜索，用FaceBook进行社交一样，Hive可以用来进行统计查询，HBase可以用来进行实时查询，数据也可以从Hive写到Hbase，设置再从Hbase写回Hive。

2024-05-16 17:50:55 329

原创 hive LZO压缩_maven lzo压缩

安装的细节不在本文档中进行叙述。但是我这里讲解下安装过程。需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）**为了使它成为LZO文件，我们可以使用lzop应用程序，它将创建一个名字类似。把这个文件拷贝到HDFS中。要在Hadoop集群中每个节点里安装。

2024-05-16 17:50:18 294

原创 CS EXE上线主机+文件下载上传键盘记录_cs上线后下载文件(2)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-16 09:29:19 285

原创 CS EXE上线主机+文件下载上传键盘记录_cs上线后下载文件(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 09:28:45 451

原创 CrowdSec：行为检测引擎_crowdsec使用

CrowdSec是一个免费的、现代的、协作性的行为检测引擎，它遵循fail2ban的理念，但与IPV6兼容，速度快了将近60倍（Go和Python对比）。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果你能答对70%，找一个安全工作，问题不大。

2024-05-16 09:28:10 928

原创 CRMEB多端多语言系统文件上传0Day代审历程_crmeb漏洞

这个位置如原作者做说，通过设置appid为空，即可抛异常（数据库事务中直播间商品是要和小程序appid绑定，appid空则异常抛错跳过unlink继续执行）。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~可以看到，直接判断后缀是否为小写的php\js\html，我们可以通过大小写直接绕过。

2024-05-16 09:27:34 328

原创 2022全国职业技能大赛-网络安全赛题解析总结④（超详细）_2022年xx百万职工技能大赛 xx区网络安全与信息管理员比赛经验之谈

模块A 基础设施设置与安全加固（20分）模块B 网络安全事件响应、数字取证调查和应用安全（40分）模块C CTF夺旗-攻击（20分）模块D CTF夺旗-防御（20分）有什么不懂得可以联系博主！交流群：603813289。

2024-05-16 00:56:34 732

原创 2022全国职业技能大赛-网络安全赛题解析总结④（超详细）_2022年xx百万职工技能大赛 xx区网络安全与信息管理员比赛经验之谈(3)

需要完整版PDF学习资源。

2024-05-16 00:56:00 814

原创 2022全国职业技能大赛-网络安全赛题解析总结④（超详细）_2022年xx百万职工技能大赛 xx区网络安全与信息管理员比赛经验之谈(2)

模块A 基础设施设置与安全加固（20分）模块B 网络安全事件响应、数字取证调查和应用安全（40分）模块C CTF夺旗-攻击（20分）模块D CTF夺旗-防御（20分）有什么不懂得可以联系博主！交流群：603813289。

2024-05-16 00:55:26 692

原创 2022全国职业技能大赛-网络安全赛题解析总结④（超详细）_2022年xx百万职工技能大赛 xx区网络安全与信息管理员比赛经验之谈(1)

模块A 基础设施设置与安全加固（20分）模块B 网络安全事件响应、数字取证调查和应用安全（40分）模块C CTF夺旗-攻击（20分）模块D CTF夺旗-防御（20分）有什么不懂得可以联系博主！交流群：603813289。

2024-05-16 00:54:50 551

原创零基础小白如何学Python？这些方法你需要了解_python小白在学基础的时候需要全部掌握吗

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）

2024-05-15 12:32:41 358

原创零基础小白如何学Python？这些方法你需要了解_python小白在学基础的时候需要全部掌握吗(1)

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）

2024-05-15 12:32:07 361

原创零基础学编程，如何快速入门？_学电脑编程零基础怎样才可以快速学

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-15 12:31:33 266

原创零基础学编程，如何快速入门？_学电脑编程零基础怎样才可以快速学(1)

初学者如果没有老师的指导，可以自己找些系统视频和书籍，但不只是观看，而要跟着讲解同步练习，另外最重要的一点就是，视频看完之后，脑子里回顾下刚才的内容，然后再把刚才的代码敲出，这样才能测试出自己真正掌握了多少。Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。2、做好时间规划，入门学习是一个容易在开头就遇阻的阶段，一个要提高学习质量，另外一个就是要打造学习环境，去除外界因素的干扰，专心致志。

2024-05-15 12:30:56 277

原创网络安全最新python笔记-day8-函数进阶，2024年最新这份资料可帮你解决95%的问题

’‘’‘’‘’’1）什么是返回值返回值就是从函数内部传递到函数外部的数据。(如果实现函数的功能产生了新的数据，一般都需要将这个新的数据通过返回值返回)2）怎么确定函数的返回值在函数体中，通过return关键字来返回的返回值： return 数据注意：同一个函数中，只有一个return有效。(因为执行函数体的时候只要遇到return函数直接结束)如果要在一个函数中返回多个数据，用能够保存多个数据的容器就行了。常用元组：return 数据1，数据2，数据n。

2024-05-15 03:54:58 1043

原创网络安全最新python笔记-day15-面向对象编程_武佩奇 python 笔记，2024年最新2024年网络安全程序员职业规划

’‘’‘’‘’’类：类就是拥有相同功能和相同属性的对象的集合。（类是抽象的）对象：类的实例就是对象（对象是具体的）从生活的角度来看：如果人是类，自己就是人的对象，你就是人的另外一个对象；

2024-05-15 03:54:23 800

原创网络安全最新python知识点总结(九)，2024年最新腾讯T3手把手教你

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：因篇幅有限，仅展示部分资料print(‘客户端接收到的服务器的数据为：’, recv_data.decode(encoding=‘utf-8’))

2024-05-15 03:53:49 680

原创网络安全最新Python的多线程，守护线程，线程安全_python多线程安全(2)，2024年最新网络安全高级工程师必看系列

用类定义线程，必须手动调用父类__init__方法，必须重载父类run方法，定义自己线程类逻辑# 手动调用父类的构造方法# 自定义当前类需要传递的参数print( "当前进程号{},name={}".format(os.getpid() , self.name) )t = MyThread("我是线程")t.start()print( "当前进程号{}".format(os.getpid()) )新版：#自定义线程类# (1)必须继承父类Thread,来自定义线程类。

2024-05-15 03:53:12 703

原创网络安全最全【burpsuite下载与安装教程】(1)，2024年最新Jetpack-MVVM高频提问和解答

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 21:12:01 720

原创网络安全最全【Android】Android应用安全方案梳理_so防护手段，难道网络安全真的凉了

作为独立开发者，应用被破解是一件非常让人烦恼的事情。之前有同学在我的一篇博文下面问，有没有一些 Android 防破解的方法。在多次加固、破解、再加固、再破解的过程中，我也积累了一些思路和方法。这里分享一下，如果需要用到，可以作一个参考。先说一个结论，也是我在 Stackoverflow 上面的一个国外程序员的答案，就是说，APK 包已经在别人手上了，我们能做的不过是提升被破解的难度，如果真的遇到非常“执着”的，要破解一样被破解。如果逻辑非常值钱，那么最好还是把逻辑放到服务器上面。

2024-05-14 21:11:27 868

原创网络安全最全【031期】面试官问：为什么 StringBuilder 线程不是安全的？(2)，2024年最新网络安全核心知识点

扩容的逻辑就是new一个新的char数组，新的char数组的容量是原来char数组的两倍再加2，再通过System.arryCopy()函数将原数组的内容复制到新数组，最后将指针指向新的char数组。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-14 21:10:53 577

原创网络安全最全【031期】面试官问：为什么 StringBuilder 线程不是安全的？(1)，斗鱼直播网络安全开发二面被刷

扩容的逻辑就是new一个新的char数组，新的char数组的容量是原来char数组的两倍再加2，再通过System.arryCopy()函数将原数组的内容复制到新数组，最后将指针指向新的char数组。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-14 21:10:16 653

原创最新零基础自学网络安全的三个必经阶段（含路线图），高级开发面试题及答案

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 12:54:05 887

原创最新零基础能转行python吗？，2024年最新建议细读

只要有接触编程的人或多或少都知道web是什么，它包含前端以及后端两大部分，前端开发动态网页，后端实现并使用自己的微型Web框架，框架涵盖了数据、组件、安全等多领域的知识，从底层了解其工作原理并可驾驭任何业内主流的Web框架，同样国内对web开发也是供不应求。这是比较硬性的工作方向了，对学历的要求非常严格，学位大概要硕士或博士以上，毕竟人工智能在未来是一个具有无限可能的存在，深度机器学习课程。

2024-05-14 12:53:29 758

原创最新零基础现在学python晚吗_现在学python来的及吗，2024年最新网络安全社招面试题

现在无论是哪个行业的，做数据分析的人似乎都离不开Python，因为Python给他们带来的工作效率是非常的大。一切关于自动化的东西，似乎Python都可以满足，Python可以满足大多数自动化工作，提升工作效率。下个时代就是人工智能时代，很多人都在关注，而我们的Python同样可以做人工智能，这是一个潜力最大的选择方向，所以学习Python不会错。无论是哪个方向，Python的潜力都是非常的大。是不是越低级的程序越难学，越高级的程序越简单？表面上来说，是的。

2024-05-14 12:52:53 815

原创最新零基础现在学python晚吗_现在学python来的及吗(1)，2024年最新【工作感悟】

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 12:52:15 923

原创最新maven实战总结，工作中常见操作_maven的fork(1)，网易云的朋友给我这份339页的网络安全面经

# 1. 使用 archetype 命令生成 maven 简单骨架。|—|—|—resource：测试配置文件路径。|—pom.xml：maven 配置文件。mvn depoly 暂时不演示。## 2. 编译当前生成的项目。## 3. 使用其他命令。

2024-05-14 00:24:53 724

原创最新margin自述_margin分不开，网络安全高级工程师面试题

两个写好的DIV元素会从上到下显示，就是上图的效果，在这里我们会发现a的下方和b的上方紧紧挨在一起的，如果想让他们分开一些，可以给a添加一个margin。，在这里如果后面写一个值的话，代表了上下左右四个方向上都会添加20像素的距离。这样就实现了a和b之间的距离，如果要想缩短他们的距离该怎么做呢？如果你写了两个值，那么第一个值代表上下距离，第二个值代表左右；写三个值，第一个值代表上，第二个值代表左右，第三个值代表下；其实关于我的写法，还可以写单个方向的，使用。元素A，在左边有10像素的距离，

2024-05-14 00:24:16 286

原创最新Kioptrix level-4 多种姿势渗透详解_liggoat secure(1)，2024年最新网络安全开发不得不会

web有csrf漏洞以及枚举出一些目录服务版本探测：sudo nmap -sT -sV -sC -O -p22,80,139,44522端口 ssh服务以及openssh版本其他无特别信息80端口 Apache服务操作系统版本 Linux 2.6.9–2.6.33139,445端口 samba服务samba服务是一种用于在Linux和Windows系统之间共享文件的软件套件。它实现了服务器消息块（SMB）协议，使得Linux/Unix系统能够与Windows系统进行通信。

2024-05-14 00:23:40 768

原创最新kbone 高级 - 自定义 app，2024年最新走进网络安全架构

在 webpack 配置补完入口，还需要在 mp-webpack-plugin 这个插件的配置中补充说明，不然 kbone 会将 miniprgram-app 入口作为页面处理。如上，将 webpack 构建中的入口名称设置在插件配置的 generate.app 字段上，那么构建时 kbone 会将这个入口的构建作为 app.js 处理。PS：app.js 不属于任何页面，所以没有真正的 window 和 document 对象，所有依赖这两个对象实现的代码在这里无法被直接使用。

2024-05-14 00:23:02 419

原创史上最全设计模式导学目录（完整版）_史上最全设计模式lovelion(1)

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！：单纯享元模式和复合享元模式，关于享元模式的几点补充，享元模式总结。：透明装饰模式与半透明装饰模式，装饰模式注意事项，装饰模式总结。：图表库解决方案的改进，简单工厂模式的简化，简单工厂模式总结。：重载的工厂方法，工厂方法的隐藏，工厂方法模式总结。：适配器模式与桥接模式的联用，桥接模式总结。

2024-05-13 16:41:36 932

原创受益匪浅！图解Janusgraph系列-并发安全：锁机制（本地锁+分布式锁）超全分析

/ 将上述获取的锁，存储在标识当前存在锁的集合中Map， key为事务、value中的map为当前事务获取的锁，key为lockID，value为当前获取分布式锁的ConsistentKeyStatus（一致性密匙状态）对象。// 此处的lockState在一个事务成功获取本地锁+分布式锁后，以事务为key、value为map，其中key为lockID，value为加锁状态（开始时间、过期时间等）可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2024-05-13 16:40:58 897

原创参考https加解密思路实现自己网络请求数据传输的安全性，一致性，防篡改。（对称加密+非对称加密

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.youkuaiyun.com/forums/4f45ff00ff254613a03fab5e56a57acb)**薪资区间6k-15k。**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

2024-05-13 16:40:21 946

原创参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】_掌握ctf各项技能

很多人学了很久网络安全方面的技术出来还是找不到工作，这到底是为什么？很明显，现在网安面试的时候，加分项就是CTF比赛或者漏洞证明，即便你的专业不是纯计算机专业，又或者学历较低，都可以用CTF拉平差距，今天重点来说一下CTF的一些情况！想参加黑客和网安领域的CTF夺旗赛要掌握哪些东西？如果不会这些技术，过去也是当炮灰。

2024-05-13 16:39:43 927

原创《Python入门到精通》列表 list 详解，list常用函数_python列表常用函数使用详解(3)

作者简介」：优快云 top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者「推荐专栏」：小白零基础「列表」是Python最常用的内置数据类型，使用方括号[]包裹，元素使用逗号间隔。列表的「元素」可以是「任意类型」的数据。

2024-05-13 07:29:37 431

空空如也

空空如也