普通网友-优快云博客

原创 SQL注入-报错注入_如何判断是报错注入还是字符串注入(1)

需要完整版PDF学习资源。

2024-05-17 08:31:12 977

原创 SQL注入-布尔盲注_布尔注入length()

使用substr() 截取数据库名字的第1个字符,猜是不是 ‘s’ 这个字符 , 如果是 , 那 substr(database(),1,1)=‘s’ 的返回结果就是 true , 变成下面这样。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-17 08:30:38 1101

原创 Kraker：分布式密码爆破系统

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-16 23:56:44 972

原创 KnockOutlook：针对Outlook的红队安全研究工具

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。由于当前进程是以高级完整权限运行的，因此该工具所提供的“–bypass”选项可以与联系人信息枚举（contacts）、电子邮件枚举（mails）、搜索查询（search）以及数据保存（save）这几个功能结合使用。使用Outlook的内置搜索引擎在每个已配置帐户的邮箱中搜索，并返回邮件正文中包含所提供关键字的EntryID。

2024-05-16 23:56:09 787

原创 KMP算法详解_前缀自包含

而如果pattern[8] = pattern[5]，那么pattern[1…7]，所以pattern[4]=pattern[7]=pattern[1]，此时我们再来比较pattern[8]与pattern[2]，如果pattern[8]!但是在计算f(8)的时候，我们会得出pattern[7] = pattern[4]，所以target[n]与pattern[4]的比较也必然失败，所以target[n]与pattern[4]的比较是多余的，我们需要target[n]与更小的pattern进行比较。

2024-05-16 23:55:34 317

原创 HTTP 协议与安全 2024年3月更新

2024-05-16 18:19:12 351

原创 HTTP 协议与安全 2024年3月更新(1)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。Web 应用安全 | 动态应用安全测试 | DAST。信息搜集 | 漏洞利用。

2024-05-16 18:18:37 366

原创 Http Basic 认证_basichttpprocessor 配置密码

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。

2024-05-16 18:17:27 369

原创 CTF 表情符号编码解码_emoji解码(1)

通过瀚霖学长的提示我们可以知道这是一个Emoji表情符号解码然后我们可以通过百度找到在线的解码工具http://www.atoolbox.net/Tool.php?可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~解压之后我们发现word.txt需要密码，从而猜测密码在冲.rar，但是解压冲.rar发现会出错。通过以前的知识我们可以知道是通过修改头文件可以正常解压。

2024-05-16 09:55:52 581

原创 CTF —— 网络安全大赛_ctf网络安全大赛

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在解题模式的CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。薪资区间6k-15k。从广义来说，凡是涉及到互联网上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。

2024-05-16 09:55:17 325

原创 CTF Web SQL注入专项整理（持续更新中）_ctf sql注入

外链图片转存中…(img-mHIhApDF-1715824457863)][外链图片转存中…(img-J0bGNasz-1715824457864)][外链图片转存中…(img-2NBPW3oW-1715824457864)][外链图片转存中…(img-qKaOxgmT-1715824457865)][外链图片转存中…(img-AZWMQjQ8-1715824457866)][外链图片转存中…(img-kV8Y32Nn-1715824457866)]

2024-05-16 09:54:41 364

原创 2023 英特尔On技术创新大会直播探索视觉AI的无限可能_af-dcd

2023年英特尔On技术创新大会中国站即将上线。在这次盛会中，将带来两场主题演讲、五大技术洞察以及十九堂专题课程，深入探讨最新一代增强AI能力的计算平台如何支持开放、多架构的软件方案，为未来的技术和应用创新奠定基础。本次大会带领许多技术分享，我这里选择视觉AI来给大家讲解一下。

2024-05-16 01:23:17 444

原创 2023 英特尔On技术创新大会直播探索视觉AI的无限可能_af-dcd(1)

2023年英特尔On技术创新大会中国站即将上线。在这次盛会中，将带来两场主题演讲、五大技术洞察以及十九堂专题课程，深入探讨最新一代增强AI能力的计算平台如何支持开放、多架构的软件方案，为未来的技术和应用创新奠定基础。本次大会带领许多技术分享，我这里选择视觉AI来给大家讲解一下。

2024-05-16 01:22:43 397

原创面试官问我：从地址栏输入URL到显示页面都发生了什么？（建议收藏）_从输入地址到页面显示发生了什么web面试

从地址栏输入URL到显示页面都发生了什么？这是一道面试经常会考的面试题。那么下面我们就来探讨一下从你输入URL后到响应，都经历了哪些过程。

2024-05-15 13:00:10 419

原创面试半年，上个月成功拿到阿里P7offer，全靠我啃烂了这份2024最新面试题！_阿里p7一般面试好久

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-15 12:59:36 436

原创网络安全最新windows10安装虚拟机详细教程_windos 10 安装32位虚拟机(1)，网络安全程序员必会

初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。

2024-05-15 04:22:28 1098

原创网络安全最新Windows 密码策略安全加固(1)，为什么有人说网络安全开发不再吃香

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-15 04:21:54 573

原创网络安全最新Web安全 Acunetix漏洞扫描工具(2)，2024年最新推荐给大家

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-15 04:21:19 1014

原创网络安全最新web安全 - 文件上传漏洞(1)，2024年最新阿里巴巴内部网络安全宝典意外流出

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-15 04:20:43 710

原创网络安全最全一些基本PHP函数的安全问题，2024年最新挑战阿里社招

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~值为 8 进制的=010574，实际转换为十进制即为 4476，因此我们只要传入。被篡改，攻击者可以轻易地通过添加自己的元素来绕过检查。为了避免这种问题，应该使用更安全的验证方法，如。或者指定的索引，从而更难被绕过。上面的代码可能不安全，因为如果。

2024-05-14 21:39:35 454

原创网络安全最全一些基本PHP函数的安全问题(2)，熬夜整理2024最新网络安全高级笔试题

*其中当我们在函数**`**in_array()**`**中没有设置第三个参数为**`**true**`**时候，假设有一个安全漏洞，攻击者可以控制 **`**$haystack**`** 数组：**`strpos()` 函数会返回 `$needle` 在 `$haystack` 中首次出现的位置的索引，如果未找到 `$needle`，则返回 `false`。`in_array()` 函数会返回 `true` 如果 `$needle` 存在于 `$haystack` 数组中，否则返回 `false`。

2024-05-14 21:39:01 688

原创网络安全最全一个黑客能用一台手机做到什么事情？(1)，分享我在网络安全开发中走的一些弯路

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-14 21:38:26 897

原创网络安全最全一个顶级的黑客能厉害到什么程度？，网络安全平台HTTPS抓包解决方案及问题分析

挖洞挖久了，你会发现大家崇拜的0day，实际上就是前一个高级一点的测试而已，之所以高级，有点难度，是因为和其他领域一样，越来越卷越来越卷，逐渐进入地狱模式。以前可不这样，挖个漏洞轻轻松松，没这么卷，那些所谓的顶级黑客正好处于那个时代，随便看看，随便fuzz两下就出漏洞，运气好RCE就是拿到手软。其实技术含量很低很低，哪怕写fuzz工具的技术含量也都非常低。所以就这一层窗户纸而已，别崇拜这些人，不过就是先到先得，就像买房一样，先入场牛逼，后入场傻逼！图片。

2024-05-14 21:37:48 580

原创本来只想蹭一蹭，没想到还真让进去了！双非渣本小Android大厂面试历程_android 小公司面试(3)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-14 13:22:16 638

原创本来只想蹭一蹭，没想到还真让进去了！双非渣本小Android大厂面试历程_android 小公司面试(2)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。以我的面试经验来看，总体来说问的不多，还有些公司基本不问算法。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。回收到哪里去，复用从哪里拿？

2024-05-14 13:21:41 843

原创本来只想蹭一蹭，没想到还真让进去了！双非渣本小Android大厂面试历程_android 小公司面试(1)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-14 13:21:06 674

原创最新python笔记-day9-高阶函数_print(‘max score ‘,max(class_id，2024年最新金九银十正确打开方式

’‘’‘’‘’’作用：装饰器是用来给函数添加功能本质：就是一个函数（实参高阶函数+返回值高阶函数+糖语法）用法（套路）：def 函数名1（参数1）：def 函数名2（*args,**kwarg）:新增功能的代码调用原函数的代码：参数1（*args,**kwarg）return 函数名2说明：a.函数名1 - 装饰器的名称，更具新增的功能来命名b.参数1 - 需要添加功能的函数(原函数)，一般命名程f、fn。

2024-05-14 00:52:49 822

原创最新python笔记-day9-高阶函数_print(‘max score ‘,max(class_id(2)，已成功拿下字节、腾讯、脉脉offer

’‘’‘’‘’’作用：装饰器是用来给函数添加功能本质：就是一个函数（实参高阶函数+返回值高阶函数+糖语法）用法（套路）：def 函数名1（参数1）：def 函数名2（*args,**kwarg）:新增功能的代码调用原函数的代码：参数1（*args,**kwarg）return 函数名2说明：a.函数名1 - 装饰器的名称，更具新增的功能来命名b.参数1 - 需要添加功能的函数(原函数)，一般命名程f、fn。

2024-05-14 00:52:11 714

原创基于web应用代码安全防护的设计与实现毕业设计开题报告_web应用的安全国内外现状(2)

《Vue.js入门与商城开发实战》《微信小程序商城开发》图书作者，优快云博客专家，在线教育专家，优快云钻石讲师；专注大学生毕业设计教育和辅导。所有项目都配有从入门到精通的基础知识视频课程，免费项目配有对应开发文档、开题报告、任务书、PPT、论文模版等项目都录了发布和功能操作演示视频；项目的界面和功能都可以定制，包安装运行！！！

2024-05-13 17:11:02 989

原创基于web应用代码安全防护的设计与实现毕业设计开题报告_web应用的安全国内外现状(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-13 17:10:26 939

原创基于Python的DES算法的企业用户数据安全加密系统设计与实现_python编程实现了des算法系统结构图

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-13 17:09:49 625

原创基于Python的DES算法的企业用户数据安全加密系统设计与实现_python编程实现了des算法系统结构图(5)

随着市场的不断变化和发展，现在的计算机在网络化的加持下已经变得非常的迅速便捷，而传统的网络设计中，对于数据的安全性保护力度较弱。特别当下对于个人信息的关注度比较高。国家现在正在通过各种手段来宣传鼓励居民们提高保护个人隐私的意识。而往往，人们在网络上进行社交活动、网络购物以及其他一些必要的操作过程中，最重要的前提就是注册个人账户，会留存很多个人的敏感信息，如果被不法分子所利用进行诈骗，则会对整个社会产生十分不利的影响。

2024-05-13 17:09:11 1026

原创《新能源接入的电力市场主辅联合出清》出清模型以考虑安全约束的机组组合模型(SCUC)和经济调度模型(SCED)组成。(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-13 07:58:44 657

原创《分布式事务系列教程-第五章-Seata分布式事务解决方案》_seata高并发下柔性事务解决方案

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-13 07:58:07 669

原创《分布式事务系列教程-第二章-分布式事务理论》_分布式事务教程(2)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-13 07:57:31 773

原创《分布式事务系列教程-第二章-分布式事务理论》_分布式事务教程(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-13 07:56:53 1043

原创 CTFShow-WEB入门篇文件上传详细Wp(151-170)_ctfshow文件上传wp(1)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-12 22:41:54 494

原创 CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp

c=php://filter/read=convert.base64-encode/resource=flag.php #这里过滤了flag不要使用这一条没用我只是都想测一遍用下面两个。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。php://filter/read=convert.base64-encode/resource=flag.php #伪协议。

2024-05-12 22:41:17 1037 1

原创 CTFShow-WEB入门篇命令执行详细Wp(29-40)_ctfshow-web入门篇详细wp(1)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-12 22:40:39 708

原创 2024年网络安全最新【线程】——线程安全问题(1)，4面阿里拿到P7Offer

虽然多线程是并发进行的，线程1和线程2会并发的进行加锁，但是线程1先加的锁（原因是并发执行微观上还是一个个执行的），当线程2去加锁的时候发现已经有了锁，此时会有一个竞争锁，但是线程2竞争失败，那么线程2就只能等线程1释放锁之后再去执行（比如：去ATM自动取款机存取钱，当第一个人进去的时候，这时候门就会自动锁上，那么后面的人只能等待排队）。这就是锁升级的过程。4.那就是jion操作，再线程1后面加上join，先让线程1执行完，再去执行线程2，但是这违背了线程并发的，所以不可取。他的执行流程是什么样的呢？

2024-05-12 13:37:06 981

空空如也

空空如也