普通网友-优快云博客

原创 Linux服务器被黑客攻击，安全检查方法_centos 被黑客ssh登陆,查看操作(3)

需要完整版PDF学习资源。

2024-05-17 00:40:19 1122

原创 Linux服务器被黑客攻击，安全检查方法_centos 被黑客ssh登陆,查看操作(2)

rootkit是入侵者经常使用的工具,这类工具可以隐秘、令用户不易察觉的建立了一条能够总能够入侵系统或者说对系统进行实时控制的途径。检测脚本,放到定时任务里面即可。需要完整版PDF学习资源。

2024-05-17 00:39:43 544

原创 IO流重点之FileInputStream FileOutputStream应用小案例---文件拷贝_如何将输出outputstream复制到fileinputstream流中、

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-16 19:01:12 557

原创 IO流重点之FileInputStream FileOutputStream应用小案例---文件拷贝_如何将输出outputstream复制到fileinputstream流中、(2)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 19:00:38 412

原创 IO流重点之FileInputStream FileOutputStream应用小案例---文件拷贝_如何将输出outputstream复制到fileinputstream流中、(1)

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。学习io流之前我们先要了解一下io流的顶层父类：InputStream和OutputStream，知道它有哪些常用的方法。1.1字节输入流的顶层抽象父类。2.1字节输出流的顶层抽象父类。需要完整版PDF学习资源。

2024-05-16 19:00:03 436

原创 ctfshow-WEB-web5_ctfshow web5(1)

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-16 10:38:31 411

原创 ctfshow-WEB-web4_ctf

需要完整版PDF学习资源页面最明显的位置展示了源码的核心,提示我们利用文件包含漏洞包含日志文件,查看日志文件的信息,可以看到日志文件中保存了网站的访问记录,包括HTTP请求行,Referer,User-Agent等HTTP请求的信息使用代理工具(Burp Suite)抓包,在User-Agent中插入一句话木马很明显,日志文件的内容多了一条访问记录,但没有我们插入的一句话木马,这很正常,因为日志文件中的代码会被执行,而不会显示我们使用蚁剑链接日志文件的路径,getshell。

2024-05-16 10:37:56 377

原创 ctfshow-WEB-web3_ctfshow web3

这一关的flag就存放在网站跟路径下的文件中php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。

2024-05-16 10:37:22 301

原创 ctfshow-WEB-web3_ctfshow web3(1)

页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。我们使用代理软件(此处使用Burp Suite)抓包,利用php://input伪协议执行PHP代码,代码的内容为执行系统命令,查看当前目录下所有文件。我们直接在url地址栏中拼接url参数,访问crf_go_go_go文件。很明显这个crf_go_go_go文件就是存放flag的文件。将flag全部内容复制到输入框中提交即可过关。

2024-05-16 10:36:45 338

原创 2023年磐石行动第一周(2)

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。#step1:找到不在database中的用户名。剩余资金 = 目前资金 - 投资份数。#step2:找出错误的字母。

2024-05-16 02:04:45 284

原创 2023年磐石行动第一周(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 02:04:09 418

原创鱼哥赠书活动第17期：看完这本《Python数据分析》菜鸟也能做Python数据分析？_菜鸟编程 python数据分析(1)

纪贺元:本科毕业于大连理工大学计算机系，硕士毕业于复旦大学。长期从事数据分析培训和咨询工作，擅长Excel、VBA、Python、Sql、Powerbi工具等的开发和培训。精通统计分析和数据建模，擅长数据分析、数据建模和优化、机器学习和深度学习等。Python基础篇 1第1章学习Python的好处 21.1 Python的特色 21.1.1语句简单易懂 31.1.2 几乎包罗万象的包 41.1.3 超高的知名度和应用面 51.2 学习Python的收获 61.2.1 工作效率的提升 6。

2024-05-15 13:42:50 998

原创鱼哥赠书活动第13期：看完这本书教你成为逆向汇编大佬！！《ARM汇编与逆向工程蓝狐卷基础知识》_arm汇编与逆向工程蓝狐电子书

ARM汇编与逆向工程　蓝狐卷基础知识》分为12章，从基础的字节和字符编码到操作系统原理、Arm架构和指令，再到静态和动态分析、逆向工程实践，循序渐进地讲解Arm逆向工程的方方面面，而且每一章都包含许多实际的案例，可以帮助读者更好地理解和掌握相关知识。同时，书中也介绍了许多工具和技术，如IDA Pro、Radare2、Binary Ninja、Ghidra、GDB等，这些工具在实际逆向工程中都有着广泛的应用。此外，本书还介绍了Arm环境的构建和使用，可以帮助读者快速搭建自己的Arm环境。

2024-05-15 13:42:14 891

原创高频的25个OSPF问答题，能全部答出来，我把路由器吃了~_ospf常见问题

当OSPF进程已启动时，并且也发现邻居了，那么OSPF 的router id 不建议随便修改。OSPF 如果确实需要修改router id，那么需要重启OSPF进程，或者使用命令clear IP OSPF process这样新的router id才会生效。OSPF 使用成本作为其度量，它是根据链路的带宽计算的。OSPF是Open Shortest Path First的缩写，它是一个开放式的链路状态路由协议，采用Dijkstra’s的SPF算法来发现最短路径。如果你能答对70%，找一个安全工作，问题不大。

2024-05-15 13:41:40 456

原创高频的25个OSPF问答题，能全部答出来，我把路由器吃了~_ospf常见问题(3)

OSPF 使用成本作为其度量，它是根据链路的带宽计算的。OSPF 管理距离为 110。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-15 13:41:04 336

原创网络安全最新一文带你了解如何编辑工作流流程图_工作流编辑图例，网络安全零基础

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-15 05:04:30 661

原创网络安全最新一文带你了解如何编辑工作流流程图_工作流编辑图例(3)，2024年最新那些进了大厂的程序员面试前都做了哪些准备

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-15 05:03:56 371

原创网络安全最新一文告诉你，为什么要现在入行网络安全行业，2024年最新网络安全面试经历

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉优快云大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。

2024-05-15 05:03:20 955

原创网络安全最新【黑客技术】LOIC —— 低轨道离子炮工具使用，2024年最新2024大厂网络安全面试真题集锦

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。**注意：**以下的攻击示范均不是针对于公网中的IP，而是针对虚拟网络中的虚拟靶机。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-15 05:02:42 706

原创网络安全最全区块链技术与应用实验报告(实验一)_区块链实验怎么做(1)，2024年最新字节跳动算法工程师面试总结

实验简介# bitcoin Core是比特币官方开发的节点客户端，提供了成为全节点所需的全面功能，并为比特币的开发、测试和实际运行提供了友好的工具，包含3个主要程序。(1) bitcoin-qt: 封装了完整的比特币全节点，并提供了一个带有GUI的钱包程序，可以实现交易数据可视化。钱包的“帮助”菜单中提供了控制台，以发布多类RPC命令，对普通用户更加友好。(2) bitcoind：提供了一个轻量级的封装好的比特币全节点，在部署后，可以通过向其发布RPC命令与之交互，对开发者更加友好。

2024-05-14 22:21:56 776

原创网络安全最全前端安全之XSS，CSRF，网络劫持，2024年最新最详细的解释小白也能听懂

以CSRFTester工具为例，CSRF漏洞检测工具的测试原理如下：使用CSRFTester进行测试时，首先需要抓取我们在浏览器中访问过的所有链接以及所有的表单等信息，然后通过在CSRFTester中修改相应的表单等信息，重新提交，这相当于一次伪造客户端请求。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2024-05-14 22:21:22 1150

原创网络安全最全前端只是切图仔？来学学给开发人看的UI设计_前端界面设计，2024年最新2024年阿里+头条+腾讯大厂网络安全笔试真题

保证元素间有基本的间距，是最基本的设计技巧。文本是站点的主要内容载体；字体设计自然也是重中之重。既然我们在讲设计体系，以一致性为目标。那么同样地，我们也要把站点所使用的字号字重等范围框定在数十个选项中。数十个是个，大部分情况下应该都能满足。只要场景够特殊，特殊字体完全可以再加。在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。

2024-05-14 22:20:47 1010

原创网络安全最全前端只是切图仔？来学学给开发人看的UI设计_前端界面设计(2)，2024年最新来来来

所谓一致性，指的是用户在站点的各个角落，观察到颜色、间距、阴影、位置、字体和字重的应用，且都在一套有限的框架里，一套能够迅速建立亲切感的框架内。什么意思呢？通过上面的例子，相信大家对设计的一致性也有了一定的了解。所以，能否克制，且重复精确地运用着拟定好的设计体系，会在方方面面上影响着一个站点的质感，同时这也是体现专业性的考量。保证元素间有基本的间距，是最基本的设计技巧。文本是站点的主要内容载体；字体设计自然也是重中之重。既然我们在讲设计体系，以一致性为目标。那么同样地，我们也要把站点所使用的字号。

2024-05-14 22:20:10 969

原创漏洞挖掘技术综述与人工智能应用探索：从静态分析到深度学习，跨项目挑战与未来机遇_机器学习与人工智能算法在超深基坑监测中的应用(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 14:05:47 708

原创漏洞复现学习：openfire鉴权绕过漏洞复现（CVE-2024-32315）_openfireadministrationconsole

我们进入window10下的openfire的目录下，找到Openfire\plugins\admin\webapp\WEB-INF\web.xml文件，我们对该代码进行审计。这串代码就是openfire的鉴权机制，我们看到这红框中的最后有一个通配符，而我们可以利用这个通配符从而达到绕过openfire的鉴权机制。上面的图片是我通过其他博客上面截图下来的，因为我实在找不到这些源码的位置，就当作参考了。本文章只是个人学习时做的笔记，记录一下，如果有写的不好的地方可以提出来，也请谅解轻喷。

2024-05-14 14:05:12 883

原创漏洞复现学习：openfire鉴权绕过漏洞复现（CVE-2024-32315）_openfireadministrationconsole(3)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 14:04:37 813

原创漏洞复现学习：openfire鉴权绕过漏洞复现（CVE-2024-32315）_openfireadministrationconsole(2)

第一张图里的代码，它会先判读是否含有setup/setup-*,如过含有就会跳到下面的判读，接下来的判断就是对用户输入的字符串进行一个过滤，如果用户输入的字符串不含有**…这串代码就是openfire的鉴权机制，我们看到这红框中的最后有一个通配符，而我们可以利用这个通配符从而达到绕过openfire的鉴权机制。上面的图片是我通过其他博客上面截图下来的，因为我实在找不到这些源码的位置，就当作参考了。本文章只是个人学习时做的笔记，记录一下，如果有写的不好的地方可以提出来，也请谅解轻喷。【完整版领取方式在文末！

2024-05-14 14:04:00 988

原创最新【C++】非类型模板参数、模板特化(2)，2024年最新意外的惊喜

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。//针对某些类型进行特殊处理——Date*因篇幅有限，仅展示部分资料。//参数类型进一步限制。

2024-05-14 01:39:09 382

原创最新【C C++面试必备】声明和定义的区别_c+，2024年最新网络安全实战项目视频

定义是为了给变量分配内存，可以为变量赋初值。**注意：**全局变量或静态变量初始值为0，局部变量初始化为随机值。int value;//声明 + 定义struct Node { // 声明 + 定义int left;int right;上面代码中，变量名为 value，类型为 int ，分配 4 字节的内存（不同编译器会有差异）。extern 变量类型变量名仅是声明。在上面的代码中，函数名为 Max，返回类型为 int 、参数为 int x，int yx : y；

2024-05-14 01:38:33 1001

原创最新【C C++面试必备】声明和定义的区别_c+(2)，2024最新网络安全高频精选面试题讲解

声明是用来告诉编译器变量的名称和类型，而不分配内存。// 声明// 定义// 声明// 声明上面代码中，语句 extern int var；表示 var 在别的文件中已经定义，提示编译器遇到此变量时在其它模块中寻找其定义。语句 extern int ble = 10；表示定义了变量 ble，这一点需要注意。**注意：**即使是 extern ，如果给变量赋值了，就是定义了。定义是为了给变量分配内存，可以为变量赋初值。**注意：**全局变量或静态变量初始值为0，局部变量初始化为随机值。

2024-05-14 01:37:57 680

原创最新【C C++面试必备】volatile 关键字_volatile int volatile p(1)，2024年最新再不刷题就晚了

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。

2024-05-14 01:37:18 757

空空如也

空空如也