- 博客(26)
- 收藏
- 关注
RSS订阅原创 Python：从基础到进阶
Python 是一门简洁、易读、功能强大的高级编程语言，由 Guido van Rossum 在 1991 年首次发布。它强调代码可读性，用缩进表达代码块，拥有丰富的标准库和第三方生态，被广泛应用于 Web 开发、数据分析、人工智能、自动化运维和科学计算等领域。语法简洁，接近自然语言，适合初学者快速上手。跨平台，支持 Windows、macOS、Linux 等主流操作系统。拥有庞大的第三方库，如 NumPy、Pandas、Django、Flask、Requests 等。
2026-08-24 19:29:41
765
原创 C语言核心概念全解析
C 语言是一门面向过程的高级编程语言，诞生于 20 世纪 70 年代，兼具高级语言的简洁易懂与底层语言的硬件操控能力，是学习编程的经典入门语言。
2026-08-22 10:31:17
815
原创 PHP语言
PHP是一种主流的服务端脚本语言，专为Web开发设计，具有语法简单、开发效率高、跨平台等特点。核心优势包括可嵌入HTML、数据库友好（尤其是MySQL）、开发成本低及成熟的生态框架（如Laravel）。PHP通过Web服务器（如Nginx/Apache）解析动态请求，执行逻辑后生成HTML返回浏览器。基础语法涵盖变量（以$开头）、八大数据类型、流程控制、数组（索引/关联/二维）及函数。实战重点包括表单处理（GET/POST）、文件操作、面向对象编程及MySQL数据库连接。PHP适合快速开发网站后端、管理系统
2026-08-19 16:47:19
464
原创 Linux与Windows操作系统
文章摘要： Windows与Linux是全球两大主流操作系统，设计理念与适用场景迥异。Windows采用闭源混合内核，主打图形化与生态兼容，适合个人娱乐与企业办公；Linux基于开源宏内核，以命令行驱动，强调稳定与高效，主导服务器、云计算及嵌入式领域。二者在架构、权限、资源管理等方面差异显著：Windows优势在于易用性与软件生态，但资源占用高且稳定性弱；Linux则以轻量化、高安全、可定制见长，但学习门槛较高。文章详细对比了两系统内核架构、优缺点及核心命令，为开发者与运维人员提供实用参考。
2026-08-18 17:05:19
397
原创 HTML、CSS、JavaScript 前端三件套
本文介绍了前端开发的三个核心技术：HTML、CSS和JavaScript。HTML负责网页结构与内容，CSS控制样式与布局，JavaScript实现交互功能。文章详细讲解了HTML的基本结构、常见标签（标题、段落、列表、链接等）和语义化标签；CSS的选择器、盒模型、布局方式（流式/Flexbox/Grid）和响应式设计。三者协同工作，HTML构建骨架，CSS美化外观，JavaScript添加动态功能，共同构建现代网页的完整体验。
2026-08-17 15:27:08
776
原创 SQL注入全流程详解：联合、报错、布尔、延时
SQL注入是一种通过向Web应用输入参数插入恶意SQL代码以攻击数据库的安全漏洞，可能导致数据泄露或服务器被控。攻击流程包括信息收集、漏洞探测、注入类型判断（联合查询、报错、布尔盲注、时间盲注）及数据提取。典型攻击方法如利用UNION查询获取数据库信息或通过报错函数触发错误回显数据。防御措施建议使用参数化查询和严格输入验证。手动操作耗时，常用工具如sqlmap自动化攻击流程。
2026-08-12 10:14:41
344
原创 软件安全方向术语
从基础概念到新兴领域，软件安全术语构成了一个庞大而严谨的体系。掌握这些术语不仅有助于理解安全原理，更是进行安全开发、测试和运营的必备基础。随着技术演进，新的术语和攻击手法不断涌现，保持持续学习是安全从业者的核心素养。本文可作为入门参考，建议结合 OWASP Top 10、CWE Top 25、MITRE ATT&CK 等框架深度学习，逐步构建自己的安全知识体系。
2026-08-11 17:17:14
385
原创 三层域渗透实战：Web 容器逃逸 + FRP 内网隧道 + MS14-068 伪造票据拿下域控
本次三层域渗透串联 Web 漏洞、容器逃逸、内网隧道、Windows 域攻击全套安全技术，完整复刻企业公网 - 内网隔离防护架构。实验过程中绝大多数报错来源于网络配置、代理环路、端口冲突，实验前规范虚拟机网络、拍摄初始化快照可大幅降低排错成本。
2026-08-10 14:59:49
1252
原创 域渗透完整实战：外网 Web 入口突破至域控黄金票据持久化
本次完整走完公网 Web 单点突破→Windows 本地提权→内网隧道穿透→域协议漏洞攻击→Kerberos 持久化公网入口是企业防护薄弱点，Web 弱口令、数据库不当配置是最常见突破口；双网卡跳板是内网横向移动关键桥梁，必须通过路由 / 代理打通网段隔离；域环境攻击优先选择协议层漏洞（Zerologon），相比 SMB 类文件共享漏洞利用稳定性更高；黄金票据是域环境最优持久化后门，权限留存能力远高于普通系统后门。
2026-08-09 11:46:01
827
原创 NET-NTLM-relay攻击
实验摘要：NTLM中继攻击与防御验证 本实验在封闭内网环境演示NTLM协议漏洞利用链：通过Responder工具劫持LLMNR/NBT-NS协议，诱导Win7客户端泄露Net-NTLMv2哈希；利用哈希爆破（hashcat）及中继攻击（ntlmrelayx）在未关闭SMB签名的Win Server 2012上执行命令（新增管理员）、上传MSF木马实现持久控制。实验涵盖NTLM认证流程分析、工具链协同利用及防御方案，包括强制启用SMB签名、禁用LLMNR/NBT-NS、账户加固等核心措施，强调该攻击在真实网络
2026-08-08 09:39:47
795
原创 Kerberos协议相关攻击
本文通过实验深入研究了Kerberos协议的安全漏洞及攻击手法，包含三个核心场景：MS14-068漏洞利用、黄金票据攻击和白银票据攻击。实验在Windows域环境中进行，涉及域控制器、域内成员机和Kali渗透测试机。 首先创建了普通域用户alex-wzy作为测试账号。在MS14-068漏洞利用中，通过伪造TGT票据尝试提权，但在Windows Server 2012 R2域控上被检测拦截。黄金票据攻击通过获取krbtgt账号的NTLM哈希伪造任意用户TGT，实现持久控制。白银票据则通过获取服务账号哈希直接伪
2026-08-07 18:16:18
523
原创 哈希传递攻击
哈希传递（Pass-the-Hash, PTH）是一种利用用户密码哈希值而非明文密码进行身份验证的攻击技术。在Windows环境中，系统通常使用NTLM或Kerberos协议进行身份验证，用户的密码会经过哈希运算后存储在本地安全账户管理器（SAM）或活动目录中。攻击者一旦获取到这些哈希值，就可以直接使用它们来通过身份验证，而无需破解出原始密码。
2026-08-06 10:30:17
310
原创 内网渗透-ARP欺骗
ARP（Address Resolution Protocol，地址解析协议）是用于将IP地址解析为MAC地址的网络层协议。ARP欺骗（ARP Spoofing），又称ARP投毒（ARP Poisoning），是一种针对ARP协议缺陷的攻击技术。由于ARP协议本身缺乏认证机制，无法验证ARP响应报文的真实性，攻击者可以发送伪造的ARP响应报文，将网关IP映射到攻击者的MAC地址，从而使目标主机的网络流量经过攻击者主机，实现中间人攻击（MITM）。
2026-08-05 10:09:59
453
原创 Kali 网络扫描与渗透测试工具简介
这四个工具是 Kali Linux 中网络信息收集和基础渗透测试的基石。nbtscan 和 arp-scan 擅长主机发现，nmap 提供全面的端口与服务探测，而 netcat 则是一个万能的网络连接与数据传输工具。掌握它们的基本用法，是进行更深入安全测试的第一步。
2026-08-04 11:15:34
360
原创 域环境搭建
记录了Windows域环境搭建实验的全过程。首先在Windows Server 2012 R2上安装配置域控制器，然后将Windows 7客户端加入域。接着进行域用户管理，包括创建新用户和组织单元（OU）。实验还设置了具有读写权限的共享文件夹，并通过组策略统一配置域内计算机的桌面壁纸。包含关键步骤的配置界面截图，完整呈现了从域环境搭建到策略部署的整个流程，验证了域环境下集中管理的各项功能实现。
2026-08-03 09:52:10
297
原创 内网渗透全流程详解：从信息收集到权限维持
内网渗透（Internal Network Penetration）是指攻击者通过某种方式（如钓鱼邮件、漏洞利用、供应链攻击等）获得内部网络初始访问权限后，在组织内部网络环境中进行横向移动、权限提升、数据窃取和持久化控制的一系列攻击活动。内网渗透是一个系统性的过程，攻击者从初始访问开始，通过信息收集了解网络环境，利用各种技术进行横向移动和权限提升，最终实现持久化控制和数据窃取。防御内网渗透需要从网络架构、身份验证、权限管理、监控检测等多个层面构建纵深防御体系。
2026-08-02 16:52:59
369
原创 Kali Linux 指南：从入门到精通的安全渗透测试平台
Kali Linux是一款专为渗透测试和数字取证设计的Linux发行版，集成了600多种安全工具，适用于网络安全专业人员、道德黑客和安全研究人员。核心功能包括信息收集、漏洞分析、Web应用测试、密码破解等模块。介绍了Kali Linux的主要应用场景、核心工具、学习路径及道德规范，，适合从基础入门到专业深化的各阶段学习者。使用Kali Linux需遵守法律法规，仅限授权测试，并注重隐私保护和最小影响原则。
2026-08-01 13:25:48
258
原创 典型Web漏洞实战 （DVWA靶场）
本文通过 DVWA 靶场实战，复现并分析了反射型 XSS、存储型 XSS、DOM 型 XSS、文件上传和暴力破解五种常见 Web 漏洞。针对每种漏洞，记录了复现步骤，还剖析了 High 安全级别下的核心缺陷，并设计了多层防御方案进行验证。从防御实践来看，单一维度的防护（如仅过滤<script>标签、仅校验文件扩展名）极易被绕过。
2026-07-31 09:28:18
1054
原创 SSRF 漏洞在pikachu靶场的实战
本次完整复现了 SSRF 漏洞的利用过程，从环境搭建、漏洞原理分析、攻击流程设计到具体的漏洞利用实施，展示了 SSRF 漏洞的危害性。实验验证攻击者可通过构造恶意 URL 读取服务器本地敏感文件、探测内网服务、访问内网资源等攻击路径。SSRF 漏洞防护的关键在于对用户输入进行严格校验和限制服务器对外请求的能力。
2026-07-31 08:16:23
528
原创 文件上传漏洞
文件上传漏洞源于Web应用对用户文件缺乏严格校验，允许攻击者上传恶意脚本（如.php）并执行，危害严重。攻击需满足两个条件：成功上传恶意文件且服务器能解析执行。常见绕过手段包括畸形后缀（.php5）、双后缀（shell.jpg.php）、MIME篡改、图片马拼接、%00截断等，并配合解析漏洞（如Nginx路径解析）触发。防御需采用白名单校验后缀、检测文件头、二次渲染图片、过滤特殊字符、随机重命名等综合措施，避免依赖前端校验。
2026-07-30 09:00:33
341
原创 自动化SQL注入——SQLmap
SQLmap是一款开源渗透测试工具，可自动化检测SQL注入漏洞并获取数据库权限。文章演示了在SQLi-Labs靶场使用SQLmap的基本操作流程，包括枚举数据库(-dbs)、识别当前库(--current-db)、列举表(--tables)及导出数据等。防御措施强调参数化查询（预编译语句）为根本解决方案，配合输入过滤、白名单校验和数据库最小权限原则。最后提醒未经授权使用SQLmap属违法行为，仅限授权靶场学习。
2026-07-29 15:13:36
346
原创 基于sqli低等级的SQL注入
本文介绍了SQL注入的基本概念和流程。SQL注入是通过将恶意SQL语句插入正常查询的高危Web漏洞，可能导致数据泄露或服务器失陷。文章以sqli靶场为例，演示了低等级SQL注入的步骤。
2026-07-29 09:32:24
286
原创 反射型XSS攻击
本文系统介绍了反射型跨站脚本（XSS）攻击的原理与利用方法。XSS攻击分为持久型、非持久型和DOM型三类，本文重点探讨反射型XSS的工作原理：攻击者构造恶意脚本链接，诱使用户点击后窃取Cookie等敏感信息。通过DVWA靶场演示了完整攻击流程，包括漏洞发现、构造攻击脚本、URL编码、会话劫持等步骤，并分析了不同安全等级下的绕过方法。最后提出关键防御措施：输入过滤输出编码、使用安全框架、设置HttpOnly Cookie、实施CSP策略等。
2026-07-28 14:00:00
340
原创 CSRF攻击
本文介绍了在DVWA靶场中进行CSRF(跨站请求伪造)攻击的实验过程。CSRF攻击利用用户已登录状态，诱使浏览器自动携带凭证发送恶意请求。演示了Low和Medium两个安全等级的漏洞利用：Low级别直接生成攻击表单，Medium级别需伪造Referer字段。防御措施包括验证Referer、使用CSRF Token、设置SameSite Cookie属性等。文章通过实操展示了CSRF的攻击原理和防护方法。
2026-07-28 07:46:59
264
原创 Burp Suite暴力破解
1，掌握如何暴力破解Web登陆表单。2，学会使用Burp Suite暴力破解功能。在DVWA靶场低等级利用Bp爆破弱口令；分别使用sniper爆破，Battering ram爆破，pitchfork爆破，Clusterbomb爆破。
2026-07-27 09:31:22
523
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人