小楓1201-优快云博客

原创 WEB漏洞挖掘篇(三)——弱口令暴破

本文介绍了Web漏洞挖掘中的弱口令爆破技术，重点讲解了三种密码字典类型（通用、默认和定制模式）及其组合应用，可破解90%中低安全度密码。详细说明了Burp Suite抓包爆破流程和Hydra工具的多种应用场景，包括SSH、Windows远程登录、MySQL等系统的爆破方法。文章强调信息收集是成功爆破的关键前提，并提醒必须在授权范围内进行安全测试。

2025-12-13 17:16:13 1154

書接上回：WEB漏洞挖掘篇(一) 基本概念、十大常見WEB漏洞-优快云博客建議資源：VMware虛擬機：https://www.techspot.com/downloads/189-vmware-workstation-for-windows.html#google_vignettewin12：https://windows-12.en.softonic.com/kali：Get Kali | Kali Linux 在網路安全領域，無論是滲透測試還是紅隊行動，資訊收集都是整個過程中最至關重要

2025-09-06 18:21:24 1769 16

原创 WEB漏洞挖掘篇(一) 基本概念、十大常見WEB漏洞

在數位化時代，軟體無所不在。從我們手機上的App到銀行的後台系統，程式碼構成了現代社會的基石。然而，只要有程式碼，就可能存在錯誤（Bug）；而其中那些能對系統的機密性、完整性或可用性造成負面影響的錯誤，我們稱之為漏洞。漏洞挖掘正是發現這些漏洞的過程。它既是一門科學，需要系統化的方法、嚴謹的工具和邏輯思維；它也是一門藝術，需要創造力、直覺和「跳出框框」的思考能力。無論你是想成為一名專業的安全研究員、滲透測試員，還是僅僅想為打造更安全的網路環境出一份力，學習漏洞挖掘都是一項極具價值且回報豐厚的技能。

2025-08-31 19:13:53 1010 19

原创 MySQL數據庫開發教學(四) 後端與數據庫的交互

本文介绍了PHP与MySQL数据库交互的基本方法，重点讲解了连接步骤、关键函数和实际操作。内容包括：1）通过mysqli扩展库建立PHP与MySQL连接的四步骤；2）常用MySQL函数如mysqli_connect()、mysqli_query()等的用法；3）以员工表为例，演示了创建表、建立连接、查询数据及前端输出的完整流程，包含PHP与HTML混合编程实现数据可视化。文章最后提到后续将转向漏洞分析专题，建议读者先掌握这些基础数据库操作技能。

2025-08-30 16:03:35 3028 18

原创 MySQL數據庫開發教學(三) 子查詢、基礎SQL注入

本文介绍了MySQL数据库开发中的子查询和SQL注入技术。主要内容包括：1）三种子查询方式（SELECT、WHERE、FROM）的使用方法和应用场景；2）SQL注入的基本原理，通过表单提交恶意SQL语句获取数据库信息；3）通过实例演示如何利用子查询进行多表查询，以及如何通过SQL注入获取数据库结构信息。

2025-08-29 18:51:19 1703 14

原创 MySQL數據庫開發教學(二) 核心概念、重要指令

本文介绍了MySQL数据库的重要概念和基础操作，包括主键、外键、索引的特性及实际应用，并详细讲解SQL四大分类（DDL、DML、DQL、DCL）的基础命令。文章涵盖表格创建、数据增删改查、条件查询、排序分组等核心操作，同时解析MySQL表关系设计（一对一、一对多、多对多）的实现方法，最后提供进阶查询技巧和小结，帮助读者掌握MySQL数据库的基本使用和优化原则。

2025-08-24 19:41:29 1280 18

原创 MySQL數據庫開發教學(一) 基本架構

本文介绍了MySQL数据库的基础知识，包括数据库概念、MySQL服务端架构、常用工具和数据类型。主要内容有：1）关系型数据库的基本概念和名词解释；2）MySQL的四层架构体系；3）配置MySQL环境的工具（phpstudy2018、Navicat等）；4）MySQL默认的三个系统数据库及其功能；5）详细的数据类型分类（数值、浮点、日期时间、字符串等）。

2025-08-19 00:32:43 1549 14

原创後端開發Python篇

本文重点讲解了配置环境、基本语法、模块使用和类与对象等核心概念。文章首先说明Python与PHP在Web开发中的定位差异，随后详细演示了Python的安装配置、变量类型、控制结构、函数定义等基础语法，并介绍了内置模块、自定义模块和第三方模块的使用方法。在面向对象编程部分，特别讲解了魔术方法（如__init__、__del__等）的使用场景和序列化相关操作。

2025-08-15 23:15:53 1178 11

原创後端開發技術教學(五) 魔術方法、類、序列化

本文重点讲解PHP中的类与对象、序列化与反序列化以及魔术方法三大核心概念。文章首先阐述类与对象的关系，通过实例说明如何创建和操作对象；接着详细解析serialize()和unserialize()函数的用法，并指出这些技术在CTF漏洞利用中的重要性；最后介绍__construct()、__destruct()、__sleep()和__wakeup()等魔术方法的自动调用机制及其应用场景。

2025-08-12 21:23:17 2577 13

原创後端開發技術教學(四) 數據交互延伸

本文主要讲解了PHP中文件上传功能的完整实现流程。首先比较了$_FILES与$_GET/$_POST的不同，指出文件上传必须使用post方法并添加enctype="multipart/form-data"属性。接着详细说明了$_FILES数组的结构特点，包括name、type、tmp_name等固定下标。然后给出了完整的文件上传架构：1）检查$_FILES非空；2）提取文件后缀；3）生成随机文件名；4）创建存储目录；5）设置存储路径；6）使用move_uploaded_file()移动

2025-08-09 15:41:51 1610 9

原创後端開發技術教學(三) 表單提交、數據處理

本文介绍了PHP后端开发中的表单数据处理技术，主要包括：1) GET和POST两种数据提交方式的区别与应用场景；2) $_GET和$_POST超全局变量的使用；3) 表单数据处理流程，包括表单制作、数据预处理（如trim()去空格、md5()加密等字符串处理函数）和数据存储；4) 文件上传的特殊处理方式。文章通过实例代码演示了如何接收、处理和存储表单数据，为后端开发提供了实用指导。

2025-08-08 23:13:02 1397 6

原创後端開發技術教學(二) 條件指令、循環結構、定義函數

本文主要讲解PHP的核心语法结构。文章详细介绍了条件指令(if/elseif/else)、循环结构(while/do-while/for/switch)的使用方法，并通过示例代码演示其应用场景。同时讲解了自定义函数和标准函数(isset/empty/md5/include等)的用法，以及PHP数组(索引数组/关联数组/多维数组)的定义和遍历操作(foreach)。教程内容循序渐进，从基础语法到实际应用，为后续学习数据库和漏洞分析打下基础。

2025-08-06 16:29:06 1676 3

原创後端開發技術教學(一) [附2025最新可用 phpstudy2018下載鏈接]

本文介绍了后端开发的基础技术，重点讲解PHP环境配置和基本语法。首先推荐使用TRAE中文版和phpStudy2018搭建开发环境，详细说明了PHP插件的安装配置步骤。接着讲解PHP基础语法，包括代码结构规范、三种输出方式(echo/print_r/var_dump)、变量定义规则、引号用法差异以及常见转义字符。最后介绍了PHP的运算符系统，涵盖算术运算、字符串拼接、自增自减、逻辑运算和三元运算符等。文章强调实操原理重于代码记忆，建议利用TRAE内置AI辅助编程。

2025-08-04 14:51:28 1642 2

原创前端開發技術教學(二)

本文介绍了JavaScript的两个重要编码技术：自定义函数和DOM操作。通过定义可重复调用的函数（如warning()）提高代码复用性；详细讲解了DOM操作，包括获取元素（getElementById）、修改内容（innerHTML）以及事件处理（如onclick点击事件和onkeydown键盘事件）。文章强调理解代码逻辑比死记硬背更重要，同时建议借助AI辅助编程。

2025-08-03 19:13:39 970 4

原创前端開發技術教學(一)

本文介绍了前端开发的基础知识，重点讲解了HTML、CSS和JavaScript三种核心语言。文章从开发工具推荐开始，详细说明了HTML的基本结构、常用标签（标题、段落、图片、链接、表单等）及其属性；CSS的选择器使用方法和基本样式设置；以及JavaScript的基本语法和常用功能（弹窗、页面输出）。最后提供了实操指南，指导读者如何创建和编辑HTML文件。

2025-07-29 23:57:48 2618 2

原创 Kali實戰進階教學(四) ——中間人攻擊篇

我就連個wifi而已，怎麼就把銀行卡密碼泄漏出去了捏?Look at my eyes. Tell me, why baby why. 那我問你，你防火牆有沒有開?你是不是連着不明wifi輸入了個人資料? 這能不被攻擊嗎? 啊能能能

2025-07-27 15:38:50 1400 2

原创醫護行業在未來會被AI淘汰嗎?

AI在护理领域主要扮演辅助角色，包括临床监测、药物管理、病情预警等技术支持，以及文书处理和远程照护。虽然AI能提升效率（如智能药柜减少取药时间），但仍无法替代护理人员的情感关怀。护理工作的核心价值在于人际互动和情感支持，这是AI无法复制的。未来趋势将是人机协作：AI处理标准化任务，护士专注于提供人性化照护。护理职业因具有不可替代的情感价值，成为AI时代难以被淘汰的行业之一。

2025-07-26 20:15:16 598 6

原创如何使用burpsuite實現0元購?

本文介绍了使用Burpsuite工具通过修改请求包实现0元购的方法。文章详细讲解了Burpsuite代理功能的配置步骤，包括浏览器设置和抓包流程，并演示了如何通过修改商品数量参数实现低价购买。同时简要提及Kali系统中tcpdump和wireshark的抓包方法。

2025-07-24 23:59:33 1197

原创 Kali實戰進階教學(三) ——DoS攻擊篇

本文介绍了Kali Linux中的hping3工具在DoS攻击防御研究中的应用，强调必须在合法授权环境下进行测试。文章详解了SYN Flood和HTTPSlowloris两种DoS攻击原理及防御方案，包括系统参数调整与Nginx配置加固。重点指出防御需从网络层、系统层、应用层多维度构建，并给出云防护整合等进阶建议。最后重申技术研究必须遵守《网络安全法》，所有测试需获得书面授权并在隔离网络中进行。文章旨在通过攻击原理分析帮助构建更完善的防御体系。

2025-07-23 23:56:16 1828