<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[小楓的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2501_92376690</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2501_92376690]]></copyright><item><title><![CDATA[WEB漏洞挖掘篇(三)——弱口令暴破]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/155888790</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/155888790</guid><author>2501_92376690</author><pubDate>Sat, 13 Dec 2025 17:16:13 +0800</pubDate><description><![CDATA[本文介绍了Web漏洞挖掘中的弱口令爆破技术，重点讲解了三种密码字典类型（通用、默认和定制模式）及其组合应用，可破解90%中低安全度密码。详细说明了Burp Suite抓包爆破流程和Hydra工具的多种应用场景，包括SSH、Windows远程登录、MySQL等系统的爆破方法。文章强调信息收集是成功爆破的关键前提，并提醒必须在授权范围内进行安全测试。]]></description><category></category></item><item><title><![CDATA[Web漏洞挖掘篇(二)—信息收集]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/151258480</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/151258480</guid><author>2501_92376690</author><pubDate>Sat, 06 Sep 2025 18:21:24 +0800</pubDate><description><![CDATA[書接上回：WEB漏洞挖掘篇(一) 基本概念、十大常見WEB漏洞-优快云博客建議資源：VMware虛擬機：https://www.techspot.com/downloads/189-vmware-workstation-for-windows.html#google_vignettewin12：https://windows-12.en.softonic.com/kali：Get Kali | Kali Linux        在網路安全領域，無論是滲透測試還是紅隊行動，資訊收集都是整個過程中最至關重要]]></description><category></category></item><item><title><![CDATA[WEB漏洞挖掘篇(一) 基本概念、十大常見WEB漏洞]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/151044339</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/151044339</guid><author>2501_92376690</author><pubDate>Sun, 31 Aug 2025 19:13:53 +0800</pubDate><description><![CDATA[在數位化時代，軟體無所不在。從我們手機上的App到銀行的後台系統，程式碼構成了現代社會的基石。然而，只要有程式碼，就可能存在錯誤（Bug）；而其中那些能對系統的機密性、完整性或可用性造成負面影響的錯誤，我們稱之為漏洞。漏洞挖掘正是發現這些漏洞的過程。它既是一門科學，需要系統化的方法、嚴謹的工具和邏輯思維；它也是一門藝術，需要創造力、直覺和「跳出框框」的思考能力。無論你是想成為一名專業的安全研究員、滲透測試員，還是僅僅想為打造更安全的網路環境出一份力，學習漏洞挖掘都是一項極具價值且回報豐厚的技能。]]></description><category></category></item><item><title><![CDATA[MySQL數據庫開發教學(四) 後端與數據庫的交互]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150994115</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150994115</guid><author>2501_92376690</author><pubDate>Sat, 30 Aug 2025 16:03:35 +0800</pubDate><description><![CDATA[本文介绍了PHP与MySQL数据库交互的基本方法，重点讲解了连接步骤、关键函数和实际操作。内容包括：1）通过mysqli扩展库建立PHP与MySQL连接的四步骤；2）常用MySQL函数如mysqli_connect()、mysqli_query()等的用法；3）以员工表为例，演示了创建表、建立连接、查询数据及前端输出的完整流程，包含PHP与HTML混合编程实现数据可视化。文章最后提到后续将转向漏洞分析专题，建议读者先掌握这些基础数据库操作技能。]]></description><category></category></item><item><title><![CDATA[MySQL數據庫開發教學(三) 子查詢、基礎SQL注入]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150981432</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150981432</guid><author>2501_92376690</author><pubDate>Fri, 29 Aug 2025 18:51:19 +0800</pubDate><description><![CDATA[本文介绍了MySQL数据库开发中的子查询和SQL注入技术。主要内容包括：1）三种子查询方式（SELECT、WHERE、FROM）的使用方法和应用场景；2）SQL注入的基本原理，通过表单提交恶意SQL语句获取数据库信息；3）通过实例演示如何利用子查询进行多表查询，以及如何通过SQL注入获取数据库结构信息。]]></description><category></category></item><item><title><![CDATA[MySQL數據庫開發教學(二) 核心概念、重要指令]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150704691</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150704691</guid><author>2501_92376690</author><pubDate>Sun, 24 Aug 2025 19:41:29 +0800</pubDate><description><![CDATA[本文介绍了MySQL数据库的重要概念和基础操作，包括主键、外键、索引的特性及实际应用，并详细讲解SQL四大分类（DDL、DML、DQL、DCL）的基础命令。文章涵盖表格创建、数据增删改查、条件查询、排序分组等核心操作，同时解析MySQL表关系设计（一对一、一对多、多对多）的实现方法，最后提供进阶查询技巧和小结，帮助读者掌握MySQL数据库的基本使用和优化原则。]]></description><category></category></item><item><title><![CDATA[MySQL數據庫開發教學(一) 基本架構]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150498505</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150498505</guid><author>2501_92376690</author><pubDate>Tue, 19 Aug 2025 00:32:43 +0800</pubDate><description><![CDATA[本文介绍了MySQL数据库的基础知识，包括数据库概念、MySQL服务端架构、常用工具和数据类型。主要内容有：1）关系型数据库的基本概念和名词解释；2）MySQL的四层架构体系；3）配置MySQL环境的工具（phpstudy2018、Navicat等）；4）MySQL默认的三个系统数据库及其功能；5）详细的数据类型分类（数值、浮点、日期时间、字符串等）。]]></description><category></category></item><item><title><![CDATA[後端開發Python篇]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150430793</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150430793</guid><author>2501_92376690</author><pubDate>Fri, 15 Aug 2025 23:15:53 +0800</pubDate><description><![CDATA[本文重点讲解了配置环境、基本语法、模块使用和类与对象等核心概念。文章首先说明Python与PHP在Web开发中的定位差异，随后详细演示了Python的安装配置、变量类型、控制结构、函数定义等基础语法，并介绍了内置模块、自定义模块和第三方模块的使用方法。在面向对象编程部分，特别讲解了魔术方法（如__init__、__del__等）的使用场景和序列化相关操作。]]></description><category></category></item><item><title><![CDATA[後端開發技術教學(五) 魔術方法、類、序列化]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150228163</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150228163</guid><author>2501_92376690</author><pubDate>Tue, 12 Aug 2025 21:23:17 +0800</pubDate><description><![CDATA[本文重点讲解PHP中的类与对象、序列化与反序列化以及魔术方法三大核心概念。文章首先阐述类与对象的关系，通过实例说明如何创建和操作对象；接着详细解析serialize()和unserialize()函数的用法，并指出这些技术在CTF漏洞利用中的重要性；最后介绍__construct()、__destruct()、__sleep()和__wakeup()等魔术方法的自动调用机制及其应用场景。]]></description><category></category></item><item><title><![CDATA[後端開發技術教學(四) 數據交互延伸]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150105416</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150105416</guid><author>2501_92376690</author><pubDate>Sat, 09 Aug 2025 15:41:51 +0800</pubDate><description><![CDATA[本文主要讲解了PHP中文件上传功能的完整实现流程。首先比较了$_FILES与$_GET/$_POST的不同，指出文件上传必须使用post方法并添加enctype=&quot;multipart/form-data&quot;属性。接着详细说明了$_FILES数组的结构特点，包括name、type、tmp_name等固定下标。然后给出了完整的文件上传架构：1）检查$_FILES非空；2）提取文件后缀；3）生成随机文件名；4）创建存储目录；5）设置存储路径；6）使用move_uploaded_file()移动]]></description><category></category></item><item><title><![CDATA[後端開發技術教學(三) 表單提交、數據處理]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/150064378</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/150064378</guid><author>2501_92376690</author><pubDate>Fri, 08 Aug 2025 23:13:02 +0800</pubDate><description><![CDATA[本文介绍了PHP后端开发中的表单数据处理技术，主要包括：1) GET和POST两种数据提交方式的区别与应用场景；2) $_GET和$_POST超全局变量的使用；3) 表单数据处理流程，包括表单制作、数据预处理（如trim()去空格、md5()加密等字符串处理函数）和数据存储；4) 文件上传的特殊处理方式。文章通过实例代码演示了如何接收、处理和存储表单数据，为后端开发提供了实用指导。]]></description><category></category></item><item><title><![CDATA[後端開發技術教學(二) 條件指令、循環結構、定義函數]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149948305</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149948305</guid><author>2501_92376690</author><pubDate>Wed, 06 Aug 2025 16:29:06 +0800</pubDate><description><![CDATA[本文主要讲解PHP的核心语法结构。文章详细介绍了条件指令(if/elseif/else)、循环结构(while/do-while/for/switch)的使用方法，并通过示例代码演示其应用场景。同时讲解了自定义函数和标准函数(isset/empty/md5/include等)的用法，以及PHP数组(索引数组/关联数组/多维数组)的定义和遍历操作(foreach)。教程内容循序渐进，从基础语法到实际应用，为后续学习数据库和漏洞分析打下基础。]]></description><category></category></item><item><title><![CDATA[後端開發技術教學(一) [附2025最新可用 phpstudy2018下載鏈接]]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149886811</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149886811</guid><author>2501_92376690</author><pubDate>Mon, 04 Aug 2025 14:51:28 +0800</pubDate><description><![CDATA[本文介绍了后端开发的基础技术，重点讲解PHP环境配置和基本语法。首先推荐使用TRAE中文版和phpStudy2018搭建开发环境，详细说明了PHP插件的安装配置步骤。接着讲解PHP基础语法，包括代码结构规范、三种输出方式(echo/print_r/var_dump)、变量定义规则、引号用法差异以及常见转义字符。最后介绍了PHP的运算符系统，涵盖算术运算、字符串拼接、自增自减、逻辑运算和三元运算符等。文章强调实操原理重于代码记忆，建议利用TRAE内置AI辅助编程。]]></description><category></category></item><item><title><![CDATA[前端開發技術教學(二)]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149881151</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149881151</guid><author>2501_92376690</author><pubDate>Sun, 03 Aug 2025 19:13:39 +0800</pubDate><description><![CDATA[本文介绍了JavaScript的两个重要编码技术：自定义函数和DOM操作。通过定义可重复调用的函数（如warning()）提高代码复用性；详细讲解了DOM操作，包括获取元素（getElementById）、修改内容（innerHTML）以及事件处理（如onclick点击事件和onkeydown键盘事件）。文章强调理解代码逻辑比死记硬背更重要，同时建议借助AI辅助编程。]]></description><category></category></item><item><title><![CDATA[前端開發技術教學(一)]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149754744</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149754744</guid><author>2501_92376690</author><pubDate>Tue, 29 Jul 2025 23:57:48 +0800</pubDate><description><![CDATA[本文介绍了前端开发的基础知识，重点讲解了HTML、CSS和JavaScript三种核心语言。文章从开发工具推荐开始，详细说明了HTML的基本结构、常用标签（标题、段落、图片、链接、表单等）及其属性；CSS的选择器使用方法和基本样式设置；以及JavaScript的基本语法和常用功能（弹窗、页面输出）。最后提供了实操指南，指导读者如何创建和编辑HTML文件。]]></description><category></category></item><item><title><![CDATA[Kali實戰進階教學(四) ——中間人攻擊篇]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149686938</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149686938</guid><author>2501_92376690</author><pubDate>Sun, 27 Jul 2025 15:38:50 +0800</pubDate><description><![CDATA[我就連個wifi而已，怎麼就把銀行卡密碼泄漏出去了捏?Look at my eyes. Tell me, why baby why. 那我問你，你防火牆有沒有開?你是不是連着不明wifi輸入了個人資料? 這能不被攻擊嗎? 啊能能能]]></description><category></category></item><item><title><![CDATA[醫護行業在未來會被AI淘汰嗎?]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149670367</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149670367</guid><author>2501_92376690</author><pubDate>Sat, 26 Jul 2025 20:15:16 +0800</pubDate><description><![CDATA[AI在护理领域主要扮演辅助角色，包括临床监测、药物管理、病情预警等技术支持，以及文书处理和远程照护。虽然AI能提升效率（如智能药柜减少取药时间），但仍无法替代护理人员的情感关怀。护理工作的核心价值在于人际互动和情感支持，这是AI无法复制的。未来趋势将是人机协作：AI处理标准化任务，护士专注于提供人性化照护。护理职业因具有不可替代的情感价值，成为AI时代难以被淘汰的行业之一。]]></description><category></category></item><item><title><![CDATA[如何使用burpsuite實現0元購?]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149616556</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149616556</guid><author>2501_92376690</author><pubDate>Thu, 24 Jul 2025 23:59:33 +0800</pubDate><description><![CDATA[本文介绍了使用Burpsuite工具通过修改请求包实现0元购的方法。文章详细讲解了Burpsuite代理功能的配置步骤，包括浏览器设置和抓包流程，并演示了如何通过修改商品数量参数实现低价购买。同时简要提及Kali系统中tcpdump和wireshark的抓包方法。]]></description><category></category></item><item><title><![CDATA[Kali實戰進階教學(三) ——DoS攻擊篇]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149585575</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149585575</guid><author>2501_92376690</author><pubDate>Wed, 23 Jul 2025 23:56:16 +0800</pubDate><description><![CDATA[本文介绍了Kali Linux中的hping3工具在DoS攻击防御研究中的应用，强调必须在合法授权环境下进行测试。文章详解了SYN Flood和HTTPSlowloris两种DoS攻击原理及防御方案，包括系统参数调整与Nginx配置加固。重点指出防御需从网络层、系统层、应用层多维度构建，并给出云防护整合等进阶建议。最后重申技术研究必须遵守《网络安全法》，所有测试需获得书面授权并在隔离网络中进行。文章旨在通过攻击原理分析帮助构建更完善的防御体系。]]></description><category></category></item><item><title><![CDATA[Kali實戰進階教學(二) ——暴力破解篇 應用及預防方法]]></title><link>https://blog.youkuaiyun.com/2501_92376690/article/details/149464149</link><guid>https://blog.youkuaiyun.com/2501_92376690/article/details/149464149</guid><author>2501_92376690</author><pubDate>Tue, 22 Jul 2025 21:52:11 +0800</pubDate><description><![CDATA[Hydra是密碼審計的"雙刃劍"。本文深入剖析了從基礎操作到企業級實戰的全流程，強調合法授權的核心原則。掌握它，你將有能力為企業築牢安全防線——這正是白帽精神的真諦。]]></description><category></category></item></channel></rss>