霂鳯-优快云博客

原创新手勇闯网络安全 | 密码学（一）

梳理密码学入门四大核心概念 —— 编码、加密、哈希与彩虹表，辨析编码与加密的本质区别，讲解哈希存储密码与加盐防御原理，介绍 MD5、SHA-1、SHA-256 的识别方法，对比对称与非对称加密特点，并说明 HTTPS 如何结合两者实现安全通信。

2026-11-03 15:34:49 466

原创新手勇闯网络安全 | MySQL复习

从 SQL 四大分类到 information_schema 信息收集，从 UNION / 报错 / 盲注 / 万能密码四种注入方式到文件读写与 secure_file_priv 防线，从用户权限体系到完整攻击链五步走，配合十大面试题要点与纵深防御加固建议，一篇串起全部核心知识。

2026-10-31 08:52:07 722

原创新手勇闯网络安全 | MySQL基础（四）

MySQL 权限与文件安全：用户名 @主机的身份体系、认证与授权区别、FILE 高风险权限；LOAD_FILE 读服务器文件与 INTO OUTFILE 写文件的本质与危害；secure_file_priv 关键防线与 5.5/5.7 版本差异；数据库密码哈希存储与纵深防御加固建议。

2026-10-29 19:24:24 641

原创新手勇闯网络安全 | MySQL基础（三）

SQL 注入原理入门：UNION 联合查询的列数对齐与结果拼接；报错注入利用错误信息带出数据的原理与前提；万能密码三步逻辑 —— 闭合引号、构造恒真条件、注释截断；information_schema 结构枚举与防御要点。

2026-10-27 10:38:30 350

原创新手勇闯网络安全 | MySQL基础（二）

系统变量 DATABASE/USER/VERSION 获取数据库运行信息；字符串函数 CONCAT/CONCAT_WS/GROUP_CONCAT 拼接多列数据；information_schema 系统库三张核心表；仅通过 SQL 语句层层枚举库名、表名、字段名完整结构。

2026-10-24 19:34:06 523

原创新手勇闯网络安全 | MySQL基础（一）

数据库与 DBMS 概念、表 / 记录 / 字段 / 主键 / 外键 / 索引基础对象；Navicat 图形化与 mysql 命令行连接；SQL 四大分类 DDL/DML/DQL/DCL；CRUD 增删改查操作与 UNION 联合查询；分号、引号、WHERE 遗漏等易错点总结。

2026-10-22 19:42:14 599

原创 # 新手勇闯网络安全 | Python基础（二）

Python 网络安全实战入门：文件操作 with 上下文管理器自动关闭；requests 发送 GET/POST 请求与常用参数；socket 底层 TCP 通信；ThreadPoolExecutor 多线程加速；从零编写端口扫描器（connect_ex + 多线程完整版）；自动化爆破与子域名爆破原理。

2026-10-20 11:30:22 415

原创新手勇闯网络安全 | Python 基础（一）

Python 网络安全入门：解释型动态类型语言，语法简洁生态丰富，SQLMap/Scapy 等安全工具首选；核心语法包括缩进规则、可变与不可变数据类型、if/for/while 流程控制、函数封装、try-except 异常处理、模块导入与 pip 包管理。

2026-10-17 21:14:05 435

原创新手勇闯网络安全 | PHP基础（四）

PHP 危险函数与反序列化漏洞全解析：代码执行 eval/assert、命令执行 system/exec、文件包含 include、反序列化 unserialize 四大类；WebShell 上传原理与多层防护；魔术方法触发机制；POP 链利用原理；JSON 替代 / 白名单 / 输入签名等修复方案。

2026-10-15 21:38:27 210

原创新手勇闯网络安全 | PHP基础（三）

读取（file_get_contents/fopen/readfile）、写入（file_put_contents）、上传（move_uploaded_file 与 $_FILES）；对应安全风险 LFI 路径穿越、木马写入、文件上传漏洞；附白名单校验、目录权限、随机命名等多层防护方案。

2026-10-12 19:37:42 496

原创新手勇闯网络安全 | PHP 基础（二）

PHP超全局变量是Web交互核心：$_GET地址栏传参（SQL注入入口）、$_POST表单提交（需HTTPS加密）、$_COOKIE(_COOKIE客户端缓存（可篡改）、)$_SESSION服务端会话（防劫持）、$_REQUEST参数覆盖风险严禁使用，附SQL注入防护要点。

2026-10-10 23:12:38 510

原创新手勇闯网络安全 | PHP基础（一）

运行机制与环境搭建（phpstudy 集成环境、WWW 目录）、PHP 标签与输出、变量三大规则（$ 开头 / 区分大小写 / 弱类型）、字符串拼接、数组三种类型（索引 / 关联 / 多维）、GET 与 POST 提交方式对比。

2026-10-02 12:15:58 475

原创新手勇闯网络安全 | Web安全基础（二）

HTTPS 加密原理与 CA 证书配置实战：Burp 导出 DER 证书、Chrome 导入信任为根证书、浏览器代理设置 127.0.0.1:8080、SwitchyOmega 插件；Burp 三大功能常见坑点排查；HTTP/HTTPS 抓包流程；商城靶场零元购逻辑漏洞演示（篡改 price 参数）。

2026-09-29 17:35:32 316

原创新手勇闯网络安全 | Web安全基础（一）

Web 安全基石 HTTP 协议详解：请求响应结构、常用方法与状态码、关键头部字段；Cookie 与 Session 状态维持机制及被盗风险；代理服务器与中间人攻击原理；Burp Suite 三大核心功能 Proxy/Intruder/Repeater；HTTPS 加密与 CA 证书抓包配置。

2026-09-23 11:21:40 283 3

原创新手勇闯网络安全 | Docker部署漏洞靶场

Docker 三大核心概念（镜像 / 容器 / 仓库）、与虚拟机对比、Docker Compose 多容器编排、DVWA/SQLi-Labs/Upload-Labs 三大靶场一键部署、Vulhub 复现 Shiro 反序列化与 Livewire RCE 漏洞，常用管理命令速查。

2026-09-18 21:06:00 651

原创新手勇闯网络安全 | Linux安全基础（四）

软件安装（yum/dnf 与 apt、源码编译）、SSH 密码与公钥认证原理及配置、SSH 服务加固五板斧（改端口 / 禁 root / 禁密码 / 限用户 / Fail2ban）、libprocesshider 进程隐藏原理与防御。

2026-09-17 17:22:18 103

原创新手勇闯网络安全 | Linux安全基础（三）

进程管理（ps/top/kill/nice）、systemd 服务管理、网络配置与端口监听（ss/netstat）、firewalld 与 ufw 防火墙配置、Zone 区域概念、修改 SSH 端口保命流程，内嵌防火墙区域示意图。

2026-09-15 10:27:43 235

原创新手勇闯网络安全 | Linux安全基础（二）

用户管理（root / 系统 / 普通用户、su 与 sudo）、文件权限机制（UGO 模型、chmod/chown）、SUID 特殊权限提权原理与 find 命令实战演示，GTFOBins 提权手册，以及系统防御加固策略。

2026-09-12 11:22:14 123

原创新手勇闯网络安全 | Linux 安全基础（一）

从零掌握 Linux 安全基础：发行版分类与服务器优势、树形目录结构与核心目录功能、常用快捷键与命令（ls/cd/pwd/rm/cp/mv）、绝对相对路径、文件查看搜索与 vi/vim 编辑器。渗透视角解读每条命令的实战价值。

2026-09-10 09:51:53 441

原创新手勇闯网络安全 | Windows安全基础（三）

掌握Windows安全防御核心：防火墙出入站规则与netsh配置、默认阻止入站策略；SAM密码存储、LM/NTLM哈希与Mimikatz内存抓取原理。看懂黑客为何先关防火墙，以及磁盘只存哈希为何仍能被窃取明文。

2026-09-08 11:30:44 335

原创新手勇闯网络安全 | Windows安全基础（二）

> 深入 Windows 内网渗透核心：注册表五大根键与 reg 命令实战（开 RDP、关防火墙、加自启）、系统服务与关键端口、权限维持三大手段（启动项、计划任务、影子用户后门）。看懂黑客如何 "扎根" 目标机器，掌握后门排查的关键位置。

2026-09-05 19:10:01 524

原创新手勇闯网络安全 | Windows安全基础（一）

从零掌握 Windows 安全基础：系统版本与渗透场景、CMD 与 PowerShell 差异、常用命令行实战（ipconfig/netstat/tasklist/ 文件操作）、账户与权限管理（net user 提权、隐藏用户后门、NTFS 权限）。结合银狐木马案例，看懂命令行在内网渗透中的核心作用

2026-09-03 15:38:06 382

原创新手勇闯网络安全 | 网络通信基础（三）

从零掌握 Wireshark 抓包实战：抓包原理与边界、抓包过滤器与显示过滤器差异、数据包四层解析。通过 QQ、HTTP、FTP、Telnet 四大实操案例，亲眼见证明文协议账号密码如何被抓包窃取，看懂公共 Wi-Fi 下的安全风险。

2026-08-31 17:59:00 239

原创新手勇闯网络安全 | 网络通信基础（二）

深入六大应用层协议攻防：DNS 劫持与污染、ICMP 洪水、DHCP 伪造攻击、FTP 明文泄露、SMB 永恒之蓝漏洞、HTTP 与 HTTPS 核心区别。结合 Wireshark 抓包实战与 WannaCry 案例，看懂每个协议的攻击面与防御方法。

2026-08-29 14:16:47 790

原创新手勇闯网络安全 | 网络通信基础（一）

从零理解网络通信底层：OSI 七层与 TCP/IP 四层模型、TCP 三次握手与四次挥手、SYN 洪水攻击原理、IP 地址分类与子网划分。结合安全视角，看懂网络攻击发生在哪一层，为渗透测试打下基础。

2026-08-27 20:51:56 847

原创新手勇闯网络安全 | 第三篇补充：虚拟机操作与避坑指南

本篇为渗透环境搭建补充篇，详解 VMware 五步安装、虚拟机快照 / 全屏 / 文件互传操作，对比 NAT / 桥接 / 仅主机三种网络模式，结合忘拍快照、选错网络等真实踩坑案例，汇总 12 条易错点，帮你避开虚拟机操作常见陷阱。

2026-08-26 17:32:12 398

原创新手勇闯网络安全 | 第三篇：渗透环境搭建

摘要：做渗透测试，第一步不是直接上手挖漏洞，而是搭建一套完整可用的实验环境。本文带你完成 Windows 下 Python双版本、JDK8、Burp Suite 安装配置，同时了解VMware与Kali虚拟机基础部署

2026-08-22 10:19:44 521

原创新手勇闯网络安全|第二篇：渗透测试基础

本篇是网安新手渗透入门教程，点明书面授权是渗透测试法律红线，解析POC、EXP等核心术语，讲解PTES七步测试流程、三种测试模式，介绍Web组件风险与渗透报告编写规范，附带学习资源，帮零基础快速搭建渗透理论基础。

2026-08-21 11:21:02 598

原创新手勇闯网络安全｜第一篇：建立正确认知，守住法律与伦理的生命线

本文系统梳理网络安全核心概念与法律红线：①定义网络安全CIA三要素（保密性/完整性/可用性）；②解析国内三大法律（网安法/数据安全法/个保法）及刑事犯罪边界，强调未经授权测试均属违法；③区分白帽/黑帽黑客行为，列举真实判例警示越权风险；④详解漏洞管理、等保2.0制度及行业岗位认证路径；⑤建议新手优先学习法律法规。

2026-08-19 14:20:16 295

原创【新手入门】超全Linux终端常用指令大全（附代码实例+避坑指南）

本文为Linux新手整理了一套最常用的终端指令大全，涵盖文件操作、系统管理、网络排查等核心场景，适用于CentOS、Ubuntu等主流发行版。内容特点：①每条指令均附可运行代码示例和避坑提示；②重点区分Windows与Linux操作差异；③包含文件管理（ls/cd/rm）、文本编辑（vim）、进程控制（kill）、权限设置（chmod）等高频命令；④特别标注危险操作（如rm -rf）和安全规范。适合服务器运维、后端开发等需要Linux基础的用户收藏学习，建议理解原理后实践，避免误操作。

2026-08-12 10:43:35 199

原创【新手入门】超全Windows终端CMD常用指令大全（附代码实例+避坑指南）

本文为Windows新手打造了一份超实用的CMD终端指令手册，涵盖文件管理、网络排查、系统运维等高频场景。文章清晰区分CMD与PowerShell的适用场景，提供3种终端打开方式，并分类整理核心指令：①文件操作（dir/cd/copy/del等）；②网络命令（ipconfig/ping/tracert）；③系统工具（tasklist/shutdown等）。每项指令均附实例和避坑提示，特别强调危险操作如rd/s/q的慎用原则。文末还分享了Tab补全、方向键复用等效率技巧，帮助零基础用户快速掌握

2026-08-11 17:39:41 329

2503_92035671的博客