- 博客(69)
- 收藏
- 关注
RSS订阅原创 豆包清理磁盘新解！当Skill与磁盘清理擦出火花
本文探讨了AI技术里LLM、Agent、Skill三者的区别与联系：LLM提供基础认知能力但缺少执行力，Agent是可自主规划完成任务的智能执行者，Skill为可供Agent调用、面向特定任务的标准化能力模块；文中结合豆包AI的“系统清理与优化助手”Skill实操演示，用户下达简单指令便可自动扫描系统、识别冗余文件并生成安全BAT清理脚本，该AI Skill方案具备文件识别精准、内置安全防护、流程可复用、支持场景个性化适配等优势，有效降低系统维护的技术门槛，体现出AI Skill的实际应用价值。
2026-08-18 15:52:59
369
原创 从0起步学习网络安全（作业）：DAY 19
本文系统梳理了常见Web安全漏洞及防护方案。SQL注入可通过参数化查询、强制类型转换防御，但转义函数存在宽字节注入等绕过风险；文件上传漏洞需结合多重校验和存储控制；文件包含漏洞可通过伪协议读取源码；XSS防御需上下文感知编码。文章还详细分析了命令注入、代码执行、变量覆盖等漏洞的利用与防护，并以Pikachu靶场为例演示了宽字节注入的审计与利用过程。最后总结了PHP常见漏洞类型及防御措施，包括SSRF、CSRF、反序列化等，强调安全编码和深度防御的重要性。
2026-08-02 19:08:23
29
原创 从0起步学习网络安全（学习篇）：DAY19 PHP代码审计（2）
本文系统分析了PHP代码审计中的常见Web漏洞类型及防御策略，重点探讨了文件类漏洞、变量覆盖漏洞和XSS漏洞的审计要点。文件上传漏洞需关注后缀校验、内容检测和存储路径处理；文件包含漏洞需检查include/require函数使用和参数过滤；文件操作类漏洞需防范路径穿越；变量覆盖漏洞需警惕extract()、parse_str()等危险函数；XSS漏洞需注意输出编码和上下文安全。文章通过靶场案例展示了各类漏洞的代码特征和利用方式，并提供了针对性的防御方案，强调输入校验、输出编码、最小权限等安全原则。
2026-08-02 18:44:23
229
原创 从0起步学习网络安全（学习篇）：DAY19 PHP代码审计（1）
本文聚焦PHP代码审计，以pikachu靶场为例详细解析SQL注入与RCE漏洞的挖掘与防御。文章首先对比了代码审计与应急响应的差异，强调漏洞预防的重要性；随后梳理PHP语言特性及其在安全领域的特殊地位，并针对SQL注入和RCE两类高危漏洞，结合靶场源码分析漏洞成因，给出预编译、输入校验、危险函数禁用等防御方案。作为系列开篇，后续将延续此模式深入文件上传、XSS等漏洞的代码级审计。全文以实战为导向，兼顾原理与实践，适合网络安全初学者建立代码审计基础认知。
2026-08-01 16:27:24
365
原创 智能优化篇：群体优化算法的开端——蚁群优化算法
本文系统介绍了蚁群优化算法（ACO）的原理与应用。作为首个群体智能算法，ACO模拟蚂蚁觅食行为，通过信息素正反馈机制实现去中心化的分布式优化。文章详细解析了ACO的数学模型、信息素更新规则及其在离散组合优化中的实现流程，并通过Python代码演示了其在TSP问题上的应用效果。作者对比了ACO与遗传算法的差异，指出ACO具有分布式鲁棒性强、易于融合其他方法等优势，但也存在初期搜索效率低、易早熟收敛等不足。本文为理解群体智能算法提供了系统视角，适合优化算法学习者参考。
2026-07-24 21:50:34
878
原创 豆姐可以清理磁盘空间了！？当磁盘清理遇到AI
这篇文章介绍了如何利用字节跳动旗下AI助手“豆包”;来清理C盘空间。作者首先分析了豆包虽非技术顶尖但因其生活化定位和抖音平台引流而获得高人气的原因，随后详细演示了使用豆包生成并运行清理脚本的全过程：安装桌面版豆包→切换办公模式→输入特定指令生成批处理文件→以管理员权限运行脚本。该脚本能智能清理临时文件、系统缓存、浏览器记录等常见垃圾，同时避免误删系统关键文件。文章强调这种AI辅助的清理方式相比传统手动操作更高效便捷，但也提醒用户注意管理员权限和特殊场景下的清理限制。
2026-07-24 12:48:27
5773
原创 智能优化篇：生物进化背后的优化思想——遗传算法
本文介绍了遗传算法(GA)的核心思想与实现细节。遗传算法是受达尔文进化论启发的全局优化方法，通过模拟自然选择、基因交叉重组和变异等生物进化机制来寻找最优解。文章详细讲解了GA的关键概念如基因编码、种群初始化、适应度函数设计，以及选择、交叉、变异三大遗传算子的数学表达与实现方式。作者提供了一个通用Python实现，包含二进制和实数编码支持，并通过Sphere函数、Rastrigin函数等测试用例验证了算法有效性。文章最后分析了GA的优势和局限性，为优化问题提供了实用的智能求解方案。
2026-07-22 21:51:58
427
原创 从0起步学习网络安全（作业）：DAY 18
本文摘要：文章详细介绍了应急响应工具HawkEye和WindowsLog_Check的安装与使用，重点演示了检测WebShell、注册表后门等渗透操作的方法。同时阐述了Windows和Linux系统的入侵排查思路，包括账号安全、异常端口进程检查、启动项和服务排查等。还讲解了WebShell后门查杀工具（D盾、河马）的使用及手动查杀技巧，并演示了Wireshark分析蚁剑流量特征的过程。最后通过实例展示了挖矿木马应急处理的全流程，包括异常进程定位、哈希验证、矿池识别和暴力破解痕迹分析。
2026-03-07 16:26:06
435
原创 从0起步学习网络安全（学习篇）：DAY18 应急响应
本文介绍了网络安全应急响应的基本概念、流程和常用工具。首先阐述了应急响应的3W1H原则和六阶段流程（准备、检测、抑制、根除、恢复、总结）。重点对比了应急响应工具与杀毒软件的区别，并详细演示了HawkEye和WindowsLog_Check等工具的使用方法。在技术层面，系统讲解了Windows和Linux系统的入侵排查思路，包括账号安全、异常进程、启动项等关键点，以及WebShell的查杀方法和Wireshark网络分析工具的基本使用。
2026-03-07 16:01:57
736
原创 从0起步学习网络安全（作业）：DAY17
本文介绍了PHP开发环境的搭建与调试配置，以及文件上传功能的实现。首先通过phpstudy集成工具创建网站并输出phpinfo信息，然后在VSCode中安装PHP开发插件和XDebug调试工具。详细说明了XDebug在phpstudy中的配置方法，包括不同版本的参数设置。文章还提供了一个完整的PHP文件上传下载系统代码，包含文件类型检查、大小限制、唯一命名等功能。最后对比了Cookie和Session的区别与联系，指出Session依赖Cookie实现标识，两者共同解决HTTP无状态问题
2026-03-05 13:38:22
377
原创 从0起步学习网络安全（作业）：DAY16
1. 用 CS 创建中转监听器生成无状态木马，提权关闭防火墙后部署至内网主机实现反向上线；2. 手动建立 IPC 连接，通过 sc 命令在域控上传并启动远控木马；3. 配置 CS 的 Socks5 隧道，结合 ProxyChains 使用 wmiexec-Pro 执行命令；4. 搭配 Proxifier 与 CS 代理，用 GoExec 通过 WMI 横向执行命令并启动后门；5. 综合演练从端口 / 目录扫描入手，通过数据库写入 webshell 拿下靶机 shell，再用 CS 提权、横向移动
2026-02-28 21:21:00
1083
原创 从0起步学习网络安全（学习篇）：DAY 17 横向移动与综合演练（内网完结）
本文总结了内网渗透中的横向移动技术，详细介绍了利用系统内置工具(IPC、WMI、at/schtasks等)和外置工具(CobaltStrike、GoExec等)实现内网扩散的方法。重点讲解了Hash与Token在内网渗透中的核心作用，以及相应的防御措施如LSA保护、日志监控等。文章还通过综合演练展示了从外网入侵到内网横向移动的完整攻击链，并强调这些技术仅限合法授权测试使用。最后提出了包括端点防护、网络隔离等全面的内网防御策略。
2026-02-28 19:58:34
1021
原创 从0起步学习网络安全（作业）：DAY15
上述隐藏方法归根到底是对，而除此之外，还有采用的方式来隐藏webshell，那么什么叫ADS流？是NTFS文件系统的特性，允许一个文件附带多个隐藏的"数据流"，。对此，。如果发现存在这个文件，为了保证自己系统的安全，最直接的方法就是直接删除它的源文件index.php，
2026-02-26 22:37:07
629
原创 从0起步学习网络安全（学习篇）：DAY16 内网常见手段与相应防御措施（3）
本文详细介绍了内网渗透中的权限维持与内网穿透技术。在权限维持方面，重点讲解了Windows和Linux系统的隐藏技巧（如隐藏账号、文件、时间戳）和后门部署方法（如粘黏键后门、注册表自启动、SSH密钥注入）。在内网穿透部分，阐述了端口转发、HTTP隧道和SOCKS5代理等技术的原理与实践，并介绍了Netsh、MSFPortfwd、Neo-reGeorg、Chisel等工具的使用。文章强调这些技术仅适用于合法授权的渗透测试，严禁用于非法入侵。通过掌握这些技术，可以在内网渗透中建立持久控制并突破网络隔离限制。
2026-02-26 21:21:30
862
原创 从0起步学习网络安全（作业）：DAY14
复习 fscan 扫描 C 段 MS17-010 漏洞命令；讲解通过 PowerShell 与 UDF 提权实现 Cobalt Strike 远控上线，含 UDF 配置与环境调整步骤；复现 Linux 脏牛提权与新版 Sudo 提权漏洞，记录实验环境与成败细节；介绍杀软静态、动态、流量及云查杀原理，对比多种免杀思路，并用 msfvenom 演示；最后使用万能加载器实现 CS 免杀上线，并熟悉 CS 插件（梼杌）的信息搜集与提权功能，覆盖扫描、远控、提权、免杀全流程
2026-02-24 23:33:50
693
原创 从0起步学习网络安全（学习篇）：DAY16 内网常见手段与相应防御措施（2）
本文承接免杀与远控防御，重点讲解**内网信息收集**与**权限提升**两大核心技术。内网信息收集区分外网侦察，聚焦本地主机与域内环境，详解whoami、ipconfig、net等常用指令及Cobalt Strike自动化收集方法。权限提升部分分别介绍Windows提权思路，以及Linux下经典的脏牛（Dirty COW）内核漏洞与新版sudo配置不当提权，包含漏洞原理、复现过程与实测防御方案。全文兼顾实操步骤与防御思路，强调技术仅用于授权渗透测试与安全学习，严守法律底线
2026-02-24 23:30:00
785
原创 从0起步学习网络安全（学习篇）：DAY16 内网常见手段与相应防御措施（1）
用国人开发的fscan工具完成内网信息搜集，其轻量高并发，支持多系统安装和漏洞扫描；掌握内网远控上线，同时咱们也学习了免杀相关知识点，了解杀软静态检测、动态检测、流量监测与云查杀的工作原理及对应绕过思路。总的来说，本章从信息搜集、远控上线到免杀防护形成完整闭环，新手宝子不用怕步骤繁杂，多动手实操就能熟练掌握，但博主在此郑重声明：所有学习内容仅面向合法渗透测试、红蓝对抗演练及网络安全防御场景，严禁用于任何未经授权的入侵行为，违规操作需自行承担全部法律责任。
2026-02-23 23:14:47
998
原创 从0起步学习网络安全（学习篇）：DAY15 内网渗透工具——MSF（续）与CobalStrike（基础篇）
本文为网络安全入门教程，继续讲解内网渗透实战内容。以永恒之蓝漏洞为基础，深入介绍 Metasploit 后渗透操作，包括进程迁移、持久化后门、Kiwi 抓取明文密码、流量转发与日志清理；引入 Cobalt Strike 工具，讲解部署、基础使用与插件加载；重点演示 MSF 与 CS 双向联动，实现权限转交与优势互补。文章强调工具仅用于合法学习与授权测试，引导读者规范使用渗透技术。
2026-02-20 23:35:23
753
原创 C盘红温，软件不给力！？手动扫荡阴暗角落
本文详细介绍了Windows系统四大存储空间“黑洞”的手动清理方法：1.Temp临时目录清理，可释放10G+空间；2.Prefetch预读文件夹清理无效冗余文件；3.通过修改属性将Download等默认存储目录迁移至其他磁盘；4.使用管理员权限删除LogFiles过期日志文件。这些手动清理技巧配合自动清理软件，能有效解决C盘空间不足问题，提升系统运行效率。文章还预告了下期将针对WPS和Edge浏览器进行深度清理的内容。
2026-01-23 11:03:36
738
原创 智能优化篇：更精湛的锻造效果——模拟退火优化
本文针对数模竞赛中优化问题易陷局部最优、多约束难求解的痛点，引入模拟退火算法这一适配性强、易上手的智能优化工具。从固体退火原理出发，拆解 Metropolis 准则与退火过程的核心逻辑，解析接受概率机制如何突破爬山算法局限。详细说明初始温度、降温策略等关键参数设置，对比余弦、指数、对数三种降温方式的性能差异。通过 Rastrigin 函数寻优、八皇后问题求解的实战案例与代码实现，本文为萌新提供从原理到实战的完整指南，助力快速掌握这一数模优化利器，提升复杂问题求解能力。
2026-01-22 14:02:56
827
原创 时序篇：平稳的开始，ARIMA家族——时序分析的入门之路
本文介绍了时间序列分析中ARIMA家族模型的应用，重点对比了回归分析与时序分析的差异。文章详细解析了AR、MA、ARMA和ARIMA模型的原理及适用场景，并通过黄金价格数据集进行实战演示。结果表明，虽然ARIMA模型能处理平稳序列的线性趋势，但对于受外部因素影响的非线性波动数据（如金价）预测效果有限。文章最后指出ARIMA家族更适合规则序列预测，并预告后续将介绍更灵活的时序分析工具。全文兼顾理论讲解与代码实践，为时间序列分析提供了实用指南。
2026-01-21 21:37:34
895
原创 分类篇：从决策树到XGBoost
本文系统介绍了从决策树到XGBoost/LightGBM的树模型演进过程。决策树虽具解释性但易过拟合；随机森林通过并行集成降低方差；AdaBoost通过串行加权提升精度；GBDT引入梯度提升框架；XGBoost和LightGBM则分别从正则化优化和计算效率角度对GBDT进行工程改进。实验结果表明，LightGBM在该不平衡数据集上表现最优，F1分数和AUC均最高，XGBoost在召回率上表现突出。文章详细分析了各模型特点及适用场景，强调数据预处理对不平衡数据的重要性，为实际应用中的模型选择提供了系统指导。
2026-01-15 15:28:02
1096
原创 回归篇：从线性回归到Lasso回归
本文系统介绍了从线性回归到Lasso回归的演进过程。线性回归作为基础模型虽简单直观，但在高维数据中存在过拟合和多重共线性问题。Ridge回归通过L2正则化实现系数收缩，提高模型稳定性；Lasso回归则采用L1正则化，既能压缩系数又能实现特征选择。通过加州房价数据集的实验对比，结果显示三种模型在预测效果上差异不大，但正则化模型在系数稳定性和泛化能力上更具优势，其中Lasso回归还具备特征筛选功能。文章详细解析了各模型原理、数学公式及实现过程，并通过可视化展示系数变化和性能对比，为回归模型选择提供了实践指导。
2026-01-13 14:44:02
981
1
原创 新的开始，python数学建模的序章
博主回归后将开启数学建模系列分享，更新频率不定但内容干货满满。专题将用通俗语言配合实战案例讲解，数据集主要来自Kaggle（提供免费云GPU资源）和scikit-learn内置数据集。计划分为五大篇章：回归篇、分类篇、时序篇、智能优化篇和混合篇（综合模型应用），每篇均附带完整代码与数据。特别推荐电脑配置不足的读者使用Kaggle的在线GPU资源进行模型训练。所有内容将以Python实现为主，适合数学建模初学者学习实践。
2026-01-13 12:37:46
706
原创 从0起步学习网络安全（学习篇）：DAY14 内网渗透（2）
本文聚焦 Metasploit 框架的实操学习。内容包括 Windows 11 安全软件隔离文件夹配置、Metasploit 的安装、核心模块、常用指令及 Msfvenom、Meterpreter 工具用法，通过靶场复现永恒之蓝漏洞实现理论落地。全文强调技术仅用于合法授权测试，需坚守法律底线，为内网渗透入门者提供实用指引。
2025-11-21 20:36:19
328
1
原创 从0起步学习网络安全（作业）：DAY13
本文记录了使用Metasploit框架(MSF)和Cobalt Strike进行渗透测试的实验过程。主要内容包括：1)使用msfvenom生成Windows木马并成功反弹会话；2)利用永恒之蓝漏洞对内网靶机进行探测和渗透攻击；3)部署Cobalt Strike服务端，生成木马控制靶机并截屏；4)实现MSF与Cobalt Strike间的会话传递，包括双向会话派生和连接。实验过程中详细记录了各项命令参数配置，成功完成了木马植入、漏洞利用、会话控制和工具联动等操作。
2025-11-21 14:54:32
587
原创 “红温”的C盘，如何补救？把空间给我留下来！！！！（自动软件篇）
分享C盘空间不足的解决方案，推荐使用“小番茄C盘清理工具”。该软件可一键清理系统垃圾、QQ/微信缓存等，帮助博主从仅剩1G的C盘中成功释放23GB空间。文章还分析了C盘容易爆满的原因：系统核心文件、默认安装路径、缓存文件和备份文件占用大量空间。博主提醒清理C盘需谨慎，避免误删系统重要文件导致崩溃，并预告后续将推出手动清理技巧。适合经常遇到C盘爆满问题的电脑用户参考。
2025-11-19 13:47:06
1085
2
原创 从0起步学习网络安全（学习篇）：DAY14 内网渗透（1）
本文系统介绍了内网渗透的基本概念与技术要点。主要内容包括：1. 内网架构解析，涵盖单域、多域林等常见结构，以及DMZ区的安全作用；2. Windows域环境核心组件，重点讲解域控、AD服务及A-G-DL-P权限策略；3. 关键认证协议NTLM和Kerberos的工作原理，特别剖析了黄金票据和白银票据的伪造原理；4. 搭建包含Web服务器、域内主机和域控的渗透靶场。文章强调所有技术仅限合法安全测试使用，严禁非法攻击行为。通过理论结合靶场实践，帮助安全人员掌握内网渗透的系统性思维与技术方法。
2025-10-03 15:13:31
805
原创 从0起步学习网络安全（作业）：DAY12
本文主要包含两部分内容：加密靶场搭建与内网渗透知识。第一部分详细介绍了encrypt-labs靶场的部署过程，包括AES加密绕过和加签绕过的实验复现，重点讲解了利用autoDecoder工具进行解密的配置方法。第二部分系统梳理了Kerberos协议的组成和认证流程，深入分析了黄金票据和白银票据的原理及制作条件。最后简要说明了内网渗透靶场的虚拟机配置方案，包含Web服务器、域内主机和域控制器三台设备
2025-10-03 10:08:45
863
原创 从0起步学习网络安全（学习篇）：DAY13 前端加密绕过
本文介绍了前端加密绕过的技术方法。文章首先解释了前端加密的定义和应用场景，包括登录认证、敏感信息传输等常见用途。随后详细讲解了在encrypt-labs靶场中的实战操作，包括部署环境、安装autoDecoder工具，以及针对AES固定密钥、服务端获取密钥、RSA加密和明文加签等不同加密方式的绕过技巧。最后提出了防御建议，如将核心加密逻辑迁移至后端、使用动态密钥等。文章强调靶场练习的重要性，警示读者在未经授权情况下不得测试真实网站。
2025-10-02 19:50:50
957
原创 从0起步学习网络安全（学习篇）：DAY13 WAF绕过
本文介绍了Web应用安全防御绕过的核心逻辑与技术手段。首先梳理了SQL注入、XSS、RCE等常见漏洞的防御措施，指出静态防御体系的局限性。随后重点重点分析了WAF绕过原理，包括内联注释绕过SQL注入防御、base64编码绕过XSS检测、%00截断文件上传过滤等技术。文章通过DVWA靶场与安全狗WAF的实战演示，展示了如何利用编码变形、非标准请求等方式突破防御。最后提出了防御建议：升级WAF检测逻辑、规范服务器配置、强化输入校验、定期测试更新等
2025-10-01 20:26:57
1057
原创 从0起步学习网络安全（学习篇）DAY12 其他Web漏洞（2）
本文分享了Web安全中的逻辑漏洞和验证码安全两大主题。逻辑漏洞主要由于程序对用户输入缺乏严格校验，常见于支付、密码重置等关键流程，文中通过靶场演示了修改支付金额和越权重置密码的案例。在验证码安全部分，分析了验证码的绕过方法和暴力破解技术，并介绍了使用captcha-killer-modified插件进行验证码识别的方法。最后提出了加强验证码安全性的建议：提升复杂性、结合多因素验证、限制使用规则等。文章强调开发者需从攻击视角完善业务流程设计，实施前后端多重校验机制。
2025-09-18 13:39:42
1046
原创 从0起步学习网络安全（学习篇）：DAY12 其他Web漏洞（1）
本文系统介绍了Web安全中三类常见漏洞：越权漏洞、逻辑漏洞和暴力破解。通过Pikachu靶场演示了水平/垂直越权漏洞的手动检测和BurpSuite插件分析方法，剖析了支付、密码修改等场景下的逻辑漏洞，并对比展示了B/S和C/S架构暴力破解的不同方法（使用Hydra和SNETCracker工具）。文章强调这些漏洞的特点是难以被自动化工具检测，主要源于开发过程中对用户输入过度信任和权限校验不足，提出了前后端双重验证、业务逻辑完善等防御建议，为Web应用安全防护提供了实用指导。
2025-09-17 21:30:44
1016
原创 从0起步学习网络安全（作业）：DAY11
摘要：本文介绍了利用BurpSuite插件auth_analyzer检测pikachu靶场的垂直越权漏洞，通过对比不同权限用户的Cookie验证漏洞存在。同时演示了搭建FTP服务器并使用Hydra和超级弱口令工具进行暴力破解的过程。此外，还详细说明了如何安装使用captcha-killer-modified插件爆破带验证码的网站后台，以及绕过安全狗WAF进行文件上传的技巧。最后介绍了通过代码修改实现Webshell免杀处理的方法，成功绕过了安全狗的检测防御。这些实验涵盖了常见的安全漏洞检测和防御绕过技术。
2025-09-17 13:17:53
1204
原创 从0起步学习网络安全（学习篇）：DAY11 Web中间件漏洞之ThinkPHP漏洞
ThinkPHP是国内最流行的PHP框架之一，但存在多种高危漏洞，包括RCE、敏感信息泄露和本地文件包含等。文章介绍了框架特征识别方法，并详细复现了5.x RCE漏洞、敏感信息泄露漏洞和多语言文件包含漏洞的利用过程。针对这些漏洞，建议及时更新框架版本、加强代码审查、严格访问控制并定期进行安全检测。尽管官方已发布修复补丁，但仍有大量未更新系统面临风险。文章提供了完整的安全分析思路和修复方案，帮助开发者和运维人员提升系统安全性。
2025-09-15 16:29:51
1076
原创 从0起步学习网络安全（学习篇）：DAY11 Web中间件漏洞之Shiro反序列化漏洞
本文介绍了Java生态中常见的反序列化漏洞及其防护措施。文章首先解释了序列化与反序列化的概念，并以Shiro框架的CVE-2016-4437漏洞为例，详细说明了其漏洞原理和利用方式，包括通过默认密钥构造恶意序列化数据的过程。同时，还分析了WebLogic中CVE-2020-2551和CVE-2020-2555等反序列化漏洞的特点。最后提出了防御建议，包括严格校验输入、禁用不必要的反序列化、升级组件版本、加强密钥管理等。文章通过靶场复现和工具演示，帮助读者理解反序列化漏洞的实际利用方式。
2025-09-14 20:51:12
1205
原创 从0起步学习网络安全（学习篇）：DAY11 Web中间件漏洞之weblogic漏洞
本文聚焦企业级Java中间件WebLogic的安全漏洞分析与复现。作者首先对比WebLogic与Tomcat的差异，强调前者在企业级应用中的核心地位及其面临的安全挑战。随后详细剖析四大经典漏洞，结合vulfocus靶场演示自动化扫描与手工复现流程，并提供补丁更新、配置优化等防护建议。文中强调所有复现均限于授权环境，呼吁读者合法使用技术。
2025-09-14 11:13:05
1322
原创 从0起步学习网络安全（作业）：DAY10
文章详细记录了多个Web漏洞的复现和利用过程，包括：1）Weblogic弱口令漏洞利用，成功上传war文件并getshell；2）使用Goby工具扫描Weblogic的SSRF和反序列化漏洞；3）复现ThinkPHP5.x命令执行和Shiro反序列化漏洞，植入内存马；4）通过PHPMyAdmin弱口令利用日志写入shell；5）探讨越权漏洞（水平/垂直）、逻辑漏洞（支付/密码修改）及BurpSuite暴力破解弱口令的方法。文章提供了完整的漏洞利用步骤和工具操作指南。
2025-09-13 20:17:12
630
原创 从0起步学习网络安全（学习篇）：DAY11 Web中间件漏洞之起步与Tomcat漏洞汇总
本文系统探讨了Web中间件漏洞与OWASP TOP10的关系，指出中间件漏洞既是“地基安全”问题，也与应用层漏洞相互影响。重点分析了Tomcat两大经典漏洞：CVE-2017-12615任意文件上传漏洞（配置缺陷导致）和CVE-2020-1938"Ghostcat"文件包含漏洞（AJP协议设计缺陷），通过靶场复现详细演示了漏洞原理和利用过程。文章强调所有实验均在合法靶场进行，仅供技术研究学习，严禁非法使用！！！！
2025-09-11 13:40:26
1018
原创 从0起步学习网络安全（学习篇）DAY10 Web常见漏洞之目录遍历漏洞与CSRF漏洞
本文介绍了OWASP TOP 10中的目录遍历和CSRF两大Web漏洞。目录遍历漏洞是由于未严格校验用户输入路径，导致攻击者可越权访问服务器敏感文件，其核心是"读文件"而非执行代码。CSRF则是利用用户已认证身份诱导发送恶意请求，需满足三个条件才能实现攻击。文章详细分析了两种漏洞的原理、检测方法、绕过技巧及防御措施，并通过靶场演示了漏洞复现过程。最后指出，虽然这两类漏洞在现代Web应用中的威胁有所降低，但仍需重视其潜在风险。文章内容聚焦于技术研究，强调仅用于安全学习目的。
2025-09-10 11:09:11
759
1
基于C++和EasyX开发的图形化通讯录管理系统
2025-01-01
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人