- 博客(19)
- 收藏
- 关注
RSS订阅原创 网络安全基础-进制&网络地址
本文为个人对计算机网络基础概念的总结，涵盖进制（二、十、十六进制）、字符编码（GBK、Unicode/UTF-8）、MAC地址（单播、组播、广播）及IP地址（IPv4/IPv6、内网/外网、子网掩码、CIDR表示法）。重点解析了网络位与主机位划分、网络地址与广播地址计算，结合实例说明子网划分与可用IP数。内容实用，适合初学者理解网络通信底层逻辑。
2026-10-18 03:35:51
65
原创 javascript基础（本人纯小白手写）
本文系统介绍了JavaScript基础语法与代码审计要点，涵盖前端使用场景（如script标签嵌入与外部引用）、数据输出方式（alert、document.write、innerHTML、console.log）、注释规范（单行//与多行/* */）、数据类型（基本类型：数字、布尔、字符串、undefined；引用类型：对象、数组、函数）及函数作用域与参数传递机制。重点强调了变量声明、作用域规则、返回值控制及字符串处理中的转义字符与换行技巧，为安全编码与漏洞排查提供基础支持。
2026-09-26 03:19:15
300
原创 A.协议与Web基础1（HTTP请求走私）
HTTP请求走私（如CL.TE/TE.CL）源于前端代理与后端服务器对请求边界解析的差异。前端（如Nginx）可能按Content-Length处理，后端（如Tomcat）却依赖Transfer-Encoding:chunked，导致双方对请求结束位置认知不一，产生“幽灵请求”。攻击者可利用此漏洞窃取用户数据、绕过访问控制或缓存投毒。根本原因在于协议歧义处理不一致：畸形头部（如大小写、空格）、前端重写Body或降级至HTTP/1.1时错误添加CL头。防御关键：拒绝含CL+TE的歧义请求，全链路采用HTTP/
2026-09-22 06:30:44
170
原创 DC-8靶场通关（详细）
主要还是端口扫描得到网站，然后利用sqlmap和hashcat得到一个登录账号，后面就是横向和提权（学会熟练使用msf工具）。
2025-12-30 14:19:55
895
原创 DC-1靶场通关（详细）
端口扫描然后根据开放服务找到网站存在的漏洞，对漏洞加以利用搞个交互shell什么的，然后再横向（说简单点就是有了基本的查看权限以后看看有没有什么有用的文件），最后再提权看看能不能拿到一些管理员才能看的文档。（目前我就是这么理解的，如果错误，欢迎指正）
2025-12-30 10:35:29
455
2
原创 SQL注入之上传getshell（sqli-labs/less7）
本文介绍了在sqli-labs/Less7中利用SQL注入上传webshell的过程
2025-11-16 01:07:24
387
原创 Python黑帽子中涉及到的项目解析（一）
具体解析了Python黑帽子书中一些项目，用socket库实现TCP/UDP客户端和服务端，涵盖连接建立、数据收发、线程处理等核心功能。
2025-09-27 19:52:12
461
原创 RCE-labs（Level6-13）
最近在学习RCE，拿RCE-labs练练手，之前打了Level1-5，继续往后肝，个人感觉Level6-13难度不是很高，基本上用作者提供的工具就可以直接解决掉一半。
2025-09-25 17:01:48
1170
原创 sourcecodester在线投票系统代码项目V1.0 manage-profile.php SQL注入漏洞复现（CVE-2025-10076）
复现一个在线投票系统，php开源项目的SQL注入漏洞。
2025-09-14 18:30:00
233
原创 Python的基础语法（纯小白手写）
之前只会C语言的，后面感觉这对于真正的网安来说根本不够，然后就自学了点Python的基础语法，感觉比C简洁，上手较快。
2025-08-13 17:31:21
1404
原创 HTML的基础概念学习（本人纯小白写的）
HTML是Hyper Test Markup language的缩写，HTML是用来构建网页元素的标记语言（文本段落、表格、图片），网安中有很多漏洞也会涉及到相应的HTML方面的知识，一起来学点基础部分。
2025-08-09 11:01:15
1555
原创 RCE-labs靶场通关(Level1-5)
rce-labs是一个比较全面的rce基础靶场，用来熟悉一下rce的各种操作技巧还是很可以滴。
2025-08-08 10:55:55
2709
2
原创 DVWA靶场搭建（超详细）
DVWA是个经典靶场，非常适合偶尔回顾一下，但是有时候会发现把之前的靶场删了或者就是虚拟机出了问题打不开了，为了快速搭建靶场不浪费宝贵时间，所以我就专门写了一篇详细的DVWA靶场搭建教程方便快速搭建靶场。
2025-08-05 22:33:46
883
1
空空如也
php网页动态设计wamp，mysql
2024-01-03
TA创建的收藏夹 TA关注的收藏夹
TA关注的人