- 博客(458)
- 收藏
- 关注
RSS订阅原创 深度探索云教程 | 蓝耘元生代智算云VSCode使用教程
在数字浪潮汹涌澎湃的时代，程序开发宛如一座神秘而宏伟的魔法城堡，矗立在科技的浩瀚星空中。代码的字符，似那闪烁的星辰，按照特定的轨迹与节奏，组合、交织、碰撞，即将开启一场奇妙且充满无限可能的创造之旅。当空白的文档界面如同深邃的宇宙等待探索，程序员们则化身无畏的星辰开拓者，指尖在键盘上轻舞，准备用智慧与逻辑编织出足以改变世界运行规则的程序画卷，在 0 和 1 的二进制世界里，镌刻下属于人类创新与突破的不朽印记。随着人工智能和大数据技术的迅猛发展，对强大计算能力的需求日益增长。
2025-02-11 11:38:28
955
原创 SQL基础知识
01 SQL 介绍什么是 SQLSQL 是用于访问和处理数据库的标准的计算机语言。SQL 指结构化查询语言SQL 使我们有能力访问数据库SQL 是一种 ANSI 的标准计算机语言SQL 的类型可以把 SQL 分为两个部分：数据操作语言 (DML) 和 数据定义语言 (DDL)。数据查询语言（DQL: Data Query Language）数据操纵语言（DML：Data Manipulation Language）学习 SQL 的作用。
2025-02-10 14:18:03
947
原创 想当黑客要学什么专业？看这1篇就够了！
因为基础的东西都是差不多的，比如计算机系统、计算机网络等等东西，都是要学的，不光你是网络工程还是软件工程，只要你想学，你花点时间也能上手。首先要明白一个点，当黑客你只需要会攻击手段就可以了，但绝不是只会使用一些工具而已，不然那就是“脚本小子”。有人说本科学的东西就只是为研博做铺垫的，从某些角度来讲确实是，因为企业不需要这么泛的东西，需要的是深入的技术精英。因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取。的事情了，而工作绕不开的就是。
2025-02-10 14:15:52
448
原创 【2025最新版】网络安全入门：（非常详细）全套零基础学习路线&资源
这两年，网络安全特别火，同时也吸引了越来越多的网络安全爱好者。不少人在学习网络安全的过程中，深感知识浩瀚如海，入门尚不知道学什么，更别提越到后面越吃力了。为帮助大家快速理解、入门网络安全，我在各大网站上经过大量对比后，整合了一套【网络安全资源包】，现免费分享给大家。包括经典电子书籍、专业思维导图、大咖学习笔记和渗透攻防工具等，不仅适合0基础小白入行，也适合安全人进阶提升冲击大厂。领到就是赚到，看到的人不妨拿走看看，真的对你有所帮助！
2025-02-10 14:14:17
439
原创 2025年从零开始认识黑客(简单认知)
数据驱动攻击是指黑客向目标计算机发送或复制的表面上看来无害的特殊程序被执行时所发起的攻击。该攻击可以让黑客在目标计算机上修改与网络安全有关的文件，从而使黑客在下一次更容易入侵该目标计算机。数据驱动攻击主要包括缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。
2025-02-10 14:13:01
726
原创 Java程序员想转行，应该往哪个方向转？
转行做网络安全：行业发展空间大，岗位非常多网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…职业增值潜力大。
2025-02-10 11:50:21
925
原创 【2025最新】神级渗透测试入门教程，从零基础入门到精通（超详细）
其中，想要懂得多⽐较容易实现，多学习知识就⾏了，但是否能把知识⽤于⼯作，这就是解决问题的能⼒了，这个能⼒需要培养，也有的⼈解决问题的能⼒天⽣就⽐别⼈好，这也就是为什么有些学历低的⼈，却⽐很多学历⾼的⼈混的还要好的⼀个很重要的原因了。这种事情的最终⽬的是达到双⽅都愉悦的⽬的，谁主动都可以的啊。打个⽐⽅：⽐如电视剧《我是特种兵》⾥⾯的演习，特种部队（进攻⽅）渗透到蓝军（防守⽅）的指挥部进⾏斩⾸，如果斩⾸成功，那么就可以知道蓝⽅的防守能⼒不够好，需要改进，反之就是特种部队的特种作战能⼒不⾜，需要提升。
2025-02-10 11:47:43
711
原创 【2025最新】Kali linux零基础学习教程（超详细），从下载、安装到使用_kali linux 使用
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取。
2025-02-10 11:46:20
699
原创 2025年2月份转行要趁早！网络安全行业人才缺口大，企业招聘需求正旺！
网络安全行业具有人才缺口大、岗位选择多、薪资待遇好、学历要求不高等优势，对于想要转行的人员来说，是一个非常不错的选择。网络安全攻防技术手段日新月异，特别是现在人工智能技术飞速发展，网络安全形势复杂严峻，人才重要性凸显。教育部《网络安全人才实战能力白皮书》数据显示，到2027年，我国网络安全人员缺口将达327万。近期发布的《2024年网络安全产业人才发展报告》中提到，沿用ISC2的人才缺口定义，现阶段我国出现网络安全人才缺口逐渐扩大的态势，尤其对具有实战经验和跨领域知识的复合型人才需求尤为紧迫。
2025-02-10 11:40:00
512
原创 这是真的吗？！网络安全工程师的岗位需求，破237万了
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-02-10 11:38:15
820
原创 2025年每个程序猿都该了解的黑客技术大汇总
信息摘要算法其实不算是一种加密算法，加密的前提是可以通过解密还原，而信息摘要算法的目的并不是对数据进行保护，也无法解密还原。在一些语境下，信息摘要我们听得少，听的更多的名词是哈希信息摘要算法的目的之一是校验数据的正确性，算法公开，数据通过该算法得出一个摘要值，收到数据后通过该算法计算出这个摘要，前后对比就知道是否有被篡改。常用的信息摘要算法有：MD5SHA1SHA256。
2025-02-10 11:36:11
727
原创 2025年入职/转行网络安全，该如何规划？！
网络安全已经成为全球企业和政府的首要任务之一。从信息泄露到国家级的网络战，网络安全的挑战正在变得越来越复杂。随着数字化转型的推进，互联网、云计算、大数据、物联网等技术的发展，带来了新的安全风险。因此，网络安全的需求也在持续上升。预计到2025年，全球网络安全市场将继续增长。网络安全是一个充满机遇与挑战的行业。从入门到高级岗位，职业规划的成功取决于持续的学习、实践经验积累和软技能的提升。随着技术的不断发展，网络安全将在未来成为更加关键的领域。
2025-02-10 11:31:56
918
原创 网络安全概论——防火墙原理与设计
防火墙是一种装置，它是由软件/硬件设备组合而成，通常处于企业的内部局域网与 Internet 之间，限制 Internet 用户对内部网络的访问以及管理内部用户访问 Internet 的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络(通常是 Internet)之间提供 一个封锁工具。如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机， 因此，所有的主机都必须达到一致的高度安全水平， 这在实际操作时非常困难。
2025-02-10 11:29:11
820
原创 2025年三个月自学手册 网络安全（黑客技术）
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2025-02-10 11:26:03
863
原创 总结！2024年企业网络安全防护措施合集
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包😝有需要的小伙伴，可以V扫描下方二维码免费领取🆓。
2025-02-10 11:20:48
1049
原创 2025最新学习计划之网络安全（黑客）小白自学必看
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。
2025-02-10 11:18:47
573
原创 程序员必备的 16 款神器软件，你拥有了吗？
在数字化时代，程序员扮演着举足轻重的关键角色。他们的工作绝非仅仅局限于编写代码，而是在创造充满无限可能的全新世界。为了让这一创造过程变得更为高效和令人愉悦，精心挑选适合自身的开发工具及软件显得尤为重要。今天，我要为大家倾心介绍一系列令程序员视若珍宝、爱不释手的开发必备软件。这些软件的强大之处不仅在于能够显著提升开发效率，更能让整个开发流程变得顺畅无阻、便捷无忧。不管你是初出茅庐的新手程序员，还是经验丰富、技艺娴熟的专业开发人员，这些工具都能为你提供极大的帮助。
2025-02-08 11:23:20
1153
原创 黑客：需要掌握8大技能是指哪些
黑客并不是指非法入侵他人计算机系统、网络或移动设备的人，而是指擅长信息安全、系统漏洞、编程等方面技术的人。因此，黑客需要掌握的技能也是多方面的，但并非30种。以下是一些黑客需要掌握的技能：1. 基本计算机技能：了解计算机硬件和软件的基本原理，掌握操作系统、编程语言等基础知识。2. 网络技能：熟悉网络协议、网络设备、网络拓扑结构等，能够熟练地进行网络攻击和防御。3. 密码学技能：了解加密算法、密钥管理、数字签名等密码学原理，能够破解密码、加密通信等。
2025-02-08 11:22:17
1040
原创 程序员最该拿的10个高含金量证书（非常详细），零基础入门到精通
今天咱们聊聊那些让程序员们梦寐以求的证书，这些小本本不仅能给你的简历加分，还能让你在职场上闪闪发光呢！咱们一起来看看这10个程序员必考的证书吧！
2025-02-08 11:21:07
728
原创 不好意思，网安人，现在流行的是WAAP！
随着企业数字化进程不断加速，应用安全面临多重威胁，新型攻击方式层出不穷，常见的攻击形式包括Web应用攻击、DDoS攻击、API攻击、恶意爬虫攻击等。企业正面临严峻的安全防护挑战，亟需寻找一个可靠、全面的安全解决方案。1什么是WAAP？从字面意义上理解，我们可以将WAAP理解为WAF（Web应用防火墙）的升级产品，在WAF功能基础上增加DDoS攻击防护、爬虫管理和API防护等功能模块。WAAP从本质上可以理解为保护企业应用安全的2WAAP的诞生。
2025-02-08 11:20:08
726
原创 黑客真的比程序员强吗，程序员进阶是黑客？
黑客和程序员提到这两个词，大家一想到程序员印象中都是秃顶、格子衫的大叔形象。而说到黑客，很多人脑补出来马上变成电影里面酷酷的电脑高手，一台电脑就能决胜于千里之外。那么黑客真的比程序员强吗？程序员，是数字世界的建筑师，他们以逻辑为砖，以算法为瓦，构建起一座座坚固而华丽的数字城堡。他们的眼中，每一行代码都是通往未来世界的桥梁，每一次迭代都是对完美的无限追求。程序员享受于从无到有的创造过程，通过不断优化与创新，为用户带来更加便捷、高效、智能的体验。而黑客，则是这个世界的探险家与挑战者。
2025-02-08 11:19:03
783
原创 逻辑漏洞学习（非常详细），零基础入门到精通，看这一篇就够了
逻辑漏洞：指由于程序逻辑不严谨或逻辑太复杂，导致一些逻辑分支不能够正常 处理或处理错误。通俗地讲：一个系统的功能太多后，程序开发人员难以思考全面，对某些地方可能有遗漏，或者末能正确处理，从而导致逻辑漏洞。逻辑漏洞 也可以说是程序开发人员的思路、逻辑存在漏洞。代码背后是人的逻辑，人更容易犯错，所以逻辑漏洞一直都在，而且由于逻辑漏 洞产生的流量多数为合法流量，一般的防护手段或设备无法有效防护，也导致了 逻辑漏洞成为了企业防护中的难题。
2025-02-08 11:18:16
1232
原创 逻辑漏洞学习（非常详细），零基础入门到精通，看这一篇就够了
逻辑漏洞：指由于程序逻辑不严谨或逻辑太复杂，导致一些逻辑分支不能够正常 处理或处理错误。通俗地讲：一个系统的功能太多后，程序开发人员难以思考全面，对某些地方可能有遗漏，或者末能正确处理，从而导致逻辑漏洞。逻辑漏洞 也可以说是程序开发人员的思路、逻辑存在漏洞。代码背后是人的逻辑，人更容易犯错，所以逻辑漏洞一直都在，而且由于逻辑漏 洞产生的流量多数为合法流量，一般的防护手段或设备无法有效防护，也导致了 逻辑漏洞成为了企业防护中的难题。
2025-02-08 11:17:40
1072
原创 网络安全职场，到底应不应该有年龄歧视？
自觉抵制年龄歧视问题，才能为我们所有人营造更美好的职场未来。从普适的价值观来看，任何工作真的不应该存在年龄歧视问题。首先，年龄歧视是一个违法行为，可是事实上却存在很多企业有年纪歧视问题，并且很多用人单位，尤其是企业单位，在招录人员的时候，就明确了年龄限制，这一定是违法的。《中华人民共和国就业促进法》第二十六条明确规定，用人单位招用人员、职业中介机构从事职业中介活动，应当向劳动者提供平等的就业机会和公平的就业条件，不得实施就业歧视。
2025-02-08 11:16:40
632
原创 【黑客】入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
首先要明白啊，我们现在说的黑客不是那种窃取别人信息、攻击别人系统的黑客，说的是调试和分析计算机安全系统的网络安全工程师。黑客技术的核心就是渗透攻防技术，是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。那么入门【黑客】要掌握的技术有哪些呢！1、【黑客】术语去一个地方就要学会人家的家乡话，不然就不知所云了。就好比：肉鸡是什么？
2025-02-08 11:15:30
780
原创 为什么说网络安全行业是IT行业最后的红利？
2023年网络安全行业的前景看起来非常乐观。5G技术的普及将会使互联网的速度更快，同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5G网络的安全性。物联网将改变我们生活的方方面面，但它也将增加网络威胁的数量。网络安全专家需要制定安全策略和技术，以确保物联网设备和网络的安全性。随着人工智能和机器学习技术的进一步发展和应用，网络安全将变得更加复杂。网络安全专家需要开发和实现新的安全方案来应对这些新的挑战。加密货币和区块链技术的广泛应用将为网络安全行业提供新的机遇和挑战。
2025-02-08 11:13:42
725
原创 从0到1，零基础如何逆袭成为网络安全工程师?
什么是网络安全？网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全的种类（1）物理安全（2）系统安全（3）电子商务（4）协议安全（5）应用系统安全网络攻击分类（1）主动攻击：包含攻击者访问他所需信息的故意行为。（2）被动攻击：主要是收集信息而不是进行访问，数据的合法用户对这种一点也不会察觉到。被动攻击包括嗅探、收集信息等攻击方法。常见网络攻击形式（1）逻辑炸弹（2）系统Bug。
2025-02-08 11:12:35
1209
原创 5个适合应届生的初级网络安全岗位
据美国劳工统计局（BLS）的数据，在未来十年，对初级网络安全工作的需求预计将增加33%。如果你也想从事网安方向，这篇文章你一定呀要看！安全专家；数字取证调查员；网络安全分析员。网络安全分析师的主要作用是详细了解公司的IT基础设施，随时监控，并评估有可能损害网络的威胁。网络安全分析员寻找方法来提高公司的网络安全态势，以保护数据资产、网络访问和隐私。职责包括进行安全评估和执行安全审计报告等，岗位缺口非常大。
2025-02-08 11:10:28
772
原创 2025年了小白要怎么入门网络安全
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。
2025-02-08 11:09:22
749
原创 网络安全从业人员2025年后真的没有活路了吗？
Trend Micro 最新预测指，2030年人工智能( AI）将取代人类在网络安全（Cybersecurity )的作用。大约四分之一（24%）IT领导者声称，到2030年， 数据访问将与生物识别或DNA数据绑定在一起，从而使未经授权的访问成为不可能。9%受访者对AI绝对不会在未来十年内取代其工作充满信心，但实际上，近三分之一（32% )受访者表示，他们认为这项技术最终可以完全自动化所有网络安全，而无需人工干预。
2025-02-08 10:40:12
634
原创 2025年入职/转行网络安全，该如何规划？网络安全职业规划
网络安全已经成为全球企业和政府的首要任务之一。从信息泄露到国家级的网络战，网络安全的挑战正在变得越来越复杂。随着数字化转型的推进，互联网、云计算、大数据、物联网等技术的发展，带来了新的安全风险。因此，网络安全的需求也在持续上升。预计到2025年，全球网络安全市场将继续增长。
2025-02-08 10:37:50
769
原创 红客技术怎么学？红客入门到精通，收藏这篇就够了
红客是指掌握互联网高级技术，并且把此技术运用到维护社会安全以及稳定的方面的人，他们这些一起组成一个精英团体，叫做‘红客联盟’。那相反把此技术运用到破解私人账户，攻击电脑等方面的人，就被称之为‘黑客’这也就说明了，技术跟意识的重要性了，拥有高技术还需要看他把此技术运用到那些地方，这就需要看每个人的主观能动性了。
2025-02-07 10:42:31
870
原创 如何成为优秀的网络安全工程师
我2005年3月份来哈尔滨办事处从事技术工作。三年来，在日常工作学习中总结了一些经验与教训，拿来与大家分享。希望我的经验和教训能给大家今后工作带来帮助。网络安全工程师通常分为售前和售后两类。售前工程师主要负责用户交流、建议方案的设计以及投标书的撰写等售前阶段的技术性工作；售后工程师则主要负责设备安装调试、系统测试、技术文档编写等售后工作。售前和售后工程师的划分不是绝对的，有时候一名工程师在项目中既要做售前工作又要做售后工作。，只有掌握了理论和技术才能正确合理地设计规划一个网络环境。。
2025-02-07 10:41:39
542
原创 分享2025黑客最常用的10款黑客工具，收藏这一篇就够了
以下所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，建议安装一个合适的Linux黑客系统，尤其是因为这些黑客工具可以（自动）更新。
2025-02-07 10:40:39
783
原创 2025年零基础如何花最少的时间入门网络安全，往这看！
说到自学网络安全这一块，我来给大家分享一下我的经验。一、了解相关网站在入这行之前，我是先泡了一段时间网络安全相关的论坛，了解行业的信息，也可以确认自己是否真的想做这一行，毕竟这一行看起来很炫酷，其中的苦逼只有行内人自己知道。如果你也想了解行业相关网站的话，可以看看下面这些：国内关注度最高的全球互联网安全媒体平台，爱好者们交流与分享安全技术的社区，网络安全行业门户。1.2、看雪看雪论坛是个软件安全技术交流场所，为安全技术爱好者提供一个技术交流平台和资源。1.3、吾爱破解。
2025-02-07 10:39:33
945
原创 黑客必须要掌握的HTTP知识
声明：本文仅用于合法范围的学习交流，若使用者将本文用于非法目的或违反相关法律法规的行为，一切责任由使用者自行承担。请遵守相关法律法规，勿做违法行为！01HTTP协议简介超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。
2025-02-07 10:38:19
1040
原创 必须知道的七个合法学习黑客技术的网站
很多想自学黑客技术的朋友，很容易走错方向。作为一名11年的资深白帽，给大家推荐7个我自己常用的学习网站，并且都是合法的学习网站，能带你了解到黑客有关的技术，视频，电子书，实践，工具，数据库等等相关学习内容。以上这些网站我都是用QQ浏览器打开的，对于英语能力不OK的，可以转成汉字看。一、HackingLoops网址：https://www.hackingloops.com/这是一个博客网站，主要面向初级水平的，网站上有许多非常有用的工具以及检验分享。
2025-02-07 10:37:12
1360
原创 CTF PWN新手入门篇，PWN学习总结_pwn 计算偏移量和覆盖返回地址
一什么是栈溢出？栈溢出就是缓冲区溢出的一种。由于缓冲区溢出而使得有用的存储单元被改写，往往会引发不可预料的后果。程序在运行过程中，为了临时存取数据的需要，一般都要分配一些内存空间，通常称这些空间为缓冲区。如果向缓冲区中写入超过其本身长度的数据，以致于缓冲区无法容纳，就会造成缓冲区以外的存储单元被改写，这种现象就称为缓冲区溢出。缓冲区长度一般与用户自己定义的缓冲变量的类型有关。(PS:摘自百度百科)简单来说，就是程序没有检查用户输入的数据长度，导致攻击者覆盖栈上不是程序希望写入的地方，比如说返回地址。
2025-02-07 10:36:10
679
原创 学渗透测试（黑客技术）天赋和努力谁更重要？
渗透测试需要综合能力较强，涉及的知识面包含有web安全：主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞，代码审计等相关的技术知识和实践。对于新手来说，打好基础是最重要的，天赋只是入门快慢的区别，对于知识的最终呈现没有其他影响。努力和刻苦训练是渗透测试成功的重要因素，需要在学习、实践和持续学习中不断提升自己的技术水平。天赋只是基石，锦上添花，只有天赋不努力也是不能够立足的，努力会一直推动你前进，在渗透测试的路上越走越远，越努力越幸运。
2025-02-07 10:35:05
942
原创 你知道国内白帽子能赚多少钱？有多少白帽子全职挖洞能养活自己
突发奇想，想了解下国内的 SRC 平台养活了多少白帽子？有多少白帽子可以不上班，专职挖洞生活？可以给想要走这条路的小伙伴提供一些参考。为了调研国内白帽子的收入，统计了 2024 年 2 月期间，奖励比较多的 SRC 平台榜单，根据白帽子的 ID 和所获奖金进行统计汇总，当月超过 1 万元收入的白帽子榜单如下数据来源：腾讯、百度、阿里、蚂蚁金服、补天、360、贝壳、度小满、快手、京东、头条、美团、陌陌、oppo、vivo、平安、携程、小米等 SRC 平台。
2025-02-07 10:34:03
636
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人