.markdown-body pre,.markdown-body pre>code.hljs{color:#333;background:#f8f8f8}.hljs-comment,.hljs-quote{color:#998;font-style:italic}.hljs-keyword,.hljs-selector-tag,.hljs-subst{color:#333;font-weight:700}.hljs-literal,.hljs-number,.hljs-tag .hljs-attr,.hljs-template-variable,.hljs-variable{color:teal}.hljs-doctag,.hljs-string{color:#d14}.hljs-section,.hljs-selector-id,.hljs-title{color:#900;font-weight:700}.hljs-subst{font-weight:400}.hljs-class .hljs-title,.hljs-type{color:#458;font-weight:700}.hljs-attribute,.hljs-name,.hljs-tag{color:navy;font-weight:400}.hljs-link,.hljs-regexp{color:#009926}.hljs-bullet,.hljs-symbol{color:#990073}.hljs-built_in,.hljs-builtin-name{color:#0086b3}.hljs-meta{color:#999;font-weight:700}.hljs-deletion{background:#fdd}.hljs-addition{background:#dfd}.hljs-emphasis{font-style:italic}.hljs-strong{font-weight:700}
CMS,全称Content Management System(内容管理系统)。
传统CMS,比如WordPress、DEDE(织梦CMS)、Joomla、Drupal等,多应用于企业网站、新闻门户、博客平台、电子商务等业务场景,帮助组织和个人管理和发布内容,发布的内容通常都具有特定的展示样式(比如博客、新闻页面、商详页面),用户只需要专注在内容的组织上即可。
无头CMS(Headless-CMS),与传统CMS对比,它只提供结构化的数据和接口,只关注内容的创建和管理,而不处理呈现内容的前端界面,给了前端页面展示更多的灵活性。可以轻松集成到任何现代Web或移动应用中,无论你是用React、Vue还是Angular,都能无缝对接。
好处是内容和展示完全分离,不依赖或不需要特定的前端框架,可以根据自己擅长的技术栈选择前端框架、接入 APP等,创建丰富的展示体验。
缺点是需要开发人员。
一般来说,开源的CMS是支持自行部署的,自行部署的系统没有API请求数和带宽的限制,而非开源的CMS一般是云托管的,免费版一般会受到API请求数和带宽以及一些其他的限制。
因而本文将对非开源的CMS和开源的CMS分开对比。
非开源CMS对比
Contentful | Prismic | storyblok | Hygraph(原名GraphCMS) | |
---|---|---|---|---|
官网 | www.contentful.com/ | prismic.io/ | www.storyblok.com/ | hygraph.com/ |
介绍 | Contentful 是一家总部位于德国柏林的公司,成立于2013年,在14年推出它的首个版本 | Prismic 是一家成立于法国的公司,与contentful同一年成立(2013年),在无头内容管理领域占据了自己的一席之地。 | Storyblok 是一家总部位于奥地利的头部 CMS 公司,成立于2017年。 | GraphCMS 成立于2017年,总部位于德国柏林。是一个基于 GraphQL 的头部 CMS 平台。 |
应用 | KFC、vodafone、KraftHeinz、BMW、BMI、wework | deliveroo、google、rakuten、texthelp、yousign、360Learning | TESLA、Adidas、PizzaHut、NETFLIX、OATLY、AUTODESK | SAMSUNG、gamescom、telenor、Statistics Finland |
文档 | www.contentful.com/developers/… | |||
training.contentful.com/student/cat… | ||||
(有入门模板、开发者文档、学习中心等) | prismic.io/docs | www.storyblok.com/docs/ | ||
www.storyblok.com/tutorials | hygraph.com/docs | |||
GitHub | github.com/contentful | |||
(contentful的开发工具包) | github.com/prismicio | github.com/storyblok | github.com/hygraph | |
星数 | / | / | / | / |
托管 | 云托管 | 云托管 | 云托管 | 云托管 |
社区 | ❌️ | ❌️ | ❌️ | ❌️ |
插件安装 | ✔️ | ❌️ | ||
没有插件市场。但有Integration Fields 允许用户将外部内容集成到 Prismic 中,从而扩展内容的来源和功能。 | ❌️ | |||
没有插件市场,但支持自定义插件开发来扩展功能。 | ❌️ | |||
构建语言 | / | Javascript、React | Java | 基于GraphQL |
优点 | 1.支持AI组合内容 | |||
2.支持团队协作编辑 | 1.独有的切片工具(内容片段化管理),支持页面组件的高度自定义&高可复用 | |||
2.专注在网站创建方面的专业知识,更适用于个人网站或官方网站或是营销人员做内容管理使用 | 1.提供实时预览功能 | 1.基于GraphQL,这意味着您可以使用GraphQL查询语言来定义和获取您需要的数据。GraphQL提供了强大的灵活性和效率,允许您精确地请求所需的数据,避免了过度获取或不必要的数据传输。 | ||
2.支持Webhooks、自定义解析器和插件来扩展GraphCMS的功能 | ||||
3.支持团队协作,多个用户可以同时编辑内容,并实时观察到其他用户的更改。 | ||||
4.此外,还提供版本控制功能,您可以查看和还原先前的版本,以便在需要时进行回滚或恢复。 | ||||
5.图像和文件管理:GraphCMS提供了强大的图像和文件管理功能。您可以上传、管理和优化图像和文件,并在需要时使用它们。GraphCMS还提供了各种图像转换选项,使您能够轻松地调整大小、裁剪和优化图像。 | ||||
缺点 | 1.免费版本只支持5个会员、2个语言环境、1M API calls/month | |||
2.受限于中国大陆地区特殊的网络环境和内容控制的法例,要从位于境外的 Contentful 服务器上拉取相关内容(contentful没有中国大陆地区的 CDN 节点),我们没办法正规和流畅地进行使用。 | 1.免费版本支持1位用户、400万次api调用/月、100GB内置CDN带宽/月、2个语言环境,不支持角色 | 1.免费版本只支持1个用户,100万次API调用/月 | 1.免费版:3个用户2个角色、2个区域设置、100w次api调用/月、100GB流量/月 | |
2.在中国可使用,但由于中国的网络环境,访问国外云服务可能会受到一些限制,导致访问速度较慢或不稳定。在将数据存储在国外云服务上时,用户需要考虑数据隐私和安全性的问题。确保遵守相关的数据隐私法规,并采取适当的安全措施来保护数据。 |
开源CMS对比
Strapi | Sanity | Directus | |
---|---|---|---|
官网 | strapi.io/ | www.sanity.io/ | directus.io/ |
介绍 | 由一个团队在2015年创建,最初是一个开源的 Node.js CMS 框架。 | Sanity 是一家总部位于挪威的公司,成立于2015年。 | Directus 由 Ben Haynes 创立于 2014 年。 |
应用 | IBM、TOYOTA、Walmart、NASA、TATA、 Discovery Inc | CLOUDFLARE、Figma、PUMA、Shopify、netlify、Linear | Walmart、BOSE、algolia、tripadvisor、Mercedes-Benz |
文档 | docs.strapi.io/ | www.sanity.io/docs | docs.directus.io/ |
GitHub | github.com/strapi/stra… | github.com/sanity-io/s… | github.com/directus/di… |
星数 | 59.9k | 4.9k | 25.4k |
托管 | 自托管 | 自托管(MIT license)/云托管 | 自托管(总财务超过 500 万美元的实体需要商业许可证) |
社区 | ✔️ | ✔️ | ✔️ |
插件安装 | ✔️ | ❌️ | |
没有插件市场。但提供了Sanity Plugins允许用户开发和集成自定义插件来扩展功能。 | ✔️ | ||
构建语言 | JavaScript | node.js+react+JavaScript+GraphQL+Portable Text | Typescript+Vue |
优点 | 1.自托管,带宽和api请求数无限制 | ||
2.不限制表数量、角色数量、区域设置数量 | |||
3.数据库支持:Postgres, MySQL, MariaDB | |||
4.免费版和付费版对比,主要是没有云托管服务和客户支持服务等功能 | 实时预览、协同编辑 | 1.RESTful API + GraphQL或其他数据库 | |
2.支持团队协作 | |||
3.支持设置基于角色的权限 | |||
4.支持裁剪、压缩和其他高级图像编辑 | |||
缺点 | 1.免费版不支持CMS单点登录 | ||
2.免费版不支持审批流程 | 云托管免费版有用户数和数据集数的限制、有api请求数和带宽的限制 | 1.相比一些其他流行的 CMS 平台,其社区规模可能相对较小,导致一些问题可能需要更长的时间来得到解决。 |
Why Strapi
综上所述,结合实际情况,由于非开源CMS受到api请求、带宽以及其他限制,支持自行部署的开源CMS是一个比较好的选择。而几大开源CMS中,Strapi支持:
- 多种数据库
- 有活跃的社区和丰富的文档
- 支持插件安装扩展功能
- 在Github上是星数最多的开源CMS
另外,对于前端开发团队来说,由于Strapi的构建语言是JavaScript,二次开发也会更易上手,所以,Strapi是更适合的选择。
Strapi 介绍
Strapi是一个免费的开源无头CMS,在Github上星数达到59.9k,作为 GitHub 上 Star 数最多的开源内容管理系统,目前已成为多家世界 500 强公司的首选 CMS。
优点:
- 自托管,保持对数据的控制:使用Strapi,可以按照自己的方式托管和扩展Strapi项目。可以选择所需的任何托管平台,可以知道数据的存储位置,并且始终可以完全控制。
- 支持多种数据库:Strapi适用于SQL和NoSQL数据库:MongoDB,PostgreSQL,MySQL,MariaDB和SQLite。
- 可定制的:通过完全自定义API,路由或插件来完全满足需求,从而快速构建逻辑。
- 内容管理界面:Strapi 提供了一个易于使用的管理界面,使得用户可以轻松地创建、编辑和发布内容。
- 可扩展性:Strapi 具有高度的可扩展性,可以通过插件和自定义模块、插件来扩展其功能。
适用场景:
- 多终端内容分发:将内容分发到web、app等不同终端。
- 定制化 CMS 需求:通过插件等扩展性功能进行高度定制。
- 快速开发API:能够大大加快开发速度,尤其是MVP(最小可行产品)阶段。
安装环境
node version: v18及以上(不支持 Node 的奇数版本,比如v19,v21)
npm version: v6及以上
安装&运行
命令行运行yarn create strapi-app my-strapi --quickstart
进行安装。
Strapi默认使用一个SQLite数据库。要使用其他数据库来设置Strapi,例如MongoDB或PostgreSQL,请从上述命令中删除
--quickstart
标志。
安装完成后会马上运行并自动在浏览器中打开网站。
也可以在命令行中运行:
// 开发模式
`yarn develop`
// 生产模式
`yarn start`
// 重新构建
`yarn build`
可以打开config/server.js文件,修改启动端口号。
运行起来后,即可通过在浏览器访问:http://localhost:1337/admin/
打开strapi管理后台了。如图:
修改 strapi 管理界面为中文
step1
在项目的./src/admin/
目录下拷贝app.example.js
文件并重命名为app.js
,并对这两行代码
'zh-Hans',
'zh',
取消注释,保存。
step2
运行yarn build && yarn start
step3
在管理界面中点击:左下角的用户名 -> Profile -> Experience -> Interface language
里可进行当前账号的界面语言设置,保存即可。如图:
快速开发一套CRUD接口
🍓建表&插入数据
在管理界面中点击Content-Type Builder
,可以看到已经有一个User
的集合类型,这个是strapi自己提供的。
让我们建一个Pages
集合,包含一个名称和描述字段。
- 点击
创建一个新的Content Type
按钮(注意:创建一个新的Content Type
按钮需要在开发模式下才可见)。 - 显示名称输入:
Pages
,API ID的单数形式和复数形式会自动生成,注意这两者不能一样,可以把单数形式的s
去掉。 如下图:
【注意】高级设置中的
草稿&发布
根据实际需要进行勾选,勾选之后新增加的数据需要手动进行发布才能生效。
点击继续
后,添加名称字段,这个字段选择文本
类型,如下图:
字段名称输入name
,选择较短的文字
:
高级设置
中勾选必须的
和唯一的
,这里可以根据实际情况进行勾选:
名称字段配置好后,点击添加另一个字段
继续添加描述字段:
选择富文本编辑器
类型:
字段名称输入description
,点击完成
:
表结构配置好后,点击保存
按钮进行保存:
如此,表就建好了,点击创建新条目
插入数据:
按照提示插入数据,保存数据并进行发布即可。
🍓对外暴露接口
对外暴露的接口按照无需认证即可请求和需要认证才可请求分为两类,接下来分别介绍这两类接口如何配置和请求。
🎃无需认证即可请求接口
找到设置->用户及权限插件->角色->Public
,点击右侧的 🖊️ 小图标:
如下图勾选你要对外暴露的接口,这里无需认证的接口只勾选find
和findOne
,点击设置小图标可以在右侧看到对应接口的请求路由:
点击右上角保存
按钮后,即可通过localhost:1337/api/pages
请求已发布的数据,或通过localhost:1337/api/pages/:id
请求特定某条数据。
get
请求可直接在浏览器标签页中请求,如下图:
🎃需要认证才可请求接口
首先设置哪些接口需要认证才可请求。
找到设置->用户及权限插件->角色->Authenticated
,点击右侧的 🖊️ 小图标,进入编辑界面。然后找到如下图的全选
进行勾选,保存:(这里配置了通过认证的用户可以请求所有接口,也可按需要勾选特定几个接口)
配置好后则可以进行接口请求了。
如果只是测试接口,可以使用方式一进行测试:
🎈请求方式一
step1. 创建令牌
找到设置->全局设置->API令牌->创建新的API令牌
,按照指示创建一个API令牌,这里创建了一个无限期的完全访问的令牌(测试用,实际生产环境不推荐): 保存后会生成一个令牌,复制令牌保存下来,接下来的请求会需要用到。下面会用
TOKEN
指代令牌内容。
step2. 接口请求
这里是使用浏览器插件Talend API Tester来测试的,也可以选择用postman等其他工具来测试。
POST
请求http://localhost:1337/api/pages
,向Pages
表插入新数据,请求体按照表结构,需要有 name 和 description 字段,代码如下:
{
"data": {
"name": "Added from api",
"description": "Added from api test"
}
}
请求头中需要增加Authorization,值为Bearer TOKEN
,其中TOKEN
就是你创建API令牌后复制的令牌内容。
如下图:
发送请求后,返回如下图:
通常情况下我们的令牌都是通过接口请求的,见方式二。
🎈请求方式二
step1. 令牌获取
POST
请求http://host:port/api/auth/local
,请求参数为:
{
"identifier": "lin.q@ve.com",
"password": "123456"
}
如图: 返回如图:
- 也可使用命令行方式,比如:
// Request
curl --request POST 'localhost:1337/api/auth/local' \\
--form 'identifier="test@test.com"' \\
--form 'password="test@123"'
// Response
{
"jwt": TOKEN,
"user": {
"id": 3,
"username": "test",
"email": "test@test.com",
...
}
}
返回数据中的jwt
就是令牌,可用于请求体中的Authorization
。
【注意】请求数据中的identifier
和password
是内容管理器
中User
表中的用户数据。
因为:auth api 仅适用于普通用户,不适用于管理员组中的用户(Super admin, editor, author)。 Strapi 对于内容 API 和管理 API 有两个完全不同的用户集,无法相互验证。
step2. 接口请求
同方式一
中的接口请求。 或者:
// Request
curl --request POST 'localhost:1337/api/pages' \\
--header 'Authorization: Bearer TOKEN' \\
--form 'data={"name": "added from terminal", "description": "terminal"}'
// Response
{"data":{"id":6,"attributes":{"name":"added from terminal","description":"terminal","createdAt":"2024-04-12T12:30:38.530Z","updatedAt":"2024-04-12T12:30:38.530Z","publishedAt":"2024-04-12T12:30:38.528Z"}},"meta":{}}
总结
上面我们了解到,Strapi 作为全球领先的开源无头 CMS,是一款完全免费、采用 JavaScript 开发的无头内容管理系统,它拥有开箱即用的 API 和友好的管理面板,自带权限管理、默认安全、SEO 友好等特点,已经成为多家世界 500 强公司的首选 CMS。
我们还学习了Strapi的安装和启动、crud操作、数据发布等,可以看到,我们无需基于ORM框架去搭建数据模型,也无需使用python、nestjs等后台框架去创建后台服务。通过使用 Strapi,开发人员可以通过一个易于使用的界面来快速构建一套灵活的、可扩展的API,而无需从头开始开发后端逻辑,Strapi 提供了一个现成的后端解决方案,使开发过程更加高效。
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学,目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间,吐血整理,文章非常非常长,觉得有用的话,希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子?(02)
【网络安全零基础入门必知必会】网络安全专业术语全面解析(05)
【网络安全入门必知必会】《中华人民共和国网络安全法》(06)
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》(07)
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》(08)
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》(09)
【网络安全零基础入门必知必会】《互联网信息服务管理办法》(10)
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》(11)
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》(12)
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》(13)
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》(14)
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》(15)
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》(16)
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux?Linux系统的组成与版本?什么是命令(01)
【网络安全零基础入门必知必会】VMware下载安装,使用VMware新建虚拟机,远程管理工具(02)
【网络安全零基础入门必知必会】VMware常用操作指南(非常详细)零基础入门到精通,收藏这一篇就够了(03)
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程(非常详细)零基入门到精通,收藏这一篇就够了(04)
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍(05)
【网络安全零基础入门必知必会】Linux 命令大全(非常详细)零基础入门到精通,收藏这一篇就够了(06)
【网络安全零基础入门必知必会】linux安全加固(非常详细)零基础入门到精通,收藏这一篇就够了(07)
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析(非常详细)零基础入门到精通,收藏这一篇就够了(01)
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析(非常详细)零基础入门到精通,收藏这一篇就够了(02)
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关(非常详细)零基础入门到精通,收藏这一篇就够了(03)
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用(非常详细)零基础入门到精通,收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置,零基础入门到精通,收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传(非常详细)零基础入门到精通,收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础(非常详细)零基础入门到精通,收藏这一篇就够了(01)
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传(02)
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门(非常详细)零基础入门到精通,收藏这一篇就够了(第七章)
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL(非常详细)零基础入门到精通,收藏这一篇就够(01)
【网络安全零基础入门】PHP基础语法(非常详细)零基础入门到精通,收藏这一篇就够了(02)
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能(03)
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装(非常详细)零基础入门到精通,收藏这一篇就够了(01)
【网络安全零基础入门必知必会】SQL语言入门(非常详细)零基础入门到精通,收藏这一篇就够了(02)
【网络安全零基础入门必知必会】MySQL函数使用大全(非常详细)零基础入门到精通,收藏这一篇就够了(03)
【网络安全零基础入门必知必会】MySQL多表查询语法(非常详细)零基础入门到精通,收藏这一篇就够了(04)
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程,Python环境配置使用指南,收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程(非常详细)零基础入门到精通,收藏这一篇就够了(2)
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通,收藏这一篇就够了(3)
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入(非常详细)零基础入门到精通,收藏这一篇就够了(1)
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍(2)
【网络安全渗透测试零基础入门必知必会】之SQL注入实战(非常详细)零基础入门到精通,收藏这一篇就够了(3)
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战(非常详细)零基础入门到精通,收藏这一篇就够了(4)
【网络安全渗透测试零基础入门必知必会】之SQL防御(非常详细)零基础入门到精通,收藏这一篇就够了(4)
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍(非常详细)零基础入门到精通,收藏这一篇就够了(1)
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码(实战演示)零基础入门到精通收藏这一篇就够了(2)
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录(实战演示)零基础入门到精通收藏这一篇就够了(3)
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建(非常详细)零基础入门到精通,收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏(非常详细)零基础入门到精通,收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类(非常详细)零基础入门到精通,收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析(非常详细)零基础入门到精通, 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通,收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程(非常详细)零基础入门到精通,收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解(附实例)5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理(非常详细)零基础入门到精通, 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类(非常详细)零基础入门到精通, 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别(非常详细)零基础入门到精通, 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具(非常详细)零基础入门到精通,收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理(非常详细)零基础入门到精通,收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议(非常详细)零基础入门到精通,收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御(非常详细)零基础入门到精通,收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入(非常详细)零基础入门到精通,收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害(非常详细)零基础入门到精通,收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析(非常详细)零基础入门到精通,收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理(非常详细)零基础入门到精通,收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍(非常详细)零基础入门到精通,收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析(非常详细)零基础入门到精通,收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程,零基础入门到精通,收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作(非常详细)零基础入门到精通,收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞?如何利用此漏洞?2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞(非常详细)零基础入门到精通,收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析(非常详细)零基础入门到精通,收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞,以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞(非常详细)零基础入门到精通,收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述(非常详细)零基础入门到精通,收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的?(非常详细)零基础入门到精通,收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路(非常详细)零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码,收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示,零基础入门到精通,收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa,零基础入门到精通,收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码,零基础入门到精通,收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固,零基础入门到精通,收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南,零基础入门到精通,收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权(非常详细)零基础入门到精通,收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理(非常详细)零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析(非常详细)零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击?CC攻击怎么防御?,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击?零基础入门到精通,收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析,零基础入门到精通,收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法,零基础入门到精通,收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用,收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9,零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法,收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学?定义、类型、攻击技术,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理(附相应工具下载)收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南,零基础入门到精通,收藏这一篇就够了
2024版最新AWVS安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
2024版最新burpsuite安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
2024版最新owasp_zap安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
2024版最新Sqlmap安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
2024版最新Metasploit安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
2024版最新Wireshark安装使用教程(非常详细)零基础入门到精通,收藏这一篇就够了
觉得有用的话,希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
更多内容为防止和谐,可以扫描获取~
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
****************************优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享 ```