- 博客(2040)
- 收藏
- 关注
RSS订阅原创 红队必杀技：20种APT级权限维持手法全解剖！从零基础到精通，收藏这个就够了！
在网络安全的世界里，红队就像一群身怀绝技的“特工”，他们的目标是攻破系统，而权限维持则是他们成功潜伏的关键一步。想象一下，辛辛苦苦打下的“江山”，一重启就没了，岂不是白忙活一场？所以，红队必须掌握各种“不死”后门技术，确保即使系统重启、用户密码更改，甚至管理员亲自出手，也能牢牢控制住目标。红队想方设法在系统里留下“记号”，而蓝队则要擦除这些痕迹。红队会，比如Windows的注册表、计划任务，Linux的crontab、systemd服务等。
2025-07-23 17:54:33
92
原创 260道网络安全工程师面试题（附答案）_网络安全工程师题库
2025年又快过去一半了，先来灵魂三连问，年初定的目标完成多少了？薪资涨了吗？女朋友找到了吗？好了，不扎大家的心了，接下来进入正文。由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？想找网络安全工作，应该要怎么进行技术面试准备？工作不到 2 年，想跳槽看下机会，有没有相关的面试题呢？
2025-07-23 17:53:53
103
原创 网络安全工程师能赚多少钱一个月？_网络安全一年能拿多少钱
需要注意的是，这些只是一些大致的薪资范围和影响因素，具体的薪资水平还需要根据具体情况进行考虑。如果你对网络安全工程师的薪资感兴趣，建议你可以多了解一些相关信息，包括行业发展趋势、市场需求、不同地区的薪资水平等，以便更好地了解这个职业的薪资情况。同时，你也可以通过提升自己的技能和经验，提高自己的市场价值，从而获得更高的薪资和更好的职业发展机会。初学者和没有太多经验的网络安全工程师可能会获得较低的薪资，而那些具有丰富经验、高度专业技能和良好教育背景的网络安全工程师则可能会获得更高的薪资。3.SRC&黑客文籍。
2025-07-23 17:53:05
280
原创 网络安全运营工程师所需的能力与收益，从零基础到精通，收藏这篇就够了！
首先，随着网络安全意识的提升，网络安全领域的需求将持续增长，这意味着网络安全运营工程师将拥有良好的职业前景和稳定的就业机会。并且网络安全领域是一个不断发展和创新的领域，工程师们将有机会不断学习和提升自己的技能，保持竞争力。此外，网络安全领域的工作往往薪酬丰厚，是一个高薪职业。他们不仅仅是技术领域的专家，更是数字世界的守护者，他们的工作涵盖了广泛的领域，从技术到团队合作，再到决策和创新。总之，成为网络安全运营工程师需要具备扎实的技术功底、良好的沟通和团队合作能力，以及问题解决和决策能力。
2025-07-23 17:52:20
145
原创 网络工程师职业发展方向和职业前景_网络工程师需要学哪些,好找工作吗
发展过程比较漫长，任何一个领域的顶尖技术人才都需要长期的行业经验的累积和个人孜孜不倦的投入；熟悉多种网络安全技术，对各种主流的安全产品(如防火墙、防病毒、入侵检测等)有较好的理论基础和实践经验，了解各种安全产品(例如FireWall、VPN、防病毒产品、IPS等)的特点、使用方法及常用的调试技巧；熟悉多种网络安全技术，对各种主流的安全产品(如防火墙、防病毒、入侵检测等)有较好的理论基础和实践经验，了解各种安全产品(例如FireWall、VPN、防病毒产品、IPS等)的特点、使用方法及常用的调试技巧;
2025-07-23 17:51:16
93
原创 程序员的自我进化：学习之道，如何更有效的学习_怎么有效的自己学习技术
类似于，当你在会Java编程语言基础上，再去学习Python编程语言时一样，你不需要再从HelloWord写起，而你应该去了解Python和Java在句法等上的不同点，并在熟知的必要条件下，你就直接可以开始写代码了，遇到不懂得地方，再去查查说明文档，很快你就掌握Python编码，笔者当初从Java开发做起，随着人工智能发展，学习Pyhton就采用的这种学习方式，一个月时间就很熟练了。通过上面的例子，我是想告诉大家，要有团队意识，要找到自己兴趣的圈子，避免孤军奋战，学会让能力1+1>2的产出。
2025-07-23 17:46:58
151
原创 程序员怎么学？看完这一篇就够了【非常详细】
零基础编程入门先学什么？编程语言有几百种，我们应该怎么选择。想学习编程，加入互联网行业，哪一个更有前途？在小白学习编程会有各种各样的问题，今天小编我就来为你解答。一、怎么选择编程语言编程语言有很多种，但方向不同。每个人都需要根据工作方向、学习难度和发展前景做出选择。Python: 常年占据TIOBE编程语言排行前3名，诞生20多年来仍然是市场需求最大的语言。与C++相比，Python要简单，Python可以做web开发，以及企业级的应用开发和游戏编写。Python: 曾经有超越Java的趋势。
2025-07-23 17:45:17
153
原创 从笔记到收藏，碎片信息时代你需要的网络信息管理工具（含3款收藏工具推荐），从零基础到精通，收藏这篇就够了
现在的网络浏览，多数是碎片化和随机化的。
2025-07-23 17:35:09
215
原创 TOP2本科计算机女生，走开发还是运维？_运维适合女生做吗
学Java没毛病，可以积累一些工程经验，但除此之外，你可以学一些其他的，比如时下火热的AI。原帖有点长，总结一下，一位名校计算机科班应届女生，自己本身对运维感兴趣，想去做运维方向的工作，但现在老师推荐了一个开发方向的工作，在纠结要不要去，向网友求助。就我过去十年的工作经历来看，开发岗是能直接为公司产生价值的岗位，当然不是说运维岗没有产生价值，在老板看来，运维产生的更多是间接价值。一个产品做好了，客户多了，老板通常第一时间想到的是市场团队干的好，然后是产品研发团队干得好，最后想到的才会是运维。
2025-07-23 17:34:08
620
原创 开发和运维的关系，实施和运维的区别，非常详细
实施工程师主要在外地跑，哪里有项目就要去哪里，工作一般包括：服务器硬件安装，上架、上电、初始化、升级BIOS、安装操作系统、做虚拟化、安装数据库、中间件、业务软件等。开发个系统不是有代码就能运行的，养个机房（特别是高端机房），动辄投资也得上亿，上千台服务器也不是那么容易管的，每年的折旧、报废也是钱啊，光电费也够养几个高级RD了。运维的重点在于系统运行的各种环境，从机房、网络、存储、物理机、虚拟机这些更基础的架构，到数据库、中间件平台、云平台、大数据平台，偏重的也不是编程，而是对这类平台的使用和管理。
2025-07-23 17:32:12
344
原创 【网络安全】CTF零基础小白入门指南 | （内附教程分享）非常详细，从零基础到精通，收藏这篇就够了！
既然是入门的帖子，那我就先简单介绍一下CTF的一些基本的概念：CTF的全名是capture the flag 夺旗锦标赛，一般来说分为解题模式，攻防模式和混合模式，其中解题模式就现在来说搞得比较多所以就先着重介绍一下解题模式，解题模式这个主要是以解决网络安全技术问题挑战题目的分值和时间来进行排名，通常是用来在线的选拔，其中题目大概有这么几个 web,密码学，pwn(综合渗透）,misc(杂项）,reverse(逆向），ppc（编程类）而攻防模式。
2025-07-22 17:01:08
459
原创 测试三年，想转行能做些啥？（非常详细）从零基础到精通，收藏这篇就够了！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。，我也为大家准备了视频教程，其中一共有。要学习一门新的技术，作为新手一定要。的事情了，而工作绕不开的就是。3.SRC&黑客文籍。
2025-07-22 16:59:59
336
原创 毕业即失业，理科大专生的出路在哪里，非常详细，从零基础到精通，收藏这篇就够了！
大部分互联网大厂的学历界定基本都要求在本科以上，所以在很多人的印象中，本科学历就是大厂的敲门砖。于是大大小小的培训机构广告出来了，不管是抖音还是视频号，都开始宣传自考本科，这确实是一个提升学历的好机会。然而，随着近几年来互联网的发展，学历的影响正在逐渐地变弱，非本科统招月薪超过10K的并不少见，但是还是有很多小伙伴们有着学历焦虑。“大专学历可以来学网络安全吗？“本科学历通过培训班转行网络安全还是考研？“大厂是不是只招收本科学历？其实学历焦虑不仅是存在于个体当中，而是正在成为社会整体层面上的集体困扰。
2025-07-22 16:58:58
611
原创 信息安全从业者考试认证大全_信息化相关的证书
这里将按照发证部门来将证书分类介绍。首先，是国内的。国内安全相关大概有：软考，华为系，公安部系，信息安全测评中心系，深信服的SCSA，云安全联盟系列（CCSK/CCCSP)，信息安全认证中心的CISAW。软考为中级的信息安全工程师，华为分为中级的HCNP（HCIP)-security及HCIE-security，信息安全测评中心发的一些：cwasp（安全开发认证）、cisp(注册信息安全人员）、cisp-pte(渗透测试方向）、cisp-ire(应急响方向）、 CISP-A（审计方向）、NISP二级等等。
2025-07-22 16:57:34
490
原创 挖到华为的高危漏洞啦，3000奖励真不错，零基础入门到精通，收藏这一篇就够了
大家好，我是在网安行业已经深耕十二年的老许哥~有位小伙伴开心地分享自己挖到了华为的一个漏洞，得到3000大洋的奖励：这个漏洞的存在原因是容器环境没有做好有效的网络隔离，使用户能够未经允许地访问华为云的meta-server，这个元数据服务器虽然没有绑定角色，但它里面存放着用户数据，其中还有个k8s证书。证书的关键作用就不用多讲了，所以这个漏洞直接被定为“高危”，被华为给予了3k的奖励。华为的一个高危漏洞只有3000元奖金，大家可能都有点诧异，怎么说都该上万吧……
2025-07-22 16:55:48
681
原创 大模型微调技术实战讲解，零基础入门到精通，收藏这一篇就够了
提示微调（Prompt Tuning）可以看作是前缀微调的简化版本，只在输入层加入prompt tokens，并不需要加入MLP进行调整来解决难训练的问题，提示微调只关注模型的输入 prompt，它不直接改变模型的参数，而是找到一组优化的 prompt，这些 prompt 可以引导模型在特定任务上生成更好的输出。为了应对上述问题，许多研究人员开始探索大模型微调技术，即在预训练模型的基础上，针对特定任务进行额外的训练，以满足特定需求，来提高预训练模型在新任务上的性能，同时也减轻了大型预训练模型的训练成本。
2025-07-22 16:54:37
745
原创 大语言模型新范式RAG，这种降本增效的方法你了解多少？零基础入门到精通，收藏这一篇就够了
检索增强生成（Retrieval Augmented Generation），简称 RAG，已经成为当前最火热的LLM应用方案。经历最近的大模型潮，想必大家对大模型的能力有了一定的了解，但是当我们将大模型应用于实际业务场景时会发现，通用的基础大模型基本无法满足我们的实际业务需求，主要有以下几方面原因：
2025-07-22 16:53:48
687
原创 [渗透测试] XSS跨站点脚本攻击 零基础入门教程（非常详细）从零基础到精通，收藏这篇就够了！
跨站点脚本（Cross Site Scripting，XSS）是指客户端代码注入攻击。攻击者在合法的网站或Web应用程序中执行恶意脚本。当Web应用程序在其生成的输出中使用未经验证或未编码的用户输入时，就会发生XSS。 XSS主要使用JS来执行恶意攻击，因为JS可以操控HTML、CSS、浏览器等，所有就给了攻击者可乘之机。
2025-07-22 16:52:23
654
原创 黑客盗QQ究竟是怎么回事？真的是用技术手段做到的吗？
初学黑客或是刚刚对黑客有所了解或有所好奇的，大多数人的第一个问题就是“你能不能给我盗个QQ号呢？”或是“黑客是怎么盗别人QQ号的呢？”，这个问题看起来简单，但也着实让不少黑客大牛尽折腰，我今天就以一个浸淫黑客圈10余年的内行人角度，争取用最简单的语言阐述一下这个问题。首先开宗明义，其实如果你对计算机的运行原理以及操作系统底层有一定的了解的话，自己拿出手指头一掐算就能数出盗取QQ密码的各种技术。
2025-07-22 16:47:29
680
原创 挖漏洞是什么意思？挖漏洞赚钱入门到精通，收藏这篇就够了！
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
2025-07-22 16:38:05
632
原创 网络安全5大子方向！哪个才是最优选择？一文找准你的发展方向，少走十年弯路！非常详细，从零基础到精通，收藏这篇就够了！
近年来，随着人工智能的兴起以及云计算、大数据的大规模应用，企业安全边界逐渐消失，行业对数据安全方向人才的需求增大，数据安全成为众多学生选择的热门方向之一。的研究方向有密码算法及安全协议、区块链技术、云计算与先进计算安全、大数据隐私保护、物联网安全、金融安全、工业控制系统安全、工业互联网安全等。与成熟的通信相比，量子通信具有保密性强、大容量、远距离传输等特点，是信息安全领域发展的方向与主流。综上，网安就业选择多，无论是漏洞挖掘、web攻防还是数据安全、AI安全，的人才需求都在逐年增大，
2025-07-22 16:35:58
681
原创 盘点黑客最受欢迎的20款渗透测试工具【渗透测试、破解工具】非常详细，从零基础到精通，收藏这篇就够了！
适用于 Android 的多合一 WiFi 破解工具。项目地址：github.com/chrisk44/Hij适用于 Android 5+ 的 Aircrack，Airodump，Aireplay，MDK3 和 Reaver GUI 应用程序。（需要 root）特征查看附近 wifi 及设备列表获取接入点信息取消他人的连接捕获数据包等等。
2025-07-21 17:15:14
697
原创 黑客教你月入过万小技巧：SRC漏洞挖掘_怎么挖漏洞赚钱（非常详细）从零基础到精通，收藏这篇就够了!
接受某个机构或企业的委托，对其官网和产品进行渗透测试，挖掘其安全漏洞，并提交修复方案和渗透测试报告给厂商，及时修复，不同于前几个需要较高的技术，这个对于新手渗透测试工程师来说就非常友好，可以尝试。漏洞挖掘，信息收集很重要。这里以部分实战展开讲解。首先说一下谷歌语法吧！！！如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。希望这篇文章在可以帮助你解开一些对于漏洞挖掘的谜团。在学习和研究漏洞挖掘的过程中遇到困难并感到不知所措是很正常的。
2025-07-21 17:13:00
661
原创 一文讲清SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台是如何提交漏洞的（非常详细）从零基础到精通，收藏这篇就够了！
SRC漏洞平台：安全应急响应中心（SRC, Security Response Center），是企业用于对外接收来自用户发现并报告的产品安全漏洞的站点。说白了，就是连接白帽子和企业的平台，你去合法提交漏洞给他们，他们给你赏金。目前国内有两种平台，一种是漏洞报告平台，另一种就是企业SRC。这里也给大家强调一下，一定不要非法挖洞，要注意挖洞尺度和目标要有授权！做一个遵纪守法的好公民！
2025-07-21 17:11:10
862
原创 浅谈src挖掘中——文件上传和XSS漏洞的组合拳，网络安全零基础入门到精通实战教程（非常详细）从零基础到精通，收藏这篇就够了
哈喽，师傅们好！这次打算给师弟们分享的是XSS之Flash弹窗钓鱼和文件上传getshell各种姿势的内容，然后先是给小白师傅们简单介绍下XSS漏洞和文件上传漏洞。然后后面给师傅们简单演示了XSS之Flash弹窗钓鱼，然后后面很详细的介绍了文件上传和XSS漏洞的组合拳的好几种方式，后面也是通过对一个站点的测试，给师傅们演示了一波。后面给师傅们整理了下pdf木马制作的过程以及最后面分享下我一次在测文件上传最后也是getshell了。这里利用form表单。
2025-07-21 17:08:12
907
原创 黑客零基础入门必看干货 漏洞该怎么挖？要用到哪些工具和技术？十年经验分享
SRC是一场多对多的较量，对手是研发测试运维安全等人员，也是跟自己打一场持久战。心态很重要！换个简单的话描述下，总有新功能在web应用上部署，是网站肯定就会存在漏洞，但是你既然选择了漏洞挖掘，就要做到对于好几天可能一无所获的心态调整。只有你足够坚信你自己， 就可以小有成就。em… 这篇文章可能没有像别的大师傅写出来很炫酷的姿势，希望对和我一样的新入门的朋友能产生一些激励，带来新的思路，因为交src总有被忽略的时候，不要灰心丧气，年轻的程序员从来不缺重头再来的勇气！加油！！希望可以有所帮助！！
2025-07-21 17:02:59
615
原创 挖漏洞是什么意思？挖漏洞赚钱入门到精通，收藏这篇就够了！
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
2025-07-21 17:01:46
714
原创 想参加日薪2000的护网行动？这些红队专用的信息收集思路你一定要知道！
信息收集是红队攻击前期的主要工作，只有收集到目标的详细信息才能为后面的攻击拿分打下坚实的基础，信息收集主要目的是收集目标的域名、子域名、网站、真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。本文主要分享一些红队信息收集的思路，仅用于技术讨论和学习，利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人承担，文章作者及本公众号团队不为此承担任何责任。
2025-07-21 17:00:40
302
原创 盘点19种网络安全领域职位，你了解几个？非常详细，从零基础到精通，收藏这篇就够了！
职位名称核心职责所需技能应用安全工程师 (Application Security Engineer)执行漏洞扫描、代码审查和安全性评估，确保安全编码实践。编程技能、漏洞分析、风险评估、OWASP、应用安全工具。网络安全工程师-韧性 (Cybersecurity Engineer, Resilience)执行风险评估，识别并缓解安全漏洞，推动安全工具的采用和最佳实践。风险管理、安全工具应用、网络安全策略、云安全。网络安全实习生 (Cyber Security Intern)
2025-07-21 16:59:41
606
原创 非常全面的渗透测试备忘录：包含工具、技术和技巧（非常详细）从零基础到精通，收藏这篇就够了！
大家好，我是程序员晓晓这是一份备忘录，有助于你全面了解渗透测试，是让你在渗透测试领域快速学习、参考、熟悉命令和技术的首选。无论您是新手还是经验丰富的渗透测试人员，此备忘单都拥有您在安全评估世界中检索所需的一切。探索工具、方法和见解，以实现有效的侦察、枚举、权限提升、密码破解、漏洞利用研究等。利用这一宝贵的资源提升您的渗透测试技能！
2025-07-21 16:57:29
961
原创 利用MSF和CS进行内网代理与主机控制的技术手段（非常详细）从零基础到精通，收藏这篇就够了！
代理技术就是解决外网和内网的通信问题，例如，我的一个外网主机想要找到另外一个网段下的一个内网主机，理论上是无法找到的。如果我们想要进行通信的话就要使用代理技术。我们可以找到一个与目标内网主机在容易网段下可以通信的外网主机，在上面做一个代理转发就可以找到内网主机。我们可以使用msf的auxiliary/server/socks_proxy模块和cs的建立sock连接模块来建立，建立好连接之后我们将其中的ip和端口信息配置到代理转发软件中，然后将我们的渗透工具添加到代理工具中就可以实现在我们本机对于内网不出网的
2025-07-21 16:52:42
721
原创 护网中的漏洞（附学习教程）
1、访问 http://10.20.10.11/listener/cluster_manage.php :返回 “OK”.（未授权无需登录）2、访问如下链接即可获得getshell，执行成功后，生成PHP一句话马https://10.20.10.10/shterm/resources/qrcode/lbj77.php(密码10086)据说还是另外一个版本是java的:a=[“t’;import os;1.利用POC:q=0.9。2.2个历史漏洞仍然可以复现。用户名随意 密码：;
2025-07-20 11:15:00
889
原创 月薪从5K到13.2W，白帽子黑客到底有多赚钱？一文带你如何靠挖漏洞赚取海量收益
近年来，由于技术发展和国家支持，信息安全行业正处于一个发展迅猛的时期。有越来越多有技术、有想法的白帽子参与到维护互联网安全的行动中去。。不掌握一门，不会 Web 攻防，还配拥有13.2W的月薪吗？接下来老司机发车，带你走向之路。
2025-07-20 08:00:00
849
原创 这些CTF，不仅学技术，还有巨额奖金！
不会吧，不会吧，不会还有安全er不知道CTF是什么吧？哈哈，跟大家开个玩笑。金庸武侠小说中，武林高手要么举办华山论剑，要么召开武林大会，通过这些盛会和比赛来切磋武力值。在程序员的世界里，也有ACM这样的编程大赛，成为各路编程高手一较高下展示能力的平台。那在网络安全的圈子里，各路黑客红客白帽子们又是如何秀出他们的狂拽炫酷吊炸天的技术的呢？这就是本文的主题：CTF。CTF（Capture The Flag）中文翻译就是夺旗比赛，这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。
2025-07-20 07:00:00
521
原创 【网络安全】——什么是中间人攻击，收藏这篇就够了
中间人攻击（Man-in-the-Middle Attack，简称MITM），是一种会话劫持攻击。攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。中间人攻击是一个统称，具体的攻击方式有很多种，例如Wi-Fi仿冒、邮件劫持、DNS欺骗、SSL劫持等。中间人攻击常用于窃取用户登录凭据、电子邮件和银行账户等个人信息，是对网银、网游、网上交易等在线系统极具破坏性的一种攻击方式。
2025-07-17 16:50:07
971
原创 【2025】关于卸载亚信安全防火墙软件_亚信安全防毒墙网络版
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。3.win+R输入regedit,打开注册表编辑器进入/Misc/,修改/Allow Uninstall 的键属值改为1即可。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。
2025-07-17 16:48:18
379
原创 【2025】网络安全常见十大漏洞总结（原理、危害、防御）非常详细，从零基础到精通，收藏这篇就够了！
预先编译好，也就是SQL引擎会预先进行语法分析，产生语法树，生成执行计划，也就是说，后面你输入的参数，无论你输入的是什么，都不会影响该SQL语句的语法结构了。所以即使你后面输入了这些SQL命令，也不会被当成SQL命令来执行了，因为这些SQL命令的执行，必须先通过语法分析，生成执行计划，既然语法分析已经完成，已经预编译过了，那么后面输入的参数，是绝对不可能作为SQL命令来执行的，只会被当成字符串字面值参数。每类字符至少包含一个。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025-07-17 16:45:52
925
原创 【2025】还在问僵尸网络是啥？从零基础到精通，收藏这篇就够了！
如果没有C&C服务器，“僵尸网络”就只是一堆“乌合之众”，各自为战，毫无威胁。想象一下，黑客蜀黍通过各种“黑科技”，让你的电脑感染了“僵尸病毒”（bot程序），然后你的电脑就成了“僵尸”，加入了黑客蜀黍的“僵尸军团”。更专业的解释是：僵尸网络是指采用一种或多种转播手段，将大量主机感染bot程序（僵尸程序）病毒，从而控制这和被感染主机之间所形成的一个可一对多控制的网络。总而言之，对抗僵尸网络需要企业和个人共同努力，加强安全意识，采取有效的防御措施，才能有效保护我们的网络安全。那么，僵尸网络都有哪些特点呢？
2025-07-17 16:43:45
851
原创 【2025】还在害怕XSS？网络安全老司机带你轻松搞定它从零基础到精通，收藏这篇就够了！
记住，DOM 型 XSS 的 Payload 不在服务器的响应里，它藏在浏览器的 DOM 里，而且能被客户端 JavaScript 访问。XSS 搞事情，轻则窃取你的 Cookie，重则劫持你的 Web 行为，甚至联合 CSRF 来一波精准打击！DOM 型 XSS 返回的页面源码里看不到你输入的 Payload，它藏在浏览器的 DOM 里！诱骗你点击一个链接**，一旦你点了，Cookie 就可能被盗走，然后你就等着被钓鱼吧！的参数，这段代码就会被动态写入到页面中，然后像服务器返回的代码一样被执行！
2025-07-17 16:40:22
893
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人