- 博客(2882)
- 收藏
- 关注
RSS订阅原创 40多岁转行学了网络安全，能谋生吗？
40岁转型搞安全是否还有戏？放眼现在安全圈00后的黑客CEO已经出场了18岁的少年也开始穿梭于微软、谷歌、苹果各大国际公司的安全致谢榜年轻的黑客们早已登上国际舞台，开始在世界顶级黑客大会上分享议题40岁，对大多数人来说，平淡和求稳才是主旋律，在这个年龄思考转型是一件很有勇气的事情，特别是面对竞争激烈的安全界。大家会有很多的担心和疑问，问题发出后，社区的一些安全老司机们也给出了自己的建议，对这样一个特别的问题，大家会有怎样的看法呢，我们先从坛友的问题开始看吧~
2025-07-19 15:00:00
236
原创 网络安全知识核心20要点（非常详细），零基础入门到精通，看这一篇就够了
攻击者在 HTTP 请求中注入恶意的 SQL 代码，服务器使用参数构建数据库 SQL 命令时，恶意SQL 被一起构造，并在数据库中执行。
2025-07-19 15:00:00
405
原创 【2025】第一次听说漏洞复现也能赚钱
对于很多爱好或从事网络安全行业的师傅们来说，漏洞赏金计划无疑是一个既有趣又带劲儿的选择。不过，不少刚入门的小伙伴可能会疑惑：复现漏洞有什么实际收益？或者该从哪里入手？其实，漏洞复现本身往往不直接带来收入，它更注重熟悉漏洞原理和技术提升。通常情况下，复现漏洞是为了理解代码中产生漏洞的原因，并摸清其工作原理，甚至能写成博客文章分享给他人参考，主要是公益性贡献。当然，少数情况下也可以将复现成果整理成内部漏洞库，作为付费资源。
2025-07-19 14:00:00
581
原创 【护网】面试及经验分享（非常详细），零基础入门到精通，看这一篇就够了
关于“护网”面试及经验介绍，以下是一些关键点和建议，希望能帮助你更好地准备和理解护网面试的过程：面试流程(1) 投递简历-丙方公司hr先筛选一下简历，交给技术负责人面试一下，推荐给乙方 (360,奇安信，安恒，绿盟等安全厂商）(2) 乙方hr筛选一下简历，乙方安全厂商安排技术笔试和面试(技术负责人和项目负责人筛选和面试）(3) 面试通过，乙方安排项目地是甲方公司（如某银行，某证券公司等）,甲方客户也有可能需要面试一下技术面试态度。
2025-07-19 14:00:00
563
原创 一文读懂HW护网行动（附零基础学习教程），收藏这篇就够了
随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！，网络安全形势变得尤为复杂严峻。网络攻击“道高一尺，魔高一丈”，网络安全问题层出不穷，给政府、企事业单位带来风险威胁级别升高，挑战前所未有。“HW行动”是国家应对网络安全问题所做的重要布局之一。
2025-07-18 16:30:52
527
原创 最新「 网络安全常用术语解读 」通用漏洞评分系统CVSS详解，收藏这篇就够了
CVSS全称是Common Vulnerability Scoring System，中文翻译为通用漏洞评分系统，CVSS是一个用于沟通软件漏洞特征和严重性的开放框架，它由FIRST（Forum of Incident Response and Security Teams）定义和维护。CVSS提供了一种方法来获取漏洞的主要特征，并生成反映其严重性的数值评分，取值范围[0,10]，取值越高表明漏洞越严重，主要用于帮助组织或企业在漏洞管理流程中评估与定级漏洞。
2025-07-18 15:40:15
662
原创 收藏 | 恶意软件的九大家族介绍（适合零基础新手小白）
恶意软件（malware）是指被专门设计用于损坏或中断系统、破坏保密性、完整性、可用性的软件，我们常说的病毒和特洛伊木马都属于恶意软件。定义范围： 恶意代码是一段具有恶意目的的程序代码片段，可以是一小段脚本、指令序列或单个的指令。恶意软件则是一个更广泛的概念，通常指完整的、可执行的恶意程序。功能完整性： 恶意代码可能只是实现特定恶意功能的一部分代码，不一定能独立运行。而恶意软件通常是一个完整的、能够独立运行并执行一系列恶意操作的应用程序。传播方式： 恶意代码可能嵌入在正常的软件或文件中进行传播。
2025-07-18 15:38:40
535
原创 【2025】VPN是什么、类型、使用场景、工作原理
VPN是Virtual Private Network（虚拟专用网络）的缩写，它是一种通过公共网络（例如互联网）创建私密连接的技术。根据使用的协议和实现方式，VPN可以分为多种类型，包括以下几种常见的：1. 远程访问VPN：用于连接远程用户与企业内部网络之间的安全通信。远程用户可以通过公共网络访问私有网络资源，同时数据传输通过加密和隧道技术保证安全性。2. 网站对网站VPN：也被称为站点对站点VPN，用于连接不同地点的局域网（LAN）或企业网络。
2025-07-18 15:37:10
587
原创 如何用3个月零基础入门网络安全？ 网络安全零基础怎么学习？
写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
2025-07-18 15:36:05
603
原创 安全测试必学神器 --BurpSuite 安装及使用实操，收藏这篇就够了
BurpSuite是一款功能强大的集成化安全测试工具，专门用于攻击和测试Web应用程序的安全性。适合安全测试、渗透测试和开发人员使用。本篇文章基于BurpSuite安装及常用实操做详解，如果你是一名安全测试初学者，会大有收获！一、BurpSuite简介BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多Burp工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报等。
2025-07-18 15:34:40
507
原创 字节安全招聘，收藏这篇就够了
例如，Fuzzing 可以帮助挖掘者通过自动生成大量的输入数据，来测试程序是否存在漏洞，代码审计可以帮助挖掘者通过分析代码来发现漏洞等。总的来说，学习漏洞挖掘需要综合掌握多方面的知识，包括编程、计算机基础知识、安全基础知识、漏洞挖掘工具以及漏洞挖掘技巧和方法。建议先从基础知识入手，逐步深入学习，不断实践，并在实践中发现和解决问题，才能逐渐成为一名优秀的漏洞挖掘者。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。3.SRC&黑客文籍。
2025-07-18 15:31:43
432
原创 网络安全意识成熟度阶段，你的企业在哪个发展阶段？
在数字化时代，网络安全已经成为每个企业和个人必须面对的挑战。近日，SANS Institute 发布了其年度《2024年SANS安全意识报告》，为企业提供了一个全面的视角，以理解和改进企业对网络安全威胁的防御措施，易念科技带您解读~此版安全意识报告有来自全球70多个国家的1000多名安全意识从业者参与。01安全意识成熟度模型2011年，通过 200 多名意识官员的协调努力，建立了安全意识成熟度模型，使组织能够确定其安全意识计划的当前成熟度水平，并确定改进路径。
2025-07-18 15:30:29
787
原创 【2025】网络钓鱼攻击的最新套路及识别方法
网络钓鱼攻击是一种通过欺骗手段，诱使用户泄露个人信息（如登录密码、信用卡号、身份证号等）或执行特定操作（如下载恶意软件）的网络犯罪行为。攻击者通常会伪装成可靠的来源，例如知名企业、金融机构、政府部门等，利用人们的信任心理来达到其窃取信息或破坏系统的目的。常见的手段包括发送看似正规的电子邮件、短信，或者搭建与正规网站极为相似的虚假网站等。比如，攻击者会模仿银行发送邮件，告知用户账户存在异常，需点击邮件中的链接登录进行验证，而一旦用户点击链接并输入相关信息，这些信息就会被发送到攻击者手中。
2025-07-18 15:29:31
544
原创 15款火狐插件，打造你的渗透测试专属利器，收藏这篇就够了
•介绍：Wappalyzer是一个浏览器扩展，能够揭示在网站上使用的技术。它可以检测内容管理系统、电子商务平台、Web服务器、JavaScript框架、分析工具等。•下载地址。
2025-07-18 15:28:21
508
原创 【XSS漏洞03】XSS漏洞验证、语句构造与绕过方法
了解漏洞验证相关概念含义；掌握XSS漏洞验证的方法；掌握XSS语句构造的5种方法；掌握XSS语句绕过的8种方法。
2025-07-17 18:07:13
761
原创 10 个适合初学者的网络安全项目（非常详细），零基础入门到精通，看这一篇就够了
密码管理器：开发一个安全的密码管理器应用程序，用于存储和生成强而独特的密码各种各样的账户。实施加密技术来保护密码，该项目旨在降低密码泄露的风险提高整体账户安全。网络钓鱼意识游戏：创建一个交互的教育用户有关网络钓鱼技术并为他们提供游戏化的帮助，有效识别认出和避免网络钓鱼。通过模拟场景，用户可以学习识别可疑电子邮件、网站和消息，从而最大限度地降低成为网络犯罪分子的攻击对象的风险。IoT 设备安全扫描器：构建一个工具来扫描连接到网络的物联网 (IoT) 设备并识别潜在的漏洞。
2025-07-17 18:04:57
587
原创 【2025】黑客教你月入过万小技巧：SRC漏洞挖掘 怎么挖漏洞赚钱
接受某个机构或企业的委托，对其官网和产品进行渗透测试，挖掘其安全漏洞，并提交修复方案和渗透测试报告给厂商，及时修复，不同于前几个需要较高的技术，这个对于新手渗透测试工程师来说就非常友好，可以尝试。漏洞挖掘，信息收集很重要。这里以部分实战展开讲解。首先说一下谷歌语法吧！！！如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。
2025-07-17 16:23:34
884
原创 网络安全专业，在校大学生如何赚外快，实现财富自由？
如今，计算机行业内卷严重，我们不找点赚外快的路子这么行呢？今天就来说说网络安全专业平时都怎么赚外快。
2025-07-17 16:16:32
652
原创 【2025】想赚钱，国内漏洞全平台对比
最近数据安全法出台了，对信息安全行业的发展有很大的促进作用。国外的头部漏洞平台发展很不错，奖金也很高，吸引了诸多国内外白帽子参与其中，也让平台越发生机勃勃。很多大的互联网公司有自己的漏洞平台，避免漏洞外流。这5个只是其中的头部代表，奖励也相对较高。国内的漏洞平台有政府建设的众测平台，也有乙方安全企业建设的众测平台。网络安全法在2017年6月1日实施，数据安全法将在2021年9月1日实施，个人信息保护法也会很快立法成功。作为白帽子，工作之余挖挖洞，赚赚钱，不也挺香的。
2025-07-17 16:15:01
255
原创 现如今java和网络安全，哪个就业前景更大？（非常详细）从零基础入门到精通，收藏这篇就够了
在2021年，我国陆续出台了多项政策，目的就是为了能更好的推动网络安全行业的发展。需求层面，企业对数据安全问题提高了重视程度，数据安全领域的企业服务供应商得到了较大的发展空间，包括云服务、网络安全、威胁检测与响应等领域的供应商将进一步“基础设施”化，公司的数量将持续增加，细分领域也将不断拓展。因此，在互联网大厂中Java的薪资也是令人垂涎三尺的，不过那也是有前提条件的，例如针对于本科及以上学历并具备专业的知识结构和一定的研发能力的中高端开发人员，但对于平平如其的Java程序员来说竞争压力是相当大的。
2025-07-17 16:13:16
366
原创 【2025】全网最全挖漏洞平台汇总，零基础入门到精通，看这一篇就够了
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。协议的话也是存在漏洞的，比如TCP、UDP什么的拒绝服务，DNS劫持，ARP欺骗等等, 现在工控、物联网、AI什么的也都有各种各样的漏洞。能走多远，就看你的执行力和兴趣了。
2025-07-17 16:11:56
552
原创 【2025】黑客零基础入门必看干货 漏洞该怎么挖？要用到哪些工具和技术？十年经验分享
开始之前做个自我介绍，我是羊哥，刚趁着安全客推荐的平台活动，尝试了三天漏洞挖掘，我运气挺好的（挖到了四个低危，2个中危，一个严重漏洞），也因此结实了SRC年度榜一榜二的几位大师傅，得到了一些心得吧，希望能帮助到一些和我一样入门的朋友。（互相交流哈~ ）em… 这篇文章可能没有像别的大师傅写出来很炫酷的姿势，希望对和我一样的新入门的朋友能产生一些激励，带来新的思路，因为交src总有被忽略的时候，不要灰心丧气，年轻的程序员从来不缺重头再来的勇气！加油！！希望可以有所帮助！！也可以加我qq（带我）互相交流哈哈！
2025-07-17 16:10:15
788
原创 纯干货！一个白帽子挖漏洞经验细致分享
Layer的子域名扫描工具，填入你想搜集的网站域名(去掉www),然后线程自己选择，DNS一般情况下默认也可以(如果你想扫描自己的学校的话，如果你在学校得到内网，你知道学校内网的DNS，然后这里可以设置一下)，枚举和接口就很简单了，这里默认勾选就可以，端口这个一般情况下都是常见的几个WEB端口，工具如果探测出来存在这个域名的话，显示端口未开放，那么就要自己更改一下端口了。这里说一下，一般情况下，政府或者一些大的管理系统等等都是基于JAVA的，JAVA是属于强类型编程语言的，也就是说他对变量都有严格的定义，
2025-07-17 16:08:22
694
原创 挖漏洞赚生活费，挖漏洞入门到精通，收藏这篇就够了
一开始也是不知道从何入手，在网上看了很多文章感觉自己学会了，自己挖的时候一挖就废，况且在2024年的安全行业如此“卷”的情况下，各个企业、公益、edu等SRC都被好多大佬刷了一遍又一遍，觉得自己肯定没戏，挖不倒漏洞，赚不到赏金，想着就直接放弃，前期感受估计都是和大多数师傅一样，看了成百上千个资产挖不到一个漏洞、要不就是提交的漏洞是重复、危害不足、内部已知。慢慢的就放弃对挖洞的热爱，开始摆烂人生。企查查：https://www.qcc.com``小蓝本：https://www.xiaolanben.com。
2025-07-17 16:06:21
1005
原创 40岁运维转行做什么？零基础入门到精通，收藏这篇就够了_it运维年纪大了怎么改行
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。《论语·为政》中讲，“三十而立”，讲的是一个人到了三十岁的时候，就应该有属于自己完整的学术体系从而“知礼”，当然现在的中国和一千多年前的春秋毕竟还是南辕北辙的两个时代。
2025-07-17 15:06:50
322
原创 为什么越来越多的网工运维转行网络安全？（非常详细）从零基础到精通，收藏这篇就够了!
最近越来越多的网工运维小伙伴都在吐槽：干网工、运维多年，薪资还是5.6K，技术也遇瓶颈上不去，考虑转岗或者转行。其中大部分的网工运维小伙伴们纷纷瞄准了高薪高前景的网络安全工程师岗位。
2025-07-17 11:15:51
525
原创 预防SQL注入：前端数据不可信,从零基础到精通，收藏这篇就够了！
SQL注入（SQL Injection）是当应用程序允许用户输入未经验证的数据直接插入到数据库查询中时，攻击者可以利用这一点插入恶意SQL语句，从而获得数据库的机密信息或执行其他恶意操作。这种方式有效避免了SQL注入的风险，因为数据库引擎将处理它们时，不会将它们作为SQL语句的一部分执行，而是会将它们视作数据。传入的是用户输入的字符串，它会被Mybatis自动转义或处理为查询参数，而不是直接嵌入到SQL中，从而有效避免了恶意SQL注入的发生。，即使是最简单的下拉框，也不能完全信任其传来的值。
2025-07-16 17:13:38
636
原创 MybatisPlus----SQL注入器提升批量插入性能,从零基础到精通，收藏这篇就够了！
首先我们要自定义一个方法，因为Mysql 和 Oracle 的批量插入样式不一样，所以理论上要写两个方法，但实际上MybatisPlus 针对 Mysql 已经有了一个内置方法 InsertBatchSomeColumn，所以我们只需要针对 Oracle 自定义方法即可 继承自·AbstractMethod// oracle 批量插入的格式// 字段筛选条件@Setter@Override//表包含主键处理逻辑，如果不包含主键当普通字段处理/* 自增主键 */
2025-07-16 17:12:52
689
原创 如何正确的进行网站入侵渗透测试，从零基础到精通，收藏这篇就够了！
可以直接用这个防注入系统拿到shell，在URL里面直接提交一句话，这样网站就把你的一句话也记录进数据库文件了 这个时候可以尝试寻找网站的配置文件 直接上菜刀链接。要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些等等。下载漏洞，在file=后面 尝试输入index.php下载他的首页文件 然后在首页文件里继续查找其他网站的配置文件 可以找出网站的数据库密码和数据库的地址。七、如何突破上传检测?
2025-07-16 17:10:05
543
原创 【安全测试工程师】超实用的Web渗透测试学习路线，从零基础到精通，收藏这篇就够了！
本文整理的学习路线，清晰明了，重点分明，能快速上手实践，相信想学的同学们都能轻松学完。本文偏基础能让萌新们快速摸到***测试的门道，少走弯路，也能让正在学习的小伙伴们查漏补缺，也欢迎大佬们在评论区指正错误~先上脑图其实安全测试需要的知识面是非常广的，但跟着教程有重点地学习还是能很快理清思路上手测试的，后续可以自己深入研究，吃透这些领域的知识。首先我们要了解什么是***测试。
2025-07-16 17:08:41
676
原创 为什么很多程序员没有升级到架构师？（非常详细）从零基础到精通，收藏这篇就够了！
想象一下，你接到一个项目需求，老板拍着桌子跟你说：“咱们这个系统上线后，可能会有，得抗住大流量！”你点点头，内心却泛起了嘀咕：RTsuU"> 这百万用户是今天就有，还是几年后才有？是每天百万请求，还是瞬时百万并发？如果搞错了容量估算，不是系统直接挂掉，就是浪费预算烧钱。容量设计的本质，是。接下来，我们拆解容量设计背后的逻辑和实践方法。容量设计的核心是，确保在业务量增长时，系统还能稳定运行，不发生超载，也不浪费资源。这听起来很虚，但其实背后有非常具体的计算方法。决定了系统的容量需求。
2025-07-16 11:11:51
909
原创 2025年程序员，彻底失业！AI 让前端成绝响？码农何去何从（非常详细）从零基础到精通，收藏这篇就够了！
这不是危言耸听，而是数据的铁证。看看 FRED（美国经济数据平台）的最新统计数据：• 软件开发相关的招聘需求，在 2022年达到顶峰，随后出现断崖式暴跌。• 进入 2023年后，招聘需求几乎减半，到 2024年已回落到2020年疫情初期的水平，甚至更低。• 目前来看，招聘需求的下降趋势仍在继续，并未见底。这说明什么？程序员不再是香饽饽，尤其是前端工程师，企业对招聘前端的需求已经几乎消失！你还在学 React、Vue、Angular？你还在研究 Next.js、Nuxt.js、Svelte？
2025-07-16 11:08:05
701
原创 99%的程序员都会失业吗？丨AI原生研究系列之AI Coding（非常详细）从零基础到精通，收藏这篇就够了！
又到一年高考季，因为这几年一直在研究大模型，有好几个家长朋友都来咨询，要不要给自己孩子报考计算机专业？接到这个问题，面对“周更”、甚至“日更”的大模型浪潮，着实难给出一个准确的回答，只能说：编程作为一种抽象和拆解问题的方法论依旧重要，但写代码这件事正被重新定义——自然语言正快速变成新的最高级的编程语言。。Karpathy提出了vibe coding（氛围编程）的趋势，这也意味着用户可能会忘记代码的存在。其最新的关于软件3.0时代的演讲，揭示了软件开发正在经历1940年软件1.0以来最深刻的范式转移。
2025-07-16 11:05:48
631
原创 601个真实案例大揭秘！大模型应用落地实践全解析（非常详细）从零基础到精通，收藏这篇就够了！
全球领先企业的601个生成式AI真实应用案例在AI迅猛发展的今天，越来越多的全球知名企业、政府机构、科研单位和初创公司，正在通过 Google 的AI技术提升工作效率与服务水平。举几个例子：• 快餐品牌如 Wendy’s 和 Papa John’s 利用 AI 工具提升点单效率；• Uber 借助预测式AI优化了应用内订单处理；• 梅赛德斯-奔驰和通用汽车通过 AI 提升车内语音助手的交互体验；• 三星将AI集成进新一代手机与家庭机器人 Ballie，让设备响应更加智能；• 银行如花旗和德银用AI提升市场监
2025-07-16 11:04:03
925
原创 2025最火IT岗位——AI大模型工程师工作内容
AI大模型工程师进行模型评估和优化。他们使用各种评估指标和测试数据来评估模型的性能和质量。如果发现模型存在问题或不符合预期要求，他们会进行模型微调、网络剪枝或其他优化技术的应用。此外，他们还需要与团队成员合作，共同解决模型开发和部署过程中的挑战和问题。
2025-07-15 17:15:01
344
原创 学习智能体（AI Agent），为何要选扣子Coze 平台？
Coze扣子是字节跳动旗下新一代的AI应用开发平台，它为用户带来了前所未有的便捷体验。无论你是否具备编程基础，都能在这个平台上快速搭建基于大模型的各类AI应用。这就像是打开了一扇通往AI世界的大门，即使是技术小白，也可以轻松涉足。而且，搭建好的AI应用具有很强的传播和集成能力。它可以被发布到各个社交平台、通讯软件，让更多的人能够接触和使用。同时，还可以通过AIP或者SDK将AI应用集成到业务系统中，为企业的智能化转型提供强大的助力。
2025-07-15 17:14:16
322
原创 无需一行代码：基于Dify+ Mermaid构建「自然语言转图表」智能体的全流程解析
在数字化时代，图表作为信息传递的核心工具，广泛应用于技术文档、项目管理、教学演示等场景。然而，传统图表绘制工具存在效率低、协作难、维护成本高等问题。随着AI技术的快速发展，成为可能。本文将介绍如何基于两大开源项目——（图表生成引擎）和（LLM应用开发平台），构建一个高效、智能的图表生成解决方案。
2025-07-15 17:13:34
330
原创 零基础！扣子（coze）工作流搭建入门教程【手把手教会】_coze工作流下载
简单来说，工作流就是一套“流水线操作指南”。就像我们做菜的流程一样：先洗菜→切菜→开火→倒油→炒菜→放调料→出锅每一步按顺序来，最后菜出锅不好吃是哪一步出了问题，今天的菜非常好吃，又是哪一步进行了优化，明明白白。这就是工作流的魅力——把复杂的事情拆成简单的小步骤，让不同的人或者工具都能高效配合。
2025-07-15 17:12:47
534
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人