<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ZL_1618的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ZL_1618</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ZL_1618]]></copyright><item><title><![CDATA[SSRF 服务端请求伪造漏洞全方位详解]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169630756</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169630756</guid><author>ZL_1618</author><pubDate>Sat, 31 Oct 2026 09:43:01 +0800</pubDate><description><![CDATA[在 Web 安全漏洞体系中，SSRF（服务端请求伪造，Server-Side Request Forgery）是进阶渗透、内网横向、云服务器提权、高危漏洞挖掘的核心王牌漏洞。不同于 SQL 注入、XSS、文件上传这类面向 Web 应用本身的漏洞，SSRF 的攻击维度更高、利用场景更广、危害更隐蔽，是从外网打点直接打通内网的关键漏洞。在 CTF Web 比赛、SRC 漏洞挖掘、企业红蓝对抗、高级渗透测试中，SSRF 常年稳居高危漏洞榜首。]]></description><category></category></item><item><title><![CDATA[Windows 权限提升实战，常见提权思路整理]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169630586</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169630586</guid><author>ZL_1618</author><pubDate>Sat, 31 Oct 2026 09:38:52 +0800</pubDate><description><![CDATA[拿到 Webshell 或者普通低权限用户 shell 之后，**权限提升（本地提权）**是内网渗透非常关键的一步。Windows 提权目标一般是从普通用户 → 管理员权限，最终拿到最高系统权限，从而 dump 密码哈希、抓取凭证、横向移动。很多新手拿到低权限 shell，只会直接丢内核 EXP，忽略配置错误这类最简单的提权入口。实战中80% 的 Windows 提权成功案例，都是管理员配置失误，而不是系统内核漏洞。]]></description><category></category></item><item><title><![CDATA[不要再盲目学渗透！一份清晰完整的入门学习路线]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169630440</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169630440</guid><author>ZL_1618</author><pubDate>Sat, 31 Oct 2026 09:35:28 +0800</pubDate><description><![CDATA[渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。渗透测试不是几天速成的行业，不存在一周速成大神。]]></description><category></category></item><item><title><![CDATA[如果你有电脑，请一定要死磕这三个黑客技术]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169630284</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169630284</guid><author>ZL_1618</author><pubDate>Sat, 31 Oct 2026 09:31:46 +0800</pubDate><description><![CDATA[初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。]]></description><category></category></item><item><title><![CDATA[【今日入账3500】我是怎么做到的？今天把整个流程给大家讲清楚]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169630136</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169630136</guid><author>ZL_1618</author><pubDate>Sat, 31 Oct 2026 09:27:15 +0800</pubDate><description><![CDATA[初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。]]></description><category></category></item><item><title><![CDATA[想入行网安，渗透、SOC、等保、云安全怎么选？]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169545586</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169545586</guid><author>ZL_1618</author><pubDate>Fri, 30 Oct 2026 11:03:36 +0800</pubDate><description><![CDATA[最近收到大量私信，很多零基础转行、在校计算机相关专业同学，都卡在同一个问题：网络安全听起来很酷，但是岗位太多，不知道到底该选哪条赛道。绝大多数新人入坑网安，第一反应就是：我要做渗透测试，做白帽黑客，挖漏洞、打红队。但真正入行之后才发现，渗透测试只是网安众多方向里的一条赛道，而且是内卷程度极高、门槛逐年抬升的赛道。]]></description><category></category></item><item><title><![CDATA[安全工具开发：编写 Burp Suite 自定义插件]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169545209</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169545209</guid><author>ZL_1618</author><pubDate>Fri, 30 Oct 2026 10:59:48 +0800</pubDate><description><![CDATA[Burp Suite（下文简称 Burp）是 Web 安全领域最经典的一体化渗透测试平台，几乎所有 Web 安全工程师、红蓝队成员、漏洞挖掘人员日常都会使用。Burp 自带代理、扫描器、Repeater、Intruder、Decoder、Comparer 等核心模块，原生功能已经足够强大。]]></description><category></category></item><item><title><![CDATA[Agent在网络安全中的攻防：从前沿研究到工程落地（收藏版）]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169544755</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169544755</guid><author>ZL_1618</author><pubDate>Fri, 30 Oct 2026 10:56:21 +0800</pubDate><description><![CDATA[初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。]]></description><category></category></item><item><title><![CDATA[AI数据安全入门：从0到1全面解析，小白程序员必备（收藏版）]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169544229</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169544229</guid><author>ZL_1618</author><pubDate>Fri, 30 Oct 2026 10:52:16 +0800</pubDate><description><![CDATA[初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。]]></description><category></category></item><item><title><![CDATA[网安校招不踩坑！3 类岗位薪资拆解（10-50 万）+ 技能要求，应届生精准匹配指南]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169543764</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169543764</guid><author>ZL_1618</author><pubDate>Fri, 30 Oct 2026 10:47:07 +0800</pubDate><description><![CDATA[初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。]]></description><category></category></item><item><title><![CDATA[等保项目角色分工：甲方、测评机构、运维、开发各自职责与交付物清单]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169458734</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169458734</guid><author>ZL_1618</author><pubDate>Thu, 29 Oct 2026 15:27:11 +0800</pubDate><description><![CDATA[在等级保护项目落地实施过程中，90% 以上的延期、整改反复、测评不通过，根源都不是技术漏洞，而是角色职责边界模糊、交付物不明确、各方互相甩锅。很多甲方把全部工作打包交给测评机构，认为测评师会把制度、配置、代码安全全部搞定；运维工程师只负责重启服务器，不配合漏洞复测；开发人员拒绝修改程序漏洞，只把问题归结为网络防护不足；测评机构只做检测，不给出可落地的整改方案。等到现场测评时，材料缺失、配置不达标、程序漏洞无法修复，项目反复返工，工期一拖再拖，最终无法拿到符合要求的测评报告，备案卡在公安网安环节。]]></description><category></category></item><item><title><![CDATA[等保备案全流程实战：备案材料准备、备案驳回常见原因、线上备案避坑]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169457598</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169457598</guid><author>ZL_1618</author><pubDate>Thu, 29 Oct 2026 15:22:42 +0800</pubDate><description><![CDATA[很多单位的等保工作卡在同一个地方：定级做完了，测评还没开始，结果在 “备案” 这一步被卡住 —— 要么材料反复被打回，要么在线上平台提交后迟迟没动静，要么负责人根本不知道备案表该填什么、专家评审意见怎么弄、要去哪个平台提交。等保备案是整个等级保护工作的 “入场券”，也是法律上的硬性要求：第二级及以上的网络，运营使用单位应当办理备案。备案不通过，后面的等级测评、整改、监管核查都会受影响。可恰恰是这一步，实操中的坑最多：材料模板不统一、驳回原因写得含糊、线上平台操作不熟悉、纸质和电子材料要求不一致……]]></description><category></category></item><item><title><![CDATA[等保通用要求拆解：技术控制点与管理控制点梳理、测评判定规则讲解]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169457375</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169457375</guid><author>ZL_1618</author><pubDate>Thu, 29 Oct 2026 14:59:00 +0800</pubDate><description><![CDATA[做等保，最怕的不是 “知道要做”，而是面对测评机构的检查清单时一头雾水：他到底在逐条核什么？什么叫 “符合” 什么叫 “部分符合”？为什么这条明明做了却判了 “不符合”？测评报告最后的 “基本符合” 又是怎么算出来的？要搞懂这些，绕不开两个核心：一是等保通用要求的控制点结构—— 技术和管理两大块、10 大类、几十个控制点、上百个要求项，到底是怎么组织的；二是测评判定规则—— 测评机构是如何对每个要求项、每个控制点、最终给整个系统打结论的。这篇文章就是来拆解这两件事的。]]></description><category></category></item><item><title><![CDATA[分清边界：等保测评、渗透测试、风险评估三者区别，别再混为一谈]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169457187</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169457187</guid><author>ZL_1618</author><pubDate>Thu, 29 Oct 2026 14:54:47 +0800</pubDate><description><![CDATA[在安全圈摸爬滚打的人，一定被这几个词绕晕过：客户说 “你们帮我做个渗透测试，顺便把等保过了”，甲方说 “这个系统要做一次风险评估，跟等保测评差不多吧”，领导问 “上次那个渗透报告和等保测评报告，是不是一回事？等保测评、渗透测试、风险评估，是安全工作中出场率最高、也最容易被混为一谈的三个概念。它们看起来都 “检查系统安全”，但本质、目标、依据、方法、输出物、甚至法律意义完全不同。把它们搞混，轻则花钱办错事 —— 做了渗透却没过合规检查；]]></description><category></category></item><item><title><![CDATA[等保 2.0 到底测什么？一级 / 二级 / 三级 / 四级核心差异、哪些系统必须落实三级等保]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169456949</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169456949</guid><author>ZL_1618</author><pubDate>Thu, 29 Oct 2026 14:50:44 +0800</pubDate><description><![CDATA[这个系统要做三级等保”、“客户要求我们过了等保三级才能上线”、“等保测评到底测什么，是不是就是装个防火墙做个审计”…… 如果你是安全从业者、运维负责人、或者任何要扛合规压力的技术人员，这些问题你一定不陌生。等保（网络安全等级保护）是国内几乎所有信息系统都要面对的一把 “合规尺子”。但它到底测什么、一级到四级差别在哪、什么样的系统必须做三级等保，很多人其实是 “知道有这个事，说不清具体内容”。]]></description><category></category></item><item><title><![CDATA[AES 加密在渗透中的遇见场景：ECB/CBC/GCM 模式差异、IV 误用导致明文泄露]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169360263</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169360263</guid><author>ZL_1618</author><pubDate>Wed, 28 Oct 2026 15:20:15 +0800</pubDate><description><![CDATA[在 Web 渗透、APP 逆向、小程序审计、接口抓包的日常工作里，AES 对称加密几乎是最高频遇到的加密方案。前后端约定 AES 加密请求参数、Cookie 加密、本地缓存敏感数据、物联网设备通信、小程序传输报文，到处都能看见 AES。很多渗透测试工程师的认知停留在：AES 是安全的，只要密钥不泄露就无法解密。AES 算法本身没有问题，绝大多数明文泄露、可篡改、可绕过注入，全部来自工作模式选择错误、IV（Nonce）使用规范错误、填充和校验缺失。]]></description><category></category></item><item><title><![CDATA[RSA 常见踩坑：弱模数、公共素数、小指数攻击实战复现]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169359910</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169359910</guid><author>ZL_1618</author><pubDate>Wed, 28 Oct 2026 15:13:12 +0800</pubDate><description><![CDATA[RSA 作为应用最广泛的非对称加密算法，从 HTTPS 证书、SSH 密钥、数字签名、API 接口验签到内网加密通信，几乎无处不在。很多开发、运维工程师对 RSA 的认知只停留在公钥加密、私钥解密，直接调用 OpenSSL、PyCryptodome、Java JCE 的接口，默认只要密钥长度是 2048 位就安全。RSA 的安全边界不在于密钥长度，而在于素数生成逻辑、公钥指数选择、填充方案、随机数质量。]]></description><category></category></item><item><title><![CDATA[Kerberos 密码学底层：TGT、ST 票据加密原理，看懂黄金票据白银票据加密逻辑]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169359652</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169359652</guid><author>ZL_1618</author><pubDate>Wed, 28 Oct 2026 15:08:20 +0800</pubDate><description><![CDATA[在内网 AD 域攻防体系中，Kerberos 票据伪造一直是红队最高阶、杀伤力最强的持久化手段，黄金票据（Golden Ticket）、白银票据（Silver Ticket）更是护网行动、APT 横向移动里的经典攻击载荷。很多安全从业者停留在工具调用层面：拿到 krbtgt 哈希，直接用 Mimikatz 或者 Ticketer 一键生成黄金票据；拿到机器账号 AES 密钥，生成白银票据访问 CIFS、WinRM。]]></description><category></category></item><item><title><![CDATA[哈希抓取实战：NTLM、Net-NTLMv1/v2 区别，什么时候能直接破解什么时候只能中继]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169359277</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169359277</guid><author>ZL_1618</author><pubDate>Wed, 28 Oct 2026 15:00:53 +0800</pubDate><description><![CDATA[在内网渗透、AD 域攻防、护网红蓝对抗场景中，NTLM 凭证抓取是最经典、使用频率最高的攻击手段之一。很多刚入行的红队同学很容易混淆几个概念：NT Hash、LM Hash、Net-NTLMv1、Net-NTLMv2。经常踩坑：抓到一串 Net-NTLMv2 哈希，拿着 Pass-the-Hash（PtH）直接去登录，结果失败；或者抓到 Net-NTLMv1，不知道它既可以离线爆破，同时也支持中继；还有人分不清 “离线破解” 和 “中继攻击” 的前置条件，盲目跑 hashcat 几天毫无结果，白白浪费时间。]]></description><category></category></item><item><title><![CDATA[虚拟化内核安全：KVM 子系统漏洞、虚拟机逃逸攻击面、宿主机加固要点]]></title><link>https://blog.youkuaiyun.com/ZL_1618/article/details/169359106</link><guid>https://blog.youkuaiyun.com/ZL_1618/article/details/169359106</guid><author>ZL_1618</author><pubDate>Wed, 28 Oct 2026 14:55:40 +0800</pubDate><description><![CDATA[在私有云、OpenStack、KVM 虚拟化集群、IDC 虚拟化托管场景中，绝大多数运维与安全人员默认一个基础假设：虚拟机（Guest）和宿主机（Host）之间存在硬件级强隔离，虚拟机内部被攻陷之后，攻击者无法横向突破到宿主机，更无法接管同宿主机上其他租户的虚拟机。这套隔离信任模型，是多租户虚拟化业务的安全根基。]]></description><category></category></item></channel></rss>