- 博客(71)
- 收藏
- 关注
RSS订阅原创 网络安全从0到1零基础入门学习路线
学习黑客技术需要有一定的基础，同时也需要不断地学习和实践。在学习的过程中，要注意合法合规，遵守相关法律法规，不要利用黑客技术进行非法活动。同时也要注重安全意识和道德伦理，尊重他人的隐私和权利，不要侵犯他人的合法权益。总之，学习黑客技术需要不断提高自身的技术水平和意识水平，这是一个长期的过程。只有不断学习和实践，才能够掌握黑客技术的核心技术和方法，成为一名真正的黑客专家。网络安全学习资源分享:给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
2025-03-26 16:27:41
674
原创 如何成为一名黑客？
作为一名优秀的黑客，密码技术也是不可或缺的。加密与解密都是重要的黑客技能，它在各种信息系统安全技术，如身份验证和数据完整和保密等方面，都有着极为广泛的应用。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。除了Windows以外，还有UNIX/LINUX，Mac等不同类型和版本的操作系统，而每种操作系统都有自己的漏洞，黑客需要了解这些系统，才能发现其中的漏洞。用一台性能良好的计算机建立起你自己的实验室，强大的CPU，大容量的内存等。
2025-03-24 17:25:34
407
原创 网络安全技术自学路线图及职业选择方向
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。咱们新兴技术不做罗列，就算传统的安全岗位：安全产品工程师（或者售后工程师）、安全咨询师（售前工程师）、渗透测试工程师、销售、安全开发工程师、安全运维工程师、应急响应工程师、等级保护测评师、安全服务工程师。④销售：不再赘述，估计你们年轻的人也不太关心，但是等你成长了，你就会发现，你以前的对销售的认知是多么的扯淡。
2025-03-19 15:13:40
552
原创 网络安全一CTF入门
因为，CTF涵盖的领域非常广，是完全可以在好的CTF比赛中学习到很多之前没有接触过的知识和技巧，虽然其中会有很多是实际当中很少用到的小trick之类的，但还是可以锻炼自己的业务能力和实战能力，至少在基本功方面的能力提升还是非常显著的。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。CTF的意义对于大多数人来说都差不多，主要是提供一个接近真实环境的漏洞环境， 因为刚开始的时候水平不够很难接触到真实环境的漏洞，可以通过复现比赛环境、重新研究不懂的基础知识。
2025-03-17 15:54:05
430
原创 网络安全就业形势
随着数字化转型的推进，互联网、云计算、大数据、物联网等技术的发展，带来了新的安全风险。2025年，网络安全领域将继续发展并面临新的挑战，包括不断变化的技术、法规要求以及日益复杂的威胁环境。总之，网络安全不仅仅是一个全职职业，也有很多副业机会，通过正确的途径和平台，可以在确保自身合法合规的情况下，通过漏洞挖掘、技能提升和教学等方式获得收入。选择专注方向：网络安全包括多个方向，可以根据自己的兴趣和能力选择合适的方向，如渗透测试、蓝队防御、SOC运维、应用安全等。
2025-03-12 17:22:42
1003
原创 如何成为一名网络安全工程师
例如，学编程，以第一性原理的视角来看，核心不是学语法，而更应重视算法、数据结构、代码逻辑这些，搞定这些底层，其实根本不存在语言切换的问题。很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为 黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航 三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法律法规政策、国家政府机构、安全企业、安全媒体、安全工具、安全标准、书籍教材、视频教程、学习路线、面试题、靶场、SRC、CTF 等 20+ 细分专题。
2025-03-12 15:11:12
524
原创 成为一名黑客（白帽子）需要学什么？
作为黑客，不能跳过 LINUX，因为它是黑客最常用的操作系统之一，并为黑客提供了充足的工具。因此，作为一名黑客，你应该掌握 C 编程为目标，因为它使你能够将开源操作系统 Linux 融入其中是你想要的方式。密码学，也被称为秘密写作的艺术，作为黑客你应该掌握的东西。成为黑客的另一个重要和必不可少的步骤是擅长网络概念并了解网络是如何创建的。作为一名黑客，你可能会做很多这样的事情，有些可能是合法的，有些可能是未经许可的。对于黑客来说，最重要的是建立一个社区或加入论坛，这将帮助您加入与世界上其他黑客的讨论。
2025-03-10 17:14:59
865
原创 Web安全工程师就业推荐
Web安全是指保护Web应用程序和Web服务器免受恶意攻击和未经授权访问的一系列技术、措施和最佳实践。Web安全是确保Web应用程序和Web服务器能够正常运行、保持数据完整性、保护用户隐私和信息安全的重要方面。Web安全主要关注以下几个方面：认证和授权：确保只有授权用户能够访问应用程序和资源，并根据用户角色分配不同的权限。输入验证和过滤：确保所有的输入都是合法的，并防止用户输入包含恶意代码的数据。数据保护：加密存储和传输数据，保护数据隐私。
2025-03-04 17:37:39
504
原创 网络安全行业是IT行业最后的红利
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。掌握渗透的整个阶段并能够独立渗透小型站点。
2025-02-26 17:31:07
760
原创 黑客必备：网络安全相关专业术语
在网络攻防的语境下，0day 漏洞指那些已经被攻击者发现掌握并开始利用，但还没有被包括受影响软件厂商在内的公众所知的漏洞，这类漏洞对攻击者来说有完全的信息优势，由于没有漏洞的对应的补丁或临时解决方案，防守方不知道如何防御，攻击者可以达成最大可能的威胁。从工程实现的角度，将安全需求分步实施，逐步建成面向未来的安全体系；内生安全有三个特性，即依靠信息化系统与安全系统的聚合、业务数据与安全数据的聚合以 及 IT 人才和安全人才的聚合，从信息化系统的内部，不断长出自 适应、自主和自成长的安全能力。
2025-02-24 15:52:56
689
原创 网络安全为什么至关重要？
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。你的所有这些活动都需要网络，如果你的网络不安全，你的个人信息可能会被窃取，你的银行账户可能会被盗，你的社交媒体账户可能会被滥用。例1：假设你是一家公司的老板，你的公司的所有业务都在网络上运行，包括与客户的沟通、订单处理、产品销售等。如果你的网络被攻击，那么你的业务就会受到影响，你可能会失去客户，你的公司可能会遭受重大损失。
2025-02-20 17:28:31
902
原创 如何成为一名网络安全工程师？
例如，学编程，以第一性原理的视角来看，核心不是学语法，而更应重视算法、数据结构、代码逻辑这些，搞定这些底层，其实根本不存在语言切换的问题。很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为 黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航 三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法律法规政策、国家政府机构、安全企业、安全媒体、安全工具、安全标准、书籍教材、视频教程、学习路线、面试题、靶场、SRC、CTF 等 20+ 细分专题；
2025-02-18 17:18:30
992
原创 【2025最新】网络安全（黑客）详细自学路线
当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。添加图片注释，不超过 140 字（可选）
2025-02-08 16:42:57
589
原创 网络安全的发展与就业前景
对于网络安全的发展与就业前景，想必无需我多言，作为当下应届生收入较高的专业之一，网络安全同样也在转行领域中占据热门位置，主要具备以下几点转行优势：行业人才缺口大，至2027年我国网安人才缺口将达327万知识体系友好，计算机及英语水平相对薄弱的同学也可学习上手入行门槛低，大专学历即可学习就业薪资起点高就业选择范围广，一个专业包含十余种岗位岗位丰富，选择空间大，决定职业发展的高度， 这也是网络安全备受青睐的原因之一。添加图片注释，不超过 140 字（可选）
2025-02-07 16:57:16
558
原创 计算机零基础小白入门网络安全攻防
与许多较老的UNIX书籍不同，这是一本相对较新的Linux书籍，这本书是由Michael Kerrisk编写的，他是Linux手册的维护成员之一，与许多作者一样，他从1987年开始研究UNIX，并从20世纪90年代末开始关注Linux。这是另一个必不可少的基础条件，学习网络知识，理解网络的构成。这是学习UNIX最好的书之一，是由Richard W. Stevens编写的经典，UNIX是有史以来最好的软件之一，它已经有30多年的历史了，而且仍然很强大，只要UNIX仍然存在，这本书就会一直经典。
2025-01-23 17:12:37
859
原创 自学网络安全的三个必经阶段（含路线图）
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。目前网安高校科班出身的很少，一是开设网络安全专业的学校很少，二是即便开设了网安专业由于师资短缺培养的学生也很少，因此现在网安招聘还是以转行为主，并且对年龄、专业、学历的要求定的没有那么死，就业市场相对来说比较宽容。
2025-01-22 17:31:47
424
原创 新手如何入门网络安全？
最近收到不少关注朋友的私信和留言，大多数都是零基础小友入门网络安全。其实看过的铁粉都知道，之前的文里是有过推荐过的。新来的小友可能不太清楚，这里就系统地叙述一遍。
2025-01-21 17:07:48
451
原创 如何提升自身Web安全渗透能力？
web渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。理清web渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。程序员之间流行一个词，叫35岁危机，，意思就是说35岁是个坎，容易被淘汰。添加图片注释，不超过 140 字（可选）那么安全行业有这个坎吗？我觉得没有，因为安全和之前岗位不一样，年龄大的他经验更丰富，反而比较吃香，尤其很多大厂招聘要求都是5-10年，这没有30、40岁能有10年经验？网络安全好混，但不容易混得好。
2025-01-14 14:26:13
792
原创 零基础自学网络安全/网络渗透攻防路线学习方法【建议收藏】
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。我希望能为大家提供切实的帮助，讲解通俗易懂，风趣幽默，风格清新活泼，学起来轻松自如，酣畅淋漓！
2025-01-09 16:39:24
326
原创 网络安全行业规划，零基础如何入门网络渗透？
报告是安全漏洞结果展现形式之一，也是目前安全业内最认可的和常见的。每家安全团队在写渗透测试报告的都不一样，但大体展现的内容是一样的。那报告上都会有哪些内容呢？小编就拿悬镜安全团队做渗透测试的经验以及实际交付给客户的报告来分享下。有的团队，特别是专业的安全渗透测试团队，报告首先有渗透测试人员产出，出来后由专业的文档品控人员对文档的质量再进行进一步的检查，这个过程不仅可以看出技术的专业度来，也可以看出团队文档的品质感。那报告上都包括哪些内容？
2025-01-09 14:17:11
819
原创 零基础如何学习挖漏洞？看这篇就够了【网络安全】
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：添加图片注释，不超过140字（可选）确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。
2025-01-08 10:26:38
1011
原创 网络安全有哪些细分方向？零基础学Web安全需要掌握的知识（附系统路线+工具笔记）
没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。
2025-01-06 17:19:33
1199
原创 计算机如何成功转型信息安全？
首先是选择方向的问题，网络安全是一个很宽泛的专业，包含的方向特别多。比如 web安全，系统安全，无线安全，二进制安全，运维安全，渗透测试，软件安全，IOT安全，AI安全等等，具体看你想学习哪方面，你一般听到的是web安全，搞个站，玩玩xss,命令注入等等。你可以从大纲中找到你要学习的方向和技能。添加图片注释，不超过 140 字（可选）
2025-01-06 14:43:49
929
原创 什么是网络安全？怎样规划网络安全？
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
2025-01-02 17:09:06
934
原创 简单XXE漏洞理解以及在实战中演练
--开始标记-->--元素内容-->--结束标记--></student><address>北京</address><score/><!--为空的简写形式-->
2024-12-31 16:22:35
774
原创 本地提权漏洞分析
根据官方信息，该漏洞是 Windows Backup Service 中的权限提升漏洞，经过身份认证的攻击者可利用此漏洞提升至 SYSTEM 权限。成功利用此漏洞需要攻击者赢得竞争条件。EXP 代码位于 Github，提供了两个版本，版本 1 可以实现任意文件删除，可稳定复现；版本 2 尝试利用任意删除实现本地提权，但是复现不稳定。在临时文件夹下，使用 FULL_SHARING 模式创建目录 dir ，作为上述临时文件的保存位置;
2024-12-31 14:41:31
739
原创 【网络安全】系统0day分析
前言起因看见通告，描述是通过/lfw/core/rpc接口访问到PortalSpecServiceImpl类中的createSkinFile方法。补丁名称：patch_portal65_lfw任意文件上传漏洞补丁编码：NCM_NC6.5_000_109902_20240301_GP_281362040搜了下网上没有相关描述接口和关键类和函数描述中都给出来了，直接定位如下调用handleRequest继续跟进getControlPlugin。
2024-12-31 11:03:54
856
1
原创 什么是黑客？
但是对于小白来说，网上的视频，不同门派的方法、资料过于杂，越到后面越迷茫，例如一个简单的工具去网上找教材，再去下载，但是不知道这么做的原理，就会花费更多的时间。借助一些安全工具，网络安全工程师们能更高效的执行项目任务，所以多了解安全工具，为以后的职业发展做铺垫，上面5款都是黑客、网络安全工程师常用到的安全工具，就拿Nmap来说吧，只要提起黑客，必然有它上榜，Nmap是一款非常强大的主机发现和端口扫描工具，运用自带的脚本，还能完成漏洞检测。二、多浏览黑客、网络安全相关的论坛，培养和加大对网络安全行业的兴趣。
2024-12-30 17:23:37
550
原创 网络安全怎么学习
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。给自学的小伙伴们的意见是坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。t=O83A。
2024-12-19 16:05:22
1618
原创 网络安全（黑客）的岗位职责
走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024-12-19 11:16:13
1297
原创 自学黑客，一般人我还是劝你算了吧
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。特别声明： 此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！
2024-12-17 16:56:25
1026
原创 网络安全漏洞挖掘之漏洞SSRF
SSRF(Server-Side Request Forgery:服务器端请求伪造是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。如图是一个简单的SSRF源码如下php。
2024-12-12 17:33:07
993
原创 2024自学黑客方法
【3】比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；【4】再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息。这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。
2024-12-10 16:21:06
773
原创 网络安全（黑客）自学笔记
安全服务的面很大的，几乎涵盖了上述所有岗位的内容。安全攻防和应急方向：既然是攻防了，肯定要懂攻击，要有一定的编程语言能力，要登录系统应急，那就要懂操作系统、懂中间件、懂数据库，因此总结下来，入门需要操作系统+中间件配置+数据库+高级攻防。这个就跟当年高中文理分科一样，问啥要分，因为内容太多，不同的人擅长点不一样，学习的内容那么多，时间那么少，要么压缩内容，要么拉长时间。安全开发工程师：嗯，就是搞开发，要对安全也要了解，比如开发一个web应用防火墙，连web攻击都不懂，那还开发个啥，闭门造车啊，能防的注吗？
2024-12-10 10:18:05
987
原创 网络安全漏洞原理利用与渗透
是为了使和 业务数据（内容）分离而产生的，它可以生成特定格式的文档，，然后反馈给浏览器，呈现在用户面前，用户的输入先进入Controller控制器，然后根据清流类型和请求的指令发送给对应的Model业务模型，由Model层进行业务逻辑的判断、数据库的存取等，最后把结果返回给View视图层，再经模板引擎的渲染展示给用户模板引擎的基本机理就是上述代码，我们的目的是：将中对应的name和age替换到中主要的执行在模板引擎的while函数中，会返回一个array，这个数组中包含了连个项目。
2024-12-03 15:29:28
817
原创 【网络安全】记一次杀猪盘渗透实战
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eZl49f5T-1663771859261)(https://upload-images.jianshu.io/upload_images/26472780-6ca78873840a2e91.png?这里的lhost 应为服务器地址 LPORT 为反向代理端口，将shell.elf上传到/www/wwwroot/目录设置权限为777。看起来非常假的网站这个网站是没有cdn的用的是thinkphpk框架搭建的。
2024-11-30 19:19:35
1379
原创 记一次网络安全应急响应流程
此外，客户设置的BT面板的用户名也有些复杂，所以推断攻击者从宝塔下手的可能性很小（这里埋个坑，前面提到客户宝塔后台密码被修改的情况，后面会说到原因）。网站源码被篡改，攻击者一定获取到了权限，那么接下来的思路就是推测攻击者入侵手段，找到业务脆弱点，对服务器进行全方位排查，找到攻击者留下来的痕迹并进行分析处理。发现这个文件的作用是恶意SEO优化，判断访问网站的来路，如果是从搜索引擎过来的就会跳转至菠菜页面，如果是直接访问官网则不会有变化。前面说到宝塔密码已被修改，那么为了登入宝塔，我们直接修改宝塔密码。
2024-11-29 17:29:44
809
原创 快速入门web安全
推荐php不用学的太灵通，我们又不是搞开发，了解基本语法和一些危险函数即可如：open exec 等函数会造成什么漏洞,了解了php中的危险函数会造成那些漏洞可举一反三套用到别的脚本当中 asp aspx java这些语言的危险函数可能只是写法不一样功能是相同的,了解这些后就可以来做一些web漏洞的代码审计了。学习代码审计时我认为最有效的方法，先去阅读相关的书籍然后找两篇分析0day的文章，照葫芦画瓢分析文章中一样版本的代码，这对你成长很有帮助，进步也非常快。在总结的过程形成自己对技术的理解与创新。
2024-11-27 17:10:46
1038
1
原创 网络安全最新XSS漏洞
目前CS出现XSS漏洞的原因主要是因为CS的客户端可以被HTML渲染，目前已知存在位置为计算机名，username等，因为再前面我们可以自定义上线，所以更改一下这些地方的信息不是难事。首先生成一个裸奔马，然后在被控端打开wireshark并且点击exe上线，我们这里只考虑应用层的包，所以过滤一下，我这里得到4个包。加密函数最多加密117字节，所以会报错，然后我简单的改了下脚本，如下图所示需要自己对照改。到这里就可以利用脚本来达到批量上线的目的了，这里可以利用师傅现成的脚本达到上线的目的。
2024-11-18 17:19:56
748
原创 网络安全之记一次简单的HTTP绕WAF
（探究到这个深度，就需要有良好的编程基础和协议基础，否则，后面及其吃力）。不同环境下我们绕过WAF的思路也是有所区别的，例如，对于传统的网络层 WAF，采用chunked编码（即对内容进行所谓的"加密"）即可绕过，下次遇见的时候，我们仍然尝试在网络层这一类型上进行尝试和探索。Content-Type：一般是指网页中存在的Content-Type，用于定义网络文件的类型和网页的编码，决定文件接收方将以什么形式、什么编码读取这个文件，这就是经常看到一些Asp网页点击的结果却是下载到的一个文件或一张图片的原因。
2024-11-18 15:15:33
1098
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人