- 博客(2120)
- 收藏
- 关注
RSS订阅原创 《网络安全：当下热门行业，如何轻松入行？》
在数字化时代，网络安全已成为全民关注的焦点。它不仅关乎个人隐私、企业机密，更是国家安全的重要组成部分。那么，网络安全究竟是什么？怎样才能学好它？学成之后又能做什么，就业前景如何呢？接下来，就让我们一探究竟。
2025-08-05 11:07:58
445
原创 网络安全行业深度解析：2025年还能入局学习吗？
有的朋友是网络安全专业的，但对这个专业了解甚少，不知道这些专业是干什么的，要学什么，毕业后前景怎么样，能干什么工作。随着国家的批准，许多大学也都开设了网络安全相关专业，有些叫网络安全，有些叫信息安全，还有些叫网络空间安全。今天就给大家简单整理一下，这个专业到底怎么样？适不适合报考？
2025-08-05 11:05:03
813
原创 人傻了！面试官问：你写代码会复用公共 SQL 么？
这个问题让我眼前一亮，因为在实际项目中，SQL复用确实是一个非常实用且能提升代码质量的做法。下面是我当时的回答，也借此机会整理成一篇博客，和大家分享一下我的经验。
2025-08-05 10:58:34
752
原创 业务逻辑漏洞挖掘思路.png
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料，朋友们如果有需要，需要即可前往获取读者福利 |
2025-08-04 10:02:14
320
原创 IT技术人员转行网络安全怎么样？零基础入门到精通，收藏这一篇就够了
2024年的年前年后对于互联网人都不是一个太平的时间，互联网大厂的“裁员潮”愈演愈烈。京东裁员横跨多个板块，比例在 10-30%。有赞两轮裁员近七成，腾讯也不例外。虽已春暖花开，大厂却仍“寒冬正至”。▲有赞员工工牌图片互联网行业迎来寒冬，越来越多的伙伴在寻找新的职业发展机会，干了多年运维和开发工作难以收获高薪资，技术能力上也到了自己的瓶颈期，无法取得能力上的突破，于是许多小伙伴就有了转行想法。
2025-08-04 10:00:26
757
原创 【挖洞之旅】一种验证码爆破漏洞的全新思路 | 简单实用
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包，需要点击下方链接即可前往获取读者福利 |优快云大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
2025-08-04 09:57:07
794
原创 99%的人不知道：Linux日志还能这样玩！
下次使用只需要一个docker-compose.yml文件，一条命令docker-compose up -d，全部自动下载配置，启动好容器，端口自动配置好映射，虚拟内网交换机全部自动配置好，最终只需要连接端口进行开发或者http端口直接访问即可，这难道不香吗？就不说docker了，以前有一次做项目，全国42个机构要安装，我做了很详细的文档，100页➕吧，我自己试了好多次，确认没问题了，最后一次全国范围的培训，看了下大家的情况，真心觉得技术能力参差不齐，最后决定发虚拟机。把文档缩成三页，七步。
2025-07-31 10:24:37
735
原创 99%的人不知道：Linux日志还能这样玩！
在Linux系统中，日志文件是系统运行过程中生成的记录，用于帮助系统管理员监控系统状态、排查问题、检测安全事件等。Linux系统日志文件通常存储在 /var/log 目录下，不同的日志文件记录不同类型的信息。
2025-07-31 10:23:33
757
原创 黑客组织“UNC3886”持续攻击新加坡，全国进入“高度警戒”状态
面对代号“UNC3886”的黑客组织持续入侵新加坡关键基础设施，政府提升国家网络威胁警戒级别，并将落实新规，强制关键基础设施业者通报疑似高级持续性威胁攻击事件。数码发展及新闻部长杨莉明，星期二（7月29日）在第五届“营运科技网络安全专家小组论坛”（Operational Technology Cybersecurity Expert Panel Forum）上发表主旨演讲，并宣布这项消息。
2025-07-30 09:48:35
773
原创 【黑客教程】利用木马远程控制目标手机
通过对手机木马文件对手机的植入，我们可以成功的对手机进行控制，其中包括对手机使用者进行录音、拍照、查看下载手机私密文件，获取手机网络信息，进程信息等。实现对手机的完全控制。本文简单介绍如何将木马文件绑定到正常app实现对受害者攻击，其实还有很多办法，如通过中间人、钓鱼实现木马植入等。功能太多，不一一演示，其中还包括照相、监听电话声音、查看通讯录、发送短信等等一些功能，等于自己手机咯都不用买手机喜欢的小伙伴记得三连击！！！
2025-07-30 09:47:25
1540
原创 一文搞懂渗透测试：web渗透测试与黑客入侵的最大区别是什么？
黑客（Hacker），又称骇客，指的是精通计算机技术，利用网络对目标进行破坏或恶作剧的人。他们可能是技术高超的专家，也可能是利用工具进行攻击的初学者。简单来说，黑客就是利用计算机网络攻击目标的人。黑客攻击并非遥不可及的神秘行为，而是有迹可循的流程化操作。了解这些步骤，不仅能帮助你理解网络安全的重要性，还能为学习渗透测试打下基础。如果你对网络安全感兴趣，不妨从信息收集和漏洞探测开始，逐步提升自己的技能。
2025-07-30 09:45:17
833
原创 学黑客兼职接单，赚取暑假生活费，3天收益12000，分享详细方法！
暑假来了，我兼职收入网安接私活的渠道：1.挖SRC漏洞2.接安全测试委托3.投稿4.参加CTF。
2025-07-28 10:38:19
796
原创 【2025版】最新SRC漏洞挖掘思路手法详细版！零基础入门到精通，新手收藏这篇就够了!
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。协议的话也是存在漏洞的，比如TCP、UDP什么的拒绝服务，DNS劫持，ARP欺骗等等, 现在工控、物联网、AI什么的也都有各种各样的漏洞。能走多远，就看你的执行力和兴趣了。
2025-07-28 10:34:35
1631
原创 如何识别浏览器中的网络钓鱼链接
根据 FBI 的《互联网犯罪报告》，仅 2023 年，诈骗就造成了超过 120 亿美元的损失，这表明这种数字威胁仍在不断演变，给组织带来挑战。现代网络钓鱼攻击已经变得非常复杂，采用先进的社交工程策略和近乎完美的合法网站复制品，甚至可以欺骗经验丰富的专业人士。随着网络犯罪分子的技术日臻完善，他们越来越多地利用网络浏览器来实施他们的阴谋。这些攻击现在利用复杂的方法，如同形异义词攻击，其中看似相同的 URL 包含隐藏的字符替换，以及可以绕过传统安全措施的复杂域名欺骗。
2025-07-28 10:29:30
928
原创 50道渗透测试面试题，全懂绝对是高手
渗透测试是一种模拟真实攻击的过程，旨在发现并利用系统中的安全漏洞。它侧重于深入探索系统的脆弱性，并尝试获取未授权访问。相比之下，安全评估更广泛地评估系统的安全性，可能包括合规性检查、策略审查等多个方面，而不一定涉及实际的漏洞利用。
2025-07-26 11:09:03
962
原创 30岁转行网络安全：现实与可能的交界处
三十而立，却站在职业的十字路口，网络安全——这个充满机遇的领域似乎在向你招手，但‘年龄’的疑虑是否成了心头的绊脚石？别让数字定义你的可能性。现实是，网络安全行业正渴求的不仅是技术尖兵，更是拥有成熟心智、深刻业务理解与实战韧性的复合型人才。30岁转行，你并非‘从零开始’，而是站在过往经验累积的高地上，准备一次‘能力的重新组合’。运维的积淀、开发的逻辑、管理的视野，都将成为你切入安全领域的独特跳板。
2025-07-26 11:03:53
921
原创 强推！2025年IT运维转网络安全全栈学习路线图！
运维工程师转型网络安全具备天然优势——熟悉系统架构、网络协议及自动化能力。本路线基于300+成功案例提炼，覆盖三大未来方向，助你高效完成职业跃迁。→→（示例：利用Kerberoasting攻击域账户 → 部署AD审计策略 → 降低50%横向移动风险）
2025-07-26 11:01:38
1257
原创 网络安全人士必知的 Web 弱口令爆破工具Boom
在当今网络环境中，依旧是 Web 安全防护体系中的顽疾。无论是企业内部系统、SaaS 平台，还是对外开放的 Web 服务，密码强度不足仍是黑客最容易利用的突破口之一。对于网络安全从业者而言，及时发现这些薄弱环节并加以修补，是防范潜在攻击的必修课。，一款基于无头浏览器的 Web 弱口令爆破工具，凭借自动化、智能化和高效并发等特点，成为渗透测试和红队演练中的“常用利器”。本文将带你深入了解 Boom 的背景、功能、适用场景和安全合规要求，帮助你更好地掌握这款工具。为什么选择基于无头浏览器的爆破方式？
2025-07-25 09:52:30
752
原创 2025最新零基础入门学网络安全(详细)，看这就够了
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
2025-07-25 09:49:55
691
原创 Linux Shell 脚本的 10 个有用的“面试问题和解答”
Linux 的浩瀚无垠，使人总能每次都提交与众不同的内容。这些内容不仅对他们的职业生涯很有用，同时也让他们增长知识。在此，我们就尝试这么去做，至于能取得多大的成功，就由我们的读者朋友们来判断吧。在此，作为 shell 脚本的附加内容，在本文中我们将从面试的角度解读与 Linux Shell 相关的问题。解答：我们需要使用exit命令来实现以上描述的情境。exit命令被强制输出非0值时，脚本会报错并退出。在 Unix 环境下的 shell 脚本中，0值表示成功执行。因此，在脚本终止前执行一个不带引号的。
2025-07-23 10:34:07
629
原创 WAF绕过-漏洞利用篇-sql注入+文件上传-过狗
Web Application Firewall（web应用防火墙），一种公认的说法是“web应用防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为web应用提供保护的一款产品。
2025-07-23 10:26:28
723
原创 这 10 款工具用得好，保你饭碗不丢！
上述渗透测试工具的演进不仅代表着网络安全领域的技术进步，也为网络管理员、安全专业人员评估和增强网络防御能力提供了强大的武器库。随着网络安全威胁日趋复杂和严重，学习和掌握这些工具的重要性正与日俱增。
2025-07-22 10:40:58
545
原创 超级详细的Linux抓包工具tcpdump详解！
tcpdump是Linux下一款命令行抓包程序，使用tcpdump之前，可以先看一下它提供的帮助。tcpdump官方文档手册：https://www.tcpdump下面是一个linux访问百度的抓包实例#下面为TCP的三次握手#请求百度的网页#下面为TCP的四次挥手Flags 标识符•[S]: SYN（开始连接）•[P]: PSH（推送数据）•[F]: FIN （结束连接）•[R]: RST（重置连接）•[.]
2025-07-22 10:36:31
1144
原创 Docker 吃掉大量磁盘空间，终于找到原因了！
Docker这类容器化方案对开发者来说是一个非常友善的工具，但使用不当的话其实很容易影响到执行环境的机器。本篇文章简单地介绍一些可参考的处理方式，如果你也有不错的管理方式，也欢迎留言共同交流！
2025-07-22 10:32:37
599
原创 Linux 最常用命令：能解决 95% 以上的问题
操作系统概述操作系统 Operating System 简称 OS，通俗讲就是一款软件，不过和一般的软件不同，操作系统是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他的软件都必须在操作系统的支持下才能运行。
2025-07-21 10:00:27
230
原创 【网络安全】一个漏洞2w+，网安副业挖SRC漏洞，站着把钱挣了！
***UP入行网安这些年也一直在接私活，副业赚的钱几乎是我工资的三倍！看到最近副业挖漏洞的内容非常火爆，我便决定将自己的注意，挖漏洞是需要授权的，没有授权的挖漏洞是违法的哦。个人认为挖高危漏洞最好的途径就是参加官网悬赏，有授权，而且奖金还不少，大的企业或项目的单个漏洞都在1w+。21年i春秋众测活动单个漏洞奖励就高达5w！当然，高危漏洞还是有一定难度的。如果你是新手，可以先从低危漏洞挖起。起步阶段可以实用工具辅助，这里推荐AWVS和APPScan，上手简单，能够轻松扫描敏感信息和普通漏洞。
2025-07-21 09:56:03
1825
原创 凌晨四点告警，一人全栈修复 4 小时！还要被扣绩效？
经过近4小时的奋战，系统终于恢复了正常。CPU使用率降到了30%以下，服务响应时间也恢复到了毫秒级。这次经历让我深刻意识到，在追求业务快速发展的同时，我们不能忽视技术债务的累积。定期的代码审查、性能测试和压力测试是必不可少的。同时，建立完善的监控和告警机制，能够帮助我们更快地发现和解决问题。虽然这次事件可能会影响我的年终绩效，但它带给我的经验和教训是无价的。持续学习和改进永远是我们的必修课。凌晨的阳台上，我望着渐亮的天空，心中暗自庆幸：又一次化险为夷。但我知道，明天将是新的挑战，我们还有很长的路要走。
2025-07-21 09:54:51
900
原创 搞网络安全怎么赚大钱！！！
每个安全人都有自己的梦想，夸张点说，随着安全行业的曝光度增加，各行各业，男女老少都对其投来了目光。欲踏上安全的“羊肠小道”，在信息的海洋中，每个人都会寻找一个“灯塔”：“小迪”（你妹的，快来吃西瓜），“暗月”，“安全牛”，“i春秋”……等等等等等，各种个人或组织的培训，应有尽有。 有学有所成的“红队佬”，社工、代审、免杀、内网样样精通，一键日卫星！；攻防一体的“蓝队佬”，徒手分析全流量，手敲补丁修补0day，能够精准溯源并手撕RT，当然，还有各种靠挖洞月入百万的赏金猎人！
2025-07-21 09:53:26
282
原创 月入过万的野路子：网络安全从业者搞钱实战手册（附11个变现方案）
在网络安全行业摸爬滚打十年，我发现一个扎心真相：90%的技术人员把看家本领烂在手里，而真正搞到钱的都是那些把技术当杠杆的"聪明人"。今天我就撕开行业遮羞布，带你看看那些闷声发大财的实操方案。搞钱的本质是。
2025-07-21 09:51:14
1481
原创 如何识别浏览器中的网络钓鱼链接
根据 FBI 的《互联网犯罪报告》，仅 2023 年，诈骗就造成了超过 120 亿美元的损失，这表明这种数字威胁仍在不断演变，给组织带来挑战。现代网络钓鱼攻击已经变得非常复杂，采用先进的社交工程策略和近乎完美的合法网站复制品，甚至可以欺骗经验丰富的专业人士。随着网络犯罪分子的技术日臻完善，他们越来越多地利用网络浏览器来实施他们的阴谋。这些攻击现在利用复杂的方法，如同形异义词攻击，其中看似相同的 URL 包含隐藏的字符替换，以及可以绕过传统安全措施的复杂域名欺骗。
2025-07-18 10:04:06
852
原创 你见过Linux内核启动最长时间是多久？
硬件黑客 Dmitry Grinberg 最近实现了一件看似不可能的事情：在世界上第一台商用微处理器Intel 4004 上启动 Linux。这款 1971 年的 CPU 只有 2,300 个晶体管，原始时钟速度为 740 kHz，以现代标准来看非常原始。而且它的速度很慢——Linux 内核启动大约需要 4.76 天。
2025-07-18 10:03:08
778
原创 白帽子黑客挣钱攻略，别说兄弟发财不带你！
对于白帽子黑客，很多人的理解应该只停留在概念表层，今天成哥在这里整理了一些具体到工作和挣钱路径的内容，供大家参考哦。1.挖掘漏洞挣奖金通用程序漏洞，顾名思义就是被大众大量、普遍使用的应用程序，这类程序的漏洞通常危害性巨大，可能可以影响数以万计的使用者。国内、外各大平台对于此类漏洞都有奖励机制，如果你挖掘到通用程序的漏洞并提交到这些平台上后，将会被给予一定的现金奖励。
2025-07-18 10:02:12
708
原创 别再说网安副业太少了！分享我最常做的副业方向，再一口气给你讲清楚挖漏洞的细节！
其实只要走上计算机这个行业，每个人都会出现技术的瓶颈期，降薪甚至优化多多少少都很难避免，所以有份副业真的是很有必要的，挖漏洞就是网安人永恒的副业收入方式，有时候甚至是主业收入的几倍。先给大家讲讲我最常做的副业方向。晒了这么多兼职副业，想必大家都比较关心我的副业收入来源，其实网安接私活的渠道我常去的就这4个。很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。
2025-07-18 10:00:44
1085
原创 IT运维、网络工程师失业后可以尝试的18个副业方向！
原创 北京二锅头[运维网工](javascript:void(0)😉2025年03月27日 09:49重庆这两年，IT行业面临经济周期波动与产业结构调整的双重压力，部分运维与网络工程师可能因企业缩编或技术迭代而暂时失业。然而，技术从业者的核心竞争力————恰恰是数字经济时代的刚需资源。本文将结合行业趋势与技术特性，为IT运维及网络工程师提供18，涵盖技术变现、知识付费、轻资产创业等领域，助你在职业空窗期实现收入增长与能力升级。
2025-07-18 09:59:22
960
原创 记一次企业src漏洞挖掘连爆七个漏洞！
如何通过yakit启动自研插件挖出七个漏洞？第一步——代理设置，开启插件 （会的师傅们可以跳过）浏览器设置好代理，使用浏览器插件 SwitchyOmega 设置代理为 127.0.0.1：8080 ，让浏览器的流量经过本机8080端口浏览器插件安装：浏览器右上角三点——扩展——应用商店——搜索框搜索SwitchyOmega——安装第二步——yakit开启监听yakit中创建一个项目打开，在如下界面设置监听本机8080端口——点击启动劫持来到抓包界面——选中作者的插件。
2025-07-18 09:57:52
619
原创 手把手教你如何挖洞：CVE-2025-25257 Fortinet FortiWeb 匿名 SQL 注入漏洞动态调试实战
最近一直比较忙，有段时间没有发文章了。后台有人问我写这么多技术文章花了多少时间？我想说再忙挤一挤时间还是有的，关键在于有没有兴趣写；还有人问我怎么学挖洞，正好今天看到这个漏洞，发现比较简单适合拿来入门学习，所以就想从如何深入调试分析的角度，教一下新手怎样分析漏洞。
2025-07-18 09:55:47
967
原创 Linux 最常用命令：能解决 95% 以上的问题
操作系统概述操作系统 Operating System 简称 OS，通俗讲就是一款软件，不过和一般的软件不同，操作系统是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他的软件都必须在操作系统的支持下才能运行。
2025-07-17 10:19:03
549
原创 网络安全零基础学习方向及需要掌握的技能
以网安从业者售前岗或项目经理岗为例，我们常面临这样的职业成长命题：岗位能力模型绝非单一技术维度可概括，它既要求对网络安全技术体系有深度认知，更需要将技术语言转化为业务价值；既要具备从战略层面规划企业安全防护体系的顶层设计能力，又要在具体项目中解决落地细节；既要精通技术文档的精准输出，更要擅长跨角色沟通。这种"技术-业务-管理-沟通"的多维能力交织，让许多从业者在学习成长中陷入困惑。
2025-07-17 10:17:18
768
原创 零基础→安全专家：网络安全自学三阶进化指南（附282G实战资源包）
路漫漫其修远兮，吾将上下而求索。很多朋友在网络安全学习路上越走越偏，迟迟学不到系统的知识、实用的内容，相信很多网络安全学习者都有这么一个想法：网络安全到底学什么？怎么学？下面给大家按照初阶、中阶、高阶的顺序，依次简单介绍：不同程度的网安人应该学习哪些内容。网络安全体系庞大，知识繁杂，仅供大家参考~
2025-07-17 10:16:16
666
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人