- 博客(2209)
- 收藏
- 关注
RSS订阅原创 有关漏洞挖掘的一些总结，新手小白网络安全入门必看的经验教训！
时隔一年多以后再次看本文，依然给我一些启发，尤其是经过一定量的实践以后，发现信息收集真乃漏洞挖掘(渗透测试)的本质，这里再次回顾一下本文，尤其是里面如何评估一个项目(目标)的难度，值得学习与借鉴，对于新手而言，学会寻找"软柿子"很重要!
2026-01-06 16:29:36
939
原创 Nmap高级用法之内网隐蔽扫描你一定要知道！网络安全零基础入门到精通教程！
Nmap是一款功能强大的开源网络扫描工具，主要用于主机发现、端口扫描、服务识别和系统探测。它支持多种扫描方式，如TCP SYN扫描、UDP扫描等，并能通过NSE脚本引擎扩展功能。Nmap提供主机存活检测（-sP）、指定端口扫描（-p）、服务版本识别（-sV）和操作系统探测（-O）等基础功能，同时支持高级扫描技术如碎片扫描、诱饵扫描和空闲扫描以绕过防火墙。扫描结果可导出为文本或XML格式。此外，Nmap还能进行ARP扫描和欺骗扫描，适用于网络安全审计和渗透测试。配套的学习资源可帮助初学者快速掌握Nmap的使用
2026-01-06 16:28:23
891
原创 网络安全工程师必须具备的八款黑客工具（附安装包下载），一次都分享给你！
网络安全工程师在维护和保护信息系统的安全性方面扮演着至关重要的角色。为了有效地完成这一任务，他们需要掌握并使用多种工具。本文将详细介绍八款网络安全工程师必备的工具，包括Snort、Wireshark、Nmap、Metasploit、Nessus、OpenVAS、Firewall和Proxy server。
2026-01-06 16:25:19
416
原创 超详细讲解网络安全技术工作原理及学习路线，零基础入门网络安全/黑客技术看这一篇就够了！
数据是网络时代的核心资产，数据安全技术围绕“数据全生命周期”（产生、传输、存储、使用、销毁）构建防护体系，核心技术包括加密、脱敏、备份与恢复。网络安全学习的核心是“理论+实战”，避免陷入“只学不练”的误区。网络安全技术看似复杂，但只要遵循“先基础后实战、先全泛后专精”的学习路线，就能逐步掌握核心能力。国家的大力扶持让网络安全行业迎来黄金发展期，高薪岗位、广阔前景等待有准备的人。学习网络安全的核心不仅是掌握技术，更要坚守“技术向善”的原则——将技术用于守护网络安全，而非破坏网络秩序。
2026-01-06 16:20:19
731
原创 普通人掌握黑客技术后有多爽？学习黑客技术的完整路线指南
许多人将黑客行为视为犯罪活动，不得不承认确实有一些恶意黑客的存在。网络安全工程师是计算机专家，他们利用自己的技能查找系统中的安全漏洞并帮助组织修复它们。虽然网络安全工程师使用的方法与恶意黑客使用的方法相似，但意图却完全不同。网络安全工程师会在他们正在测试的系统所有者的许可下采取行动，并且在发起攻击之前始终获得目标的批准。近年来，随着企业和组织越来越意识到保护自己免受网络攻击的必要性，对网络安全工程师和黑客的需求急剧增加。随着数据泄露成本的上升和攻击频率的增加，企业愿意花钱请专家帮助保护其系统。
2026-01-06 15:32:02
718
原创 内网穿透，一文让你熟练运用内网穿透(步骤详细)，网络安全零基础入门到实战案例教程！
内网穿透一直是后渗透的重点，网上这方面的文章很多，吸收总结，花了2天时间整理一份内网穿透的工具应用，力争用最简洁的步骤手把手熟练运用内网穿透。这里选用常用的4种方式：reGeorge、frp、ew、msf＋proxychains（对于不同的内网环境足够用了），其中frp和ew分别再Linux和Win两种环境做了实验实验环境两层网络环境可以自己搭建，
2026-01-06 15:25:40
756
原创 自学黑客技术必看的五本书，满足你的黑客梦，收藏这一篇就够了！（附电子书）
想自学黑客技术？这五本书助你从入门到精通！《黑客攻防:从入门到精通》为零基础读者提供网络安全基础；《kali Linux高级渗透测试》详解渗透测试实战技巧；《计算机网络自顶向下方法》系统讲解网络原理；《Python编程从入门到实践》掌握必备编程技能；《社交黑客》则聚焦社交工程学攻防。每本书都配有详细说明和推荐指数，适合不同阶段学习者。文章还提供网络安全学习资源包获取方式，帮助读者系统提升技能。
2026-01-06 15:24:15
447
原创 超详细的常见漏洞代码审计方法，网络安全必看的零基础入门到精通教程！
这篇文章主要是总结一下在安全工作中常见漏洞的代码审计方法，以及修复方案，希望能对初学代码审计小伙伴们有所帮助。这是我给粉丝盆友们整理的代码审计的基础教程。
2026-01-06 15:23:20
757
原创 2026全网最全的万字详解TCPIP协议深入解析（非常详细）零基础入门到精通教程，收藏这一篇就够了
TCP/IP协议解析：网络通信的基石 摘要：本文系统介绍了TCP/IP协议的分层模型及其工作原理。TCP/IP协议族将复杂的网络通信简化为四层结构（应用层、传输层、网络层、链路层），对应OSI七层模型的核心功能。重点解析了各层关键协议：应用层（HTTP/FTP等）、传输层（可靠TCP/不可靠UDP）、网络层（IP路由）和链路层（MAC寻址）。通过生动的设备演进图示，展示了从原始直连、集线器广播到交换机智能转发的网络发展历程，阐释了MAC地址识别和交换机端口映射等核心通信机制。TCP/IP协议通过分层设计实现
2026-01-06 15:21:53
813
原创 记一次“漏洞扫描工具联合使用”自动化扫描漏洞流程，网络渗透必看基础教程！
摘要： 在渗透测试中，手动逐个测试目标效率低下，借助自动化安全扫描工具可显著提升效率。本文推荐5款主流工具：AWVS（全面Web漏洞扫描）、Appscan（支持Web/移动应用测试）、Yakit（集成化安全能力平台）、Burp Suite（Web应用攻击集成工具）和Xray（多漏洞类型检测），并详细介绍其功能特点及安装方法。通过工具联动配置（如代理设置），可实现自动化漏洞扫描，快速定位薄弱点，为后续深入测试提供高效支持，节省时间成本。
2026-01-06 15:20:30
924
原创 【网络安全】渗透测试零基础入门，带你0基础挖到逻辑漏洞，轻松成为朋友眼中的黑客大佬！
摘要：本文介绍了网络安全渗透测试中的逻辑漏洞挖掘方法，主要针对零基础学习者。文章概述了常见的逻辑漏洞类型，如权限绕过、密码找回漏洞、验证码相关漏洞等，并提供了具体的测试技巧，如使用Burp Suite抓包改包、验证码爆破、双写手机号等方法。通过实例演示了如何发现和利用ZZCMS8.1中的注册、登录和密码找回漏洞，包括短信验证码爆破、任意用户注册、验证码回显等漏洞场景。最后分享了网络安全学习资源，为初学者提供系统的学习路径。
2026-01-05 16:32:43
1121
原创 用通俗易懂的方式告诉你黑客都有哪些常见的网络攻防技术！黑客技术零基础入门到精通建议收藏！
在世界人口近80亿的地球上，每天尚且发生数以百万计的抢劫打架斗殴事件，网络更是如此，网络攻防战几乎每时每刻都在发生。如果说打架斗殴枪击事件离我们还很远，那网络攻防战在你打开手机的时候就开始了！博主能力有限，暂不谈网络攻防具体操作实现过程，我们用通俗易懂的语言一块聊聊——神秘的“网络攻防”每当听到“网络攻防”这个名词，有没有一瞬间觉得很神秘？脑海中是否下意识的出现身穿黑色连衣帽的黑客中黑入某机构网站的场景？其实它并没有想象中的那么神秘，接下来我们一块唠唠常见的几种常见的网络攻防技术。
2026-01-05 16:31:01
507
原创 【网络安全】渗透测试零基础入门之CSRF请求伪造技术详解，多种案例带你搞懂CSRF漏洞原理
本文介绍了网络安全中CSRF漏洞的原理与利用方法。主要内容包括：1）CSRF漏洞检测技术，通过手工测试或代码审计检查Token和来源验证；2）利用BurpSuite生成CSRF PoC并进行修改实现自动触发；3）绕过Referer同源检测的三种方法：配合文件上传、存储型XSS或删除检测头；4）Token校验的三种绕过方式：值复用、参数删除或置空。文章还提供了网络安全学习资源，适合渗透测试初学者了解CSRF漏洞的检测与利用技术。
2026-01-05 16:29:45
411
原创 【网络安全】渗透测试零基础入门之XSS攻击获取用户cookie和用户密码（实战演示）
摘要： 本文介绍了利用XSS漏洞进行网络钓鱼攻击的实战演示。首先在存在XSS漏洞的贷款平台植入恶意脚本，通过XSS平台获取管理员Cookie后登录后台。随后搭建Flash钓鱼页面，生成免杀后门程序并修改页面源码诱导下载。最终通过XSS植入的JS代码触发钓鱼链接，实现控制内网办公电脑的目标。整个过程涉及XSS漏洞利用、Cookie窃取、钓鱼页面搭建及后门程序制作，强调技术仅用于教育目的。
2026-01-05 16:28:16
783
原创 【网络安全】一文教你如何用BurpSuite进行密码爆破实例演示，小白也能轻松学会！
本文介绍了使用Burpsuite进行密码暴力破解的三种方法：简单密码爆破、高级密码爆破和集束炸弹模式。详细讲解了环境配置、代理设置、数据包拦截以及不同攻击模式（Sniper、Battering ram、Pitchfork、Cluster bomb）的应用场景和操作步骤。通过实例演示了如何利用长度差异识别正确密码，以及如何处理带token验证的高级密码爆破。文章还提供了爆破过程中的常见问题解答，适合网络安全初学者学习渗透测试基础技术。
2026-01-05 16:27:16
704
原创 记一次用黑客技术后门爆破网站到提权的实战案例，黑客技术零基础入门教程建议收藏！
摘要： 在一次针对英国小网站的渗透测试中，通过信息搜集发现目标运行ASP.NET/IIS 7.5，开放FTP（FileZilla）和HTTP服务。主站无漏洞后，通过旁站扫描发现遗留的Webshell文件，利用弱口令（admin/110）获取权限。提权阶段通过FileZilla Server的配置文件漏洞，结合端口转发（lcx.exe）创建高权限FTP账户，最终实现对目标文件的修改。过程中强调运气与经验结合的重要性，并总结了外网/内网环境下利用端口转发突破权限限制的方法。（149字）
2026-01-05 16:26:04
734
原创 【网络安全零基础入门】应急响应之服务器入侵排查，小白零基础入门到精通教程
本文分享了服务器入侵排查的应急响应教程，主要包括7个关键步骤：1）检查历史命令记录；2）分析系统异常用户；3）排查异常端口和进程；4）审查计划任务；5）检查开机启动项；6）扫描异常文件；7）检查PATH环境变量。通过系统日志、命令记录和文件检查等技术手段，可有效追踪黑客入侵痕迹，发现后门程序并修复漏洞。教程提供了详细的Linux命令示例和排查思路，帮助技术人员快速响应服务器安全事件。文末还附赠网络安全学习资源包获取方式。
2026-01-05 16:24:57
1051
原创 【网络安全管理入门】应急响应之挖矿木马实战演练教程，建议收藏！
本文介绍了挖矿木马的危害及应急响应实战案例。挖矿木马会占用大量CPU资源导致系统卡顿，加速硬件老化并带来安全风险。通过某企业服务器和PC感染案例，展示了如何确认攻击范围：记录受影响主机名、IP地址等信息。文章提供了从症状识别到排查流程的完整应急响应方法，帮助技术人员快速定位和解决挖矿木马问题。
2026-01-05 16:21:34
492
原创 【网络安全】渗透测试零基础入门之什么是文件包含漏洞？一文带你讲清其中的原理！
摘要： 文件包含漏洞是一种注入型漏洞，允许攻击者通过修改文件路径执行任意文件。PHP中常见的包含函数包括include()、require()等，这些函数不限制文件类型，导致恶意文件（如伪装为图片的PHP代码）可能被解析。本地文件包含漏洞（LFI）可读取系统敏感文件（如/etc/passwd或C:\Windows\system.ini）。漏洞利用方式包括配合文件上传（上传图片马后解析）或操作Apache日志（注入PHP代码到日志文件并通过包含执行）。防御需严格校验用户输入的文件路径。
2026-01-05 16:19:45
529
原创 【网络安全】渗透测试零基础入门之Nmap的安装和使用，超强干货建议收藏！
Nmap是一款功能强大的开源网络扫描工具，主要用于主机发现、端口扫描、服务检测和操作系统识别。本文介绍了Nmap的安装步骤和基本使用方法。在Windows系统中，用户可通过官网下载安装包完成安装。Nmap支持多种扫描方式，包括TCP SYN扫描（-sS）、UDP扫描（-sU）等，并提供丰富的参数选项，如指定端口范围（-p）、版本检测（-sV）、操作系统识别（-O）等。此外，Nmap还支持脚本扫描（--script）和结果输出（-oX/-oA）功能，适用于网络安全测试和网络管理场景。
2026-01-05 16:18:06
476
原创 网络安全实战攻防演练之红队，一文详解常见的战术及渗透案例！
攻防演练，也常被称为“网络安全攻防演练”或“红蓝对抗演练”，是一种通过模拟网络攻击和防御过程，来评估和提升网络安全防护能力的实践活动。它广泛应用于网络安全领域，以及军事、企业、政府机构等多个行业，旨在通过实战化的方式，检验和增强组织或系统的安全性和应对突发事件的能力。在网络实战攻防演习里，“红队”扮演攻击者的角色。他们会对目标系统、人员、软件、硬件及设备等多方面，开展多角度、综合性、对抗性的模拟攻击行动。
2025-12-30 15:17:43
441
原创 一文讲清SRC漏洞挖掘—CNVD国家信息安全漏洞共享平台是如何提交漏洞的
文章摘要 本文介绍了在SRC漏洞平台合法提交漏洞的流程与技巧。作者分享了一套完整的挖洞思路：目标检索（使用Fofa等测绘工具）、存活验证、漏洞扫描（Xray+Crawlergo联动）和漏洞提交。针对CNVD平台当前只接收政府、医疗等机构漏洞的情况，提供了基于Python脚本的目标采集方案，包括Fofa API调用、URL存活检测等工具链实现。文中强调合法授权的重要性，并提供了适用于Mac系统的自动化脚本（Windows需微调），为安全研究人员提供了一套合规高效的白帽挖洞方法论。 （字数：150）
2025-12-30 15:16:06
820
原创 渗透测试—手把手教你sqlmap数据库注入测试—靶场实战教程建议收藏！
SQLMap是一款自动化SQL注入工具，用于检测和利用Web应用中的SQL注入漏洞。它支持多种注入模式，包括布尔盲注、时间盲注、报错注入、联合查询和堆叠查询，并兼容主流数据库如MySQL、Oracle等。安装需Python3环境，通过命令行操作，可扫描目标URL、抓取请求包并获取数据库信息（如库名、表结构等）。SQLMap既能用于渗透测试，也能帮助开发者发现自身系统的安全漏洞，是网络安全领域的重要工具。
2025-12-30 15:09:49
678
原创 黑客成长第一步：什么是CTF比赛？要怎样才能参加？CTF比赛入门到进阶的完整学习路线图（2026版）
CTF其英文名为“Capture The Flag”，译为“夺旗赛”。起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的一种比赛方式。CTF现已经成为全球范围网络安全圈流行的竞赛形式，其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，从主办方给出的比赛环境中得到一串具有一定格式的FLAG字符串，并将其提交给主办方，从而获得相应的分数。FLAG字符串相当于题目的答案，提交FLAG就相当于提交答案，获得相应题目的分值。
2025-12-30 15:07:37
455
原创 网络安全CTF比赛必备教程之Web篇，burpsuite如何爆破弱密码！
本文介绍了如何使用Burpsuite进行Web密码爆破。首先配置Burpsuite代理（127.0.0.1:8080）并同步设置浏览器代理，使其成为中间人工具。然后演示了爆破DVWA训练平台密码的过程：抓取登录数据包发送至Intruder模块，设置密码为爆破变量，加载弱密码字典后开始攻击，通过分析返回数据包长度差异（4716字节）成功爆破出密码"password"。文末提供了网络安全学习资源获取方式。
2025-12-30 15:05:48
352
原创 运维转网安真相：运维转行网安能做什么？你以为要重学编程？其实你已有70%基础！
摘要： 《论语》中"三十而立"的理念在现代演变为30岁安身立命的人生节点。对程序员而言，30-35岁面临职业转型压力，调查显示44%倾向于转向研发管理、运维等IT相关岗位，仅10%选择科技创业。广州因综合吸引力成为程序员首选城市（流入率15.9%）。转型障碍主要源于技能单一和薪资落差，建议通过掌握多语言基础（Python/SQL等）、漏洞挖掘技术（逻辑漏洞价值最高）及工具链提升竞争力。网络安全领域需系统学习计算机基础、加密算法等知识，SRC漏洞挖掘需注重信息收集和法律合规。行业竞争加剧促
2025-12-30 15:03:58
805
原创 开局只有登录框，我该怎么渗透？网络安全零基础入门到精通实战教程建议收藏！
本文探讨了在渗透测试中针对前端Webpack打包站点的未授权漏洞挖掘方法。当常规登录框爆破和注入无效时，可通过分析JS接口寻找突破口：1）利用reverse-sourcemap反编译js.map文件还原源码；2）使用Python脚本或Packer-Fuzzer工具自动提取JS接口；3）借助熊猫头插件和URLFinder进行深度接口扫描。文中提供了具体操作步骤，包括环境配置、工具使用和案例分析，展示了如何通过JS接口挖掘信息泄露、未授权访问等漏洞，为攻防演练和SRC挖掘提供了有效技术路径。
2025-12-30 15:00:53
909
原创 零基础学黑客技术：一文帮你避开90%的坑，快速掌握高效进阶学习路径！
摘要： 网络安全新手常因认知偏差和学习误区陷入困境，如混淆“脚本小子”与“黑客大神”、盲目自学编程或囤积教程、实战路径错误（不敢动手或违法攻击）、过度依赖工具而忽视原理等。本文提出三阶段进阶法：1）用1个月掌握Web基础（HTTP协议、服务器搭建）；2）2-3个月攻克OWASP TOP10漏洞（SQL注入/XSS等），结合靶场复现；3）1-2个月通过合法靶场和SRC实战输出成果。强调**“原理→利用→防御”闭环学习**，避免沉迷CTF或工具依赖，最终6个月内达到就业水平（网络安全工程师）。核心建议：以解决问
2025-12-30 14:59:36
471
原创 SRC视角下：渗透测试中的逻辑漏洞思路一览，黑客技术零基础入门到精通实战教程！
渗透测试实战案例集锦 本文分享了多个渗透测试实战案例，展现了安全研究人员如何通过细致观察和创造性思维发现系统漏洞。案例包括：1）通过修改JSON参数发现未授权访问漏洞；2）在抽奖功能中利用分享接口无限刷游戏币；3）通过替换优惠券token实现优惠券升级；4）利用CSRF漏洞绕过交易密码修改绑定邮箱；5）通过资产梳理发现网站管理后台泄露漏洞。这些案例表明，漏洞挖掘往往不需要复杂技术，而是需要测试人员保持耐心，不放过任何细节，坚持穷尽所有可能的测试路径。文章生动展现了渗透测试过程中的挫折与惊喜，强调了"
2025-12-30 14:40:15
461
原创 渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅，黑客技术零基础入门到精通实战教程！
本文分享了作者参与的一次政府渗透测试项目经验。项目涉及多个政企单位和学校，通过合法授权进行测试。文章重点介绍了两个常见漏洞案例：1）短信轰炸漏洞，演示了通过字符绕过验证码发送限制的方法；2）微信小程序SessionKey三要素泄露漏洞，提供了相关工具和利用流程。作者强调所有发现的漏洞均已修复，并提醒读者遵守合法渗透测试原则。文章旨在为新手提供实战经验，包含详细的测试步骤和截图说明。
2025-12-30 14:32:13
773
原创 网安渗透测试教程—RCE远程代码执行漏洞详解！零基础小白入门教程建议收藏！
RCE（远程代码执行）漏洞是一种高危安全漏洞，允许攻击者在目标系统上执行任意命令或代码。文章详细介绍了RCE与命令执行漏洞的关系，指出命令执行漏洞属于RCE的子集，并分析了PHP中常见的危险函数（如exec、system、passthru等）及其工作原理。通过实例演示了漏洞利用方式，解释了漏洞成因（输入验证不足、权限提升等）及分类（代码层过滤不严、系统漏洞、第三方组件漏洞）。最后列举了Windows/Linux系统中的命令拼接技巧，为安全防护提供了参考依据。
2025-12-29 15:59:41
921
原创 一文教你Nmap从入门到精通，轻松掌握网络安全扫描的“瑞士军刀”
Nmap是一款功能强大的网络探测和安全扫描工具，主要用于发现网络设备、扫描开放端口、识别服务版本及操作系统。它广泛应用于网络安全领域，既可用于防御加固网络，也可用于渗透测试。Nmap支持多平台安装，通过命令行操作，提供主机发现、端口扫描等多种功能。使用前需遵守道德准则，仅对授权目标进行扫描。首次扫描示例"nmap scanme.nmap.org"可测试工具功能，结果显示开放端口及对应服务。Nmap灵活支持IP、主机名、网段等多种目标指定方式，是网络安全工作者的必备工具。
2025-12-29 15:58:41
848
原创 服务器被黑后怎么办？这7个必看的日志揭示攻击者的一举一动
服务器安全事件日志分析指南 当服务器遭遇安全事件时，及时分析日志至关重要。本文介绍了Ubuntu和Red Hat系统中7个关键日志文件及其分析方法： 身份验证日志（/var/log/auth.log或secure）记录SSH登录和sudo操作，可检测暴力破解攻击。 系统日志（syslog或messages）记录系统事件，帮助发现异常服务行为。 登录失败日志（faillog）统计用户失败登录次数，识别可疑尝试。 审计日志（audit.log）追踪文件访问和系统调用，需安装AuditD。 Web服务器日志（ng
2025-12-29 15:57:39
682
原创 2026年网络安全怎么学？从菜鸟到高手的完整学习路线图，零基础系统学习Web安全逆向工程漏洞挖掘
网络安全学习路线与方向指南 摘要：本文系统介绍了网络安全领域的三大职业方向：安全研发、二进制安全和网络渗透。安全研发分为产品开发（防御）和工具开发（攻击）；二进制安全侧重漏洞挖掘和逆向分析；网络渗透则偏向实战应用。学习路径建议分四步：计算机基础、编程能力、安全初体验和方向深耕。推荐掌握Shell、C和Python语言，通过实践、CTF比赛和行业交流提升技能。文章还提供了各方向的技术图谱和学习资源，为网络安全初学者提供了清晰的入门指引。
2025-12-29 15:56:09
1027
原创 从getshell到服务器控制：我拆解了6个实战案例，一文讲透文件上传漏洞是什么？如何利用这个漏洞！
文件上传漏洞是网络安全中危害极大的漏洞类型，攻击者通过上传恶意文件（如木马、WebShell）获取服务器控制权。漏洞成因主要是开发者未严格校验文件类型和上传目录的可执行权限。文章结合实战案例，分析了6种常见防御机制的绕过方法：前端JS过滤（禁用JS或改包）、黑名单过滤（特殊后缀）、MIME类型篡改、图片马绕过等。文件上传漏洞危害从读取敏感文件到内网渗透不等，防御需采用白名单校验、重命名、禁用执行权限等综合措施。开发者和安全人员需警惕该漏洞的高风险性。
2025-12-29 15:54:11
541
原创 黑客挖漏洞是什么意思？为什么你难以挖到漏洞？有哪些问题需要注意的吗？
摘要 本文介绍了漏洞挖掘的关键技术与注意事项。首先强调信息收集要全面细致，需熟悉法律边界（如《网络安全法》第27条）。SRC（安全应急响应中心）分为第三方漏洞报告平台和企业自建的xSRC模式。技术层面重点解析了JS的作用：通过插件名、URL、子域名和注释信息挖掘漏洞，推荐使用JSfind工具辅助分析；浏览器控制台调试、断点技巧和Hook注入可动态分析JS代码；Python与JS结合可解决加密问题；Burp Suite用于拦截修改请求、漏洞扫描等。最后指出MD5加密参数还原的方法。全文为安全研究人员提供了从法
2025-12-29 15:40:20
912
原创 从0到1挖通100个漏洞后，我摸清了黑客找漏洞的底层逻辑
摘要： 黑客找漏洞并非依赖高深技术，而是遵循标准化流程与细致操作。本文以作者挖掘100+漏洞的经验，拆解漏洞挖掘的核心流程：信息收集→漏洞探测→验证→利用→报告，并分享5大关键技术。通过实战案例（如电商支付漏洞）演示如何发现隐藏资产、结合自动化与手动测试，重点挖掘逻辑漏洞（如越权、支付篡改）。附工具清单（Xray、Burp Suite等）和操作步骤，帮助新手系统化入门漏洞挖掘，证明高效流程比技术堆砌更重要。（150字）
2025-12-29 15:39:09
628
原创 应急响应之挖矿木马实战演练教程：网安人必掌握的基础操作，你真的会吗？
挖矿木马应急响应实战指南 本文分享了挖矿木马的应急响应实战经验。挖矿木马会未经授权占用计算资源挖掘加密货币，导致性能下降、硬件损耗和安全风险。文章通过模拟案例演示完整处置流程： 环境搭建：使用CentOS 7.9模拟感染服务器，植入伪装成系统服务的XMRig挖矿程序，并设置定时任务实现持久化。 应急响应流程： 通过top、netstat等命令确认挖矿进程 先清除systemd服务和crontab持久化机制再终止进程 定位并删除木马相关文件 溯源攻击入口（如SSH弱密码） 进行安全加固 处置要点：强调不能简单
2025-12-29 15:37:51
871
原创 从手动删日志到自动化运维：我用7天掌握Shell脚本，解放30%工作时间
本文介绍了Shell脚本的基础知识和实用技巧，帮助读者快速掌握自动化运维的核心工具。文章首先通过日志清理的实际案例，展示了Shell脚本如何将1小时的手动操作缩短为3分钟。然后详细讲解了Shell脚本的概念、优势及常见类型，重点推荐使用bash作为学习目标。 核心内容包括三部分：环境准备（创建脚本文件、编写Hello World示例、授权运行）、基础语法（变量、条件判断、循环、函数等四大要素），以及7天学习计划。文章通过大量代码示例和运行效果演示，让读者能够快速上手实践。 最后，作者强调Shell脚本并非程
2025-12-29 15:35:20
923
原创 什么是网络丢包，如果出现丢包又该如何处理？网络安全零基础入门到精通教程！
网络丢包是指数据包在传输过程中丢失的现象，常见原因包括网络设备故障、网络质量问题等。本文分析了三种典型丢包故障：1）交换机环路导致数据包震荡性中断，需排查并清理环路；2）病毒攻击引发不规则丢包，需隔离感染主机；3）带宽占用造成严重延时，需关闭异常端口。除Ping命令外，还推荐使用mtr工具综合诊断网络连通性。文章提供了网络故障的快速定位和处理方法，适合网络工程师参考。
2025-12-29 15:33:36
759
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人