fly_enum的博客

本文章仅用作实验学习，实验环境均为自行搭建的公开vuinhub靶场，仅使用kali虚拟机作为操作学习工具。本文仅用作学习记录，不做任何导向。请勿在现实环境中模仿，操作。

作为一名人，身上肩负的责任是很大的，能力越大，责任也越大，反过来责任越大，能力也必须跟得上。以前我们通过读书来获取知识，但在碎片化的现代社会，阅读已经成为一件“奢侈”的事儿了，但静下心来阅读，你会发现，书的海洋还是及其广阔的。今天整理了一批网安人必看的几本书籍，大多都是耳熟能详的书，排名不分先后，仅供参考。这本书共537页7大章，参编作者也在大厂工作过（天融信、绿盟），书的知名度还是不低的。该书实战性很强，前期踩点、后期提权、讲得比较细致；

程序员这行，外人看来高大上，高薪，体面，能力强，改变世界。实际情况是加班多，有时候熬夜，也要不断学习，通过开发无数的系统，方便了民众的生活，提供了民众生活的品质，所以程序员是可爱的一群人

​本文讲解了windows/linux的常见命令以及命令执行漏洞的绕过方式，靶场环境为ctfhub，分别有命令注入、cat过滤、空格过滤、过滤目录分隔符、运算符过滤，这几种绕过方式

谈起黑客，可能各位都会想到：盗号，其实不尽然；黑客是一群喜爱研究技术的群体，在黑客圈中，一般分为三大圈：娱乐圈 技术圈 职业圈。

网络安全是一个不断发展的领域，各种新的技术、新的攻击手段层出不穷。同时，随着社会信息化进程的加速，网络安全的重要性也越来越被人们所重视。 我认为网络安全的红利期至少持续到2035年，未来这个行业的发展前景非常广阔，主要体现在2个方向。

总的来说，入门网络安全先了解电脑基础，像操作系统Windows和Linux，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机，然后就是入手Web安全…

网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。

做软件测试，28岁失业了，转行做什么好呢？

零基础小白，到就业！入门到入土的网安学习路线！

网络安全专业网络安全专业就业前景怎么样？有哪些就业方向？

​网络安全这个行业对于编程开发这一块还是有一定要求的，举个简单的例子，你如果想渗透某个网站，那你首先要知道如何去开发一个网站，你连最基本的sql语句都不会写，那又何谈去做sql注入呢。所以对各种网络通信协议，对密码学，对前后端，数据库，服务器，shell脚本等内容没有一定的了解，又怎么可能成为一个优秀的hacker呢。

“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

​对于想学习或者参加CTF比赛的朋友来说，CTF工具、练习靶场必不可少，今天给大家分享自己收藏的CTF资源，希望能对各位有所帮助。

关于转行去网络安全，确实有很多人遇到过类似的疑问。很多人觉得自己如果没有相关背景和经验，想要进入这个行业就必须花两三万去培训班学习。不过，实际上，网络安全是一个技术密集型的领域，既可以通过自主学习，也可以通过参加专业的培训班。但最重要的是，你的学习方法和投入的时间比单纯依赖培训班更重要。

新手小白如何挖掘cnvd通用漏洞之存储xss漏洞

编程对于许多初学者来说，编程似乎是一座难以攀登的高峰。那么，如何才能学好编程呢？接下来我们来讲讲几个要点，帮助你在编程的道路上稳步前行。

这里列出了一些关于网络安全的常见问题，希望能帮助大家更好地理解这个领域！

首先，黑客技术不是谁想学就能学。如果你想学黑客却只是到处在网上找资源，花费大量时间学习后你会发现只是学了点皮毛，实际上啥本事发挥不出来，谈何赚钱？没有一套完整系统的学习资源，你连赚钱门槛都摸不着。

大家好，我是一个在IT行业十余年的小菜鸟，今天与大家聊一聊密码学。

网络安全工程师主要是做啥的？就业前景如何？

从零开始学习网络安全是一个系统化的过程，它涉及到多个层面的技术和理论知识。网络安全的学习顺序可以按照由浅入深、逐步递进的原则进行，以下是一个建议的网络安全学习路径：

如何学习CTF：1、分析赛题情况(属于哪一类涉及哪些知识点等)2、分析自身能力，自己最适合哪个方向？(方向很重要，建议3、兴趣所致，有时也需为团队牺牲！！！)4、选择更适合的入手(从低到高、由易入难)5、研究历年经典的wp(writeup)

Kali Linux是一个高级渗透测试和安全审计Linux发行版，其功能非常强大，能够进行信息取证、渗透测试、攻击WPA / WPA2保护的无线网络、离线破解哈希密码、将android、Java、C++编写的程序反编译成代码等等，是黑客的最爱！

蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流出蜜罐的流量都预示着扫描或者攻击行为，因此可以比较好的聚焦于攻击流量。

逻辑漏洞是指由于程序逻辑不严导致一些逻辑分支处理错误造成的漏洞，在实际开发中，因为开发者水平不一，没有安全意识，而且业务发展迅速，内部测试没有及时到位，所以常常会出现类似的漏洞，导致攻击者可以修改、绕过或者中断整个程序，让程序按照开发人员的预料之外去执行。

距离今年的护网还有好几个月，刚好最近整理了一波去年的面试问题，感觉问题还是可以的，有难度高的，也有比较普通的，但是大多数都是常见的问题，于是搜罗资料总结一下分享出来，也在这里提前祝大家能通过面试！

说到自学网络安全这一块，我来给大家分享一下我的经验。

奇安信发布2025年网络安全十大趋势，探讨如何在技术创新与实践落地之间找到最佳融合点，帮助企业在变幻莫测的数字环境中稳健前行。

如果你想要进入人才稀缺的网络安全行业，从一名菜鸟成长为一位“老司机”，都要考哪些证书呢？一起来看看吧！

CTF初学笔记-web新手题目

红队工作对其成员的能力要求往往是综合性的、全面性的。红队成员不仅要会熟练使用各种黑客工具、分析工具，还要熟知目标系统及其安全配置，并具备一定的代码开发能力，以便应对特殊问题。

SQL Server是微软的一款专业的关系数据库管理工具， 是一个全面的数据库平台，使用集成的商业智能 (BI)工具提供了企业级的数据管理服务，SQL Server 数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，让管理人员可以构建和管理用于业务的高可用和高性能的数据应用程序。

在这个日新月异的数字时代，计算机专业无疑站在了时代浪潮的最前沿。随着人工智能、大数据、云计算等技术的飞速发展，计算机专业涌现出了众多充满潜力与机遇的职业方向。今天一起来探讨未来10年计算机专业中最具前景的6个职业，供大家参考。

2025非科班出身如何转行程序员？

近年来，由于技术发展和国家支持，信息安全行业正处于一个发展迅猛的时期。有越来越多有技术、有想法的白帽子参与到维护互联网安全的行动中去。

网络安全常见十大漏洞总结

小白人群想学网安但是不知道从哪入手？一篇文章告诉你如何在4个月内吃透网安课程，掌握网安技术

很多人不知道网络安全发展前景好吗？学习网络安全能做什么？今天为大家解答下