雨希RegenTode-优快云博客

原创常规漏洞的pcap流量特征分析

特征：GET 请求修改密码（`password_new` =`password_conf` =`password` ），关键在于携带受害者 Cookie （`PHPSESSID` ）。` 分隔（URL编码`%3B` ），注入 PHP 反弹 shell 命令：`fsockopen` 连接攻击机 8888 端口 +`exec("sh <&3 >&3 2>&3")` 将 shell 重定向到 socket。第二次请求做 URL 编码（%27` =`, ` %3D`=` =`），WAF 绕过尝试。

2026-10-09 10:01:43 210

原创 [收藏必备]Web安全知识点大纲（10w字）

目录一、世界观安全1.Web安全的兴起（一）、萌芽期（1989-2000 年）：Web 诞生，安全意识觉醒（二）、发展期（2000-2010 年）：Web 普及，攻防对抗成型（三）、成熟期（2010-2025 年）：体系完善，行业规范化（四）、革新期（2025 年后）：AI 赋能，范式重构2.安全观3.设计安全方案（1）Secure By Default 原则（2）纵深防御原则（3）数据与代码分离原则（4）不可预测性原则二、客户端脚本安全1.浏览器安全1.1同源策略1.2浏览器沙箱1.3恶意网址拦截2.跨站

2026-02-23 18:48:07 1944

原创 Python基础（最详细，适合复习）

（1）在Python中，不需要事先声明变量名及其类型，直接赋值即可创建各种类型的对象变量。不仅变量的值可以变化，也可以随时改变，Python解释器会根据赋值或运算来自动推断变量类型。（2）在Python中，不需要事先声明变量名及其类型，直接赋值即可创建各种类型的对象变量。在Python中，不仅变量的值可以变化，变量的类型也可以随时改变，Python解释器会根据赋值或运算来自动推断变量类型。

2026-02-23 18:47:48 1321

原创 TCP/IP详解

目录一、Internet地址结构1.基本的IP地址结构2.CIDR和聚合3.特殊用途地址二、协议1.ARP地址解析协议2.Internet协议IPv6扩展头部：IP转发：一、IP 转发的核心前提二、IP 转发的两种核心方式（对应书中重点讲解内容）1. 直接交付（局域网内转发）2. 间接交付（跨网络转发）移动IP：一、移动 IP 的核心前提与设计目标二、移动 IP 的核心组件（3 个关键角色，缺一不可）三、移动 IP 的核心工作流程（4 个关键步骤，贴合 IP 转发逻辑）3.DHCP动态主机配置协议DHCP

2026-02-21 14:47:55 2512 1

原创人工智能安全

从人工智能内部视角看，人工智能系统和一般信息系统一样，难以避免地会存在脆弱性，即人工智能的内生安全问题。一旦人工智能系统的脆弱性在物理空间中暴露出来，就可能引发无意为之的安全事故。从衍生安全的角度来看，其本质就是新技术自身的一些缺陷或脆弱性并不会影响新技术自身的运行，但却会被攻击者利用而危害到其他的领域。人工智能技术当然也存在着同样的情况。

2025-07-02 11:55:51 4402

原创黑客密码学：密码学中的博弈与对抗

扩散的作用是将明文中每一位的影响尽可能迅速作用到较多的输出密文位中，以便在大量的密文中消除明文的统计结构，并且使每一位密钥的影响尽可能迅速地扩展到较多的密文位中，以防对密钥进行逐段破译。此后，在一轮运算中，新的左半部分(L)被设置为旧的右半部分(Ri-1)，新的右半部分(R)由旧的左半部分(L-i)与某个函数的输出进行异或的结果组成，该函数的参数是旧的右半部分(Rr-1)和该轮的子密钥(K)。这意味着，即使从理论上讲，窃听者可破译密码，实际上也是行不通的，因为所需的时间和资源量远超加密信息的价值。

2024-11-01 19:28:16 2655

原创基于堆栈的缓冲区溢出漏洞

大多数程序漏洞发掘与内存破坏有关，包括常见的诸如缓冲区溢出的漏洞发掘技术，以及不常见的诸如格式化字符串的漏洞发掘技术。使用这些技术的最终目标是控制目标程序的执行流程，以欺骗程序使其运行一段偷偷植入内存的恶意代码，这称为“执行任意代码”，得名的原因是黑客可根据自己的意愿命令程序做几乎任何事情。由于存在程序不能处理的特殊意外情形，便出现了这些漏洞。通常，这些意外情形会导致程序“崩溃”，使执行流从“悬崖”滚落。但若精心控制环境，即可控制执行流，阻止崩溃，通过重新编程来操纵这个过程。

2024-10-30 17:11:00 2234

【Linux系统运维】基于Shell命令的文件与用户权限管理：CentOS环境下服务器配置及日志排查实用指南

内容概要：本文档系统介绍了Linux操作系统的基础命令与常用操作，涵盖文件与目录管理、用户及用户组管理、权限控制、文件压缩解压、软件安装、进程与服务管理、网络配置等多个方面。通过具体命令示例讲解了如pwd、ls、cd、mkdir、rm、cp、mv、find、chmod、chown等核心命令的使用方法，并介绍了vi编辑器的基本操作、静态IP配置流程以及yum、rpm等软件管理方式。同时提供了系统监控、重定向、管道命令等实用技巧，旨在帮助用户掌握Linux环境下的基本运维能力，满足搭建开发环境和排查系统故障的实际需求。适合人群：初学者及有一定基础的Linux使用者，尤其适合准备从事运维、开发或测试工作的技术人员。使用场景及目标：①用于快速学习和查阅Linux常用命令；②支撑项目部署、服务器维护、日志分析等实际工作；③帮助理解Linux系统结构与权限机制，提升命令行操作效率。阅读建议：建议结合实际Linux环境动手实践，逐项验证命令效果，重点掌握路径操作、权限管理和文本处理相关命令，同时注意区分相对路径与绝对路径、用户与权限关系等易错点。

2026-10-09

常见漏洞的pcap流量特征分析

2026-10-09

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人