<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[leopard13的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/leopard13</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; leopard13]]></copyright><item><title><![CDATA[常规漏洞的pcap流量特征分析]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/167361967</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/167361967</guid><author>leopard13</author><pubDate>Fri, 09 Oct 2026 10:01:43 +0800</pubDate><description><![CDATA[特征 ：GET 请求修改密码（`password_new` =`password_conf` =`password` ），关键在于 携带受害者 Cookie （`PHPSESSID` ）。` 分隔（URL编码`%3B` ），注入 PHP 反弹 shell 命令：`fsockopen` 连接攻击机 8888 端口 +`exec("sh <&3 >&3 2>&3")` 将 shell 重定向到 socket。第二次请求做 URL 编码（%27` =`, ` %3D`=` =`），WAF 绕过尝试。]]></description><category></category></item><item><title><![CDATA[[收藏必备]Web安全知识点大纲（10w字）]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/158283996</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/158283996</guid><author>leopard13</author><pubDate>Mon, 23 Feb 2026 18:48:07 +0800</pubDate><description><![CDATA[目录一、世界观安全1.Web安全的兴起（一）、萌芽期（1989-2000 年）：Web 诞生，安全意识觉醒（二）、发展期（2000-2010 年）：Web 普及，攻防对抗成型（三）、成熟期（2010-2025 年）：体系完善，行业规范化（四）、革新期（2025 年后）：AI 赋能，范式重构2.安全观3.设计安全方案（1）Secure By Default 原则（2）纵深防御原则（3）数据与代码分离原则（4）不可预测性原则二、客户端脚本安全1.浏览器安全1.1同源策略1.2浏览器沙箱1.3恶意网址拦截2.跨站]]></description><category></category></item><item><title><![CDATA[Python基础（最详细，适合复习）]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/149120677</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/149120677</guid><author>leopard13</author><pubDate>Mon, 23 Feb 2026 18:47:48 +0800</pubDate><description><![CDATA[（1）在Python中，不需要事先声明变量名及其类型，直接赋值即可创建各种类型的对象变量。不仅变量的值可以变化，也可以随时改变，Python解释器会根据赋值或运算来自动推断变量类型。（2）在Python中，不需要事先声明变量名及其类型，直接赋值即可创建各种类型的对象变量。在Python中，不仅变量的值可以变化，变量的类型也可以随时改变，Python解释器会根据赋值或运算来自动推断变量类型。]]></description><category></category></item><item><title><![CDATA[TCP/IP详解]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/158235598</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/158235598</guid><author>leopard13</author><pubDate>Sat, 21 Feb 2026 14:47:55 +0800</pubDate><description><![CDATA[目录一、Internet地址结构1.基本的IP地址结构2.CIDR和聚合3.特殊用途地址二、协议1.ARP地址解析协议2.Internet协议IPv6扩展头部：IP转发：一、IP 转发的核心前提二、IP 转发的两种核心方式（对应书中重点讲解内容）1. 直接交付（局域网内转发）2. 间接交付（跨网络转发）移动IP：一、移动 IP 的核心前提与设计目标二、移动 IP 的核心组件（3 个关键角色，缺一不可）三、移动 IP 的核心工作流程（4 个关键步骤，贴合 IP 转发逻辑）3.DHCP动态主机配置协议DHCP ]]></description><category></category></item><item><title><![CDATA[人工智能安全]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/149021146</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/149021146</guid><author>leopard13</author><pubDate>Wed, 02 Jul 2025 11:55:51 +0800</pubDate><description><![CDATA[从人工智能内部视角看，人工智能系统和一般信息系统一样，难以避免地会存在脆弱性，即人工智能的内生安全问题。一旦人工智能系统的脆弱性在物理空间中暴露出来，就可能引发无意为之的安全事故。从衍生安全的角度来看，其本质就是新技术自身的一些缺陷或脆弱性并不会影响新技术自身的运行，但却会被攻击者利用而危害到其他的领域。人工智能技术当然也存在着同样的情况。]]></description><category></category></item><item><title><![CDATA[黑客密码学：密码学中的博弈与对抗]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/143371308</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/143371308</guid><author>leopard13</author><pubDate>Fri, 01 Nov 2024 19:28:16 +0800</pubDate><description><![CDATA[扩散的作用是将明文中每一位的影响尽可能迅速作用到较多的输出密文位中，以便在大量的密文中消除明文的统计结构，并且使每一位密钥的影响尽可能迅速地扩展到较多的密文位中，以防对密钥进行逐段破译。此后，在一轮运算中，新的左半部分(L)被设置为旧的右半部分(Ri-1)，新的右半部分(R)由旧的左半部分(L-i)与某个函数的输出进行异或的结果组成，该函数的参数是旧的右半部分(Rr-1)和该轮的子密钥(K)。这意味着，即使从理论上讲，窃听者可破译密码，实际上也是行不通的，因为所需的时间和资源量远超加密信息的价值。]]></description><category></category></item><item><title><![CDATA[基于堆栈的缓冲区溢出漏洞]]></title><link>https://blog.youkuaiyun.com/leopard13/article/details/143367475</link><guid>https://blog.youkuaiyun.com/leopard13/article/details/143367475</guid><author>leopard13</author><pubDate>Wed, 30 Oct 2024 17:11:00 +0800</pubDate><description><![CDATA[大多数程序漏洞发掘与内存破坏有关，包括常见的诸如缓冲区溢出的漏洞发掘技术，以及不常见的诸如格式化字符串的漏洞发掘技术。使用这些技术的最终目标是控制目标程序的执行流程，以欺骗程序使其运行一段偷偷植入内存的恶意代码，这称为“执行任意代码”，得名的原因是黑客可根据自己的意愿命令程序做几乎任何事情。由于存在程序不能处理的特殊意外情形，便出现了这些漏洞。通常，这些意外情形会导致程序“崩溃”，使执行流从“悬崖”滚落。但若精心控制环境，即可控制执行流，阻止崩溃，通过重新编程来操纵这个过程。]]></description><category></category></item></channel></rss>