分享
扫一扫
超级会员免费看
老马爱知
深耕IT/CT/AI融合，以多元洞见驱动认知进化，终身学习践行者。
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
第6篇 | 持久化的艺术：后门、木马与Rootkit的隐秘世界
攻击者的终极目标，不是 一次性的破坏，而是 长期的寄生与潜伏；他们利用后门、木马和Rootkit，不是 为了炫技，而是 为了把你的系统变成他们隐秘而持久的“数字殖民地”。原创 2025-12-02 13:50:06 · 20 阅读 · 0 评论 -
第5篇 | Web应用的“外邪”：XSS、CSRF与SSRF漏洞详解
Web应用的“外邪”，不是 直接攻破服务器，而是 利用了Web生态中浏览器、用户和服务器之间复杂的信任关系被滥用；防御的关键不是 单点修补，而是 重构信任边界，向“零信任”模型迈进。原创 2025-11-23 19:20:49 · 99 阅读 · 0 评论 -
第4篇 | Web应用的“内患”：注入、越权与命令执行漏洞详解
Web应用的“内患”，不是 攻击技术多高深，而是 源于开发者对输入的“过度信任”；真正的安全，不是 发现漏洞后修补，而是 在设计之初就建立“不信任”的思维模式。原创 2025-11-15 12:26:30 · 526 阅读 · 0 评论 -
第3篇｜漏洞利用编年史：从缓冲区溢出到“核弹级”Log4Shell
漏洞，不是 简单的“程序错误”，而是 系统预期与实际行为的危险差异 ；真正的安全，不是 追求绝对无漏洞，而是 建立快速发现、响应和有效恢复的韧性 。原创 2025-11-07 12:10:14 · 651 阅读 · 0 评论 -
第2篇 | 黑客的序章：信息收集与踩点的现代战场演练
现代攻击，不是 始于漏洞利用，而是 始于信息收集；信息收集不是 机械扫描，而是 对目标数字足迹与人性的全面建模。原创 2025-10-30 12:22:29 · 974 阅读 · 0 评论 -
开篇：攻防无界，启示永恒——为何我们需要一部网络安全启示录？
网络安全认知，不是 掌握零散技巧，而是 锻造系统性框架；不是 仅防外部威胁，而是 洞察攻防演进与人性弱点；不是 专家专属，而是 数字时代每个公民的生存哲学与共同责任。原创 2025-10-22 15:17:56 · 1091 阅读 · 0 评论