st_afy-优快云博客

原创汇编基础与逆向

本文介绍汇编语言基础及MASM编译器使用，重点讲解x86（Intel语法）下指令语法、进制转换（二/八/十/十六进制互转）、数据宽度与表示范围、大端/小端字节序概念。通过实例演示进制转换方法与字节序判断，强调汇编语言对硬件的精确控制优势，适用于逆向分析与底层开发。

2026-09-19 15:26:41 88

原创应急响应的一些操作

内容是关于应急响应笔记，涵盖介绍、web入侵排查、日志分析、工具使用等。需要简洁概括。</think>本文为应急响应学习笔记，介绍了安全事件类型与六阶段流程，重点讲解Web入侵后的文件排查、中间件日志分析，并演示河马WebShell查杀与360日志分析工具的使用，最后简述溯源思路与威胁情报平台应用。

2026-09-06 20:54:41 184

本文介绍了免杀技术的基本概念、杀毒软件检测机制及多种免杀方法实验。主要内容包括：免杀技术旨在使恶意代码规避杀毒软件检测，需掌握编程、逆向等技能；杀毒软件通过静态特征码、动态行为分析和云查杀三种方式检测病毒，企业级产品防护更强；实验测试了特征修改、加壳、shellcode加密（XOR/HEX/RC4）等方法，发现简单伪装易被查杀，加密手段效果更好；推荐使用牛屎花、潮影、掩日等专业免杀工具，但需注意免杀具有时效性，需持续研究更新。（注：本文实验均在授权环境下进行，强调遵守网络安全法规。）

2026-08-23 17:15:58 180

原创社会工程学在网安上的应用

摘要：社会工程学是通过心理操纵获取信息或诱导行为的非技术攻击手段，常见于网络诈骗（如钓鱼邮件、身份冒充）。其核心是利用信任、恐惧等心理弱点，而非技术漏洞。防范需提高警惕，验证信息源。邮件钓鱼可通过伪造发件人（如绕过SPF协议）、同形异义字混淆或POP3转发实现，工具如Gophish可模拟攻击进行安全意识测试。合法应用包括渗透测试和员工培训，但操作需遵守法律。本文以合规方式演示技术原理，强调网络安全与伦理的重要性。

2026-08-16 20:44:26 145

原创数据库基础安全

- 1. 创建数据库（指定字符集，避免中文乱码）CREATE DATABASE 数据库名 CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;-- 2. 查看所有数据库-- 3. 切换数据库（使用某数据库）USE 数据库名;-- 4. 修改数据库字符集ALTER DATABASE 数据库名 CHARACTER SET utf8mb4;-- 5. 删除数据库（谨慎操作，数据不可恢复）DROP DATABASE 数据库名;

2026-04-15 23:19:23 573

原创 Python爬虫

Python爬虫是一种通过编写自动化程序来获取网页数据的技术，核心流程包括发起请求、解析页面、数据清洗和存储。常用库包括requests（请求）、BeautifulSoup（解析）、Selenium（处理动态页面）和Scrapy（框架）。以豆瓣电影Top250为例，通过添加headers伪装浏览器、使用XPath解析数据并存储到CSV文件。需注意反爬策略如设置延时、代理IP和遵守robots.txt协议。此外还介绍了dirsearch工具用于扫描网站隐藏路径。

2026-04-13 23:11:16 2955

原创服务端脚本语言-PHP

PHP是一种开源的服务器端脚本语言，广泛用于Web开发（占全球网站77%以上）。其基础语法包括以<?php ?>标记代码块，语句以分号结尾，对关键字大小写不敏感。PHP支持多种注释方式（//、#、/* */），变量以$开头并区分大小写，作用域分为全局（需global关键字访问）和局部。特殊功能包括static保持变量值、echo/print_r输出数据，以及$_GET/$_POST等超全局变量处理表单数据。文中特别强调一句话木马仅限靶场测试，需遵守网络安全法规。

2026-04-04 11:21:35 686

原创 Web前端开发语言

本文介绍了网页开发三大核心技术：HTML（网页结构）、CSS（样式设计）和JavaScript（交互逻辑）。重点讲解了HTML的基本语法和常用标签，CSS的选择器使用方法，以及JavaScript对象的概念。最后通过XSS攻击案例，展示了未过滤用户输入的危害性，演示了如何利用闭合标签注入恶意脚本的过程。文章强调所有测试应在合法靶场进行，遵守网络安全法规。参考自w3cschool教程网站。

2026-04-03 23:04:15 405

原创 Web安全知识

Web（万维网）是通过客户端（即浏览器）访问，基于HTTP/HTTPS协议连接，能展示网页、图片、视频等内容的全球性信息服务系统。（图 web访问流程）

2026-03-27 17:07:25 429

原创 Linux操作系统

Linux 操作系统的创始人是：林纳斯·托瓦兹（Linus Torvalds）他在 1991 年发布了最初的 Linux 内核。

2026-03-16 21:17:08 220

原创 Windows系统基础安全

摘要：本文系统介绍了操作系统的基本概念、分类及Windows安全事件。操作系统是管理计算机软硬件资源的系统软件，分为Windows、macOS和Linux等类型。重点分析了Windows经典漏洞MS17-010（永恒之蓝）的利用过程，包括靶场复现、远程登录提权及隐藏用户创建等攻击行为。通过Kali Linux工具演示了漏洞利用步骤，并详细说明了影子用户的创建方法。文中强调所有攻击测试均需在靶场环境中进行，严禁对真实主机操作，必须遵守网络安全法规。（149字）

2026-03-10 19:09:06 724

原创计算机网络

MAC地址（介质访问控制地址），又称物理地址，是网络设备（网卡、交换机端口等）出厂时固化在硬件中的唯一标识，用于局域网内设备的身份识别。（MAC地址相当于数据链路层的物理身份证交换机是局域网（LAN）中的核心网络设备，工作在OSI模型的数据链路层（第二层），主要功能是接收、转发数据帧，实现局域网内多设备的高速通信。（交换机就相当于局域网里的快递分拣员，根据收到的数据帧（包裹）上的 MAC 地址（物理身份证），把数据准确转发到目标设备。

2026-03-01 16:04:18 1155

原创网络安全概述

网络安全是保护网络系统免受未经授权访问或破坏的重要领域。其核心三要素包括保密性（防止信息泄露）、完整性（防止数据篡改）和可用性（确保正常访问）。常见网络威胁有：病毒/恶意软件（如蠕虫、木马）、网络钓鱼（伪造信息骗取数据）、DDoS攻击（用僵尸网络瘫痪服务）、社会工程学（利用心理弱点）和漏洞利用（如永恒之蓝病毒利用系统缺陷）。这些威胁可能导致数据泄露、服务中断等严重后果，凸显了网络安全防护的重要性。

2026-02-28 22:28:39 1099

st_afy的博客