wangyuxiang946的博客

WhatRuns是一款指纹识别工具，以浏览器插件的形式存在，可以检测网站使用的框架、Web技术、CMS等。

从MSDN下载系统镜像，使用 VMware Workstation 17 Pro 安装 Windows 10 consumer家庭版 和 VMware Tools。

护网分析研判思路一线操作手册

零基础超详细网络安全学习路线

告警处置一线操作手册，以某世界级重保项目的SOP为基础，做了通用化改编，为护网的小伙伴们提供一些告警处置和应急思路。

网络安全自学教程》

文章详细解释了updatexml()的报错原理，以及如何利用SQL语法优先顺序和updatexml()报错特性进行脱库并绕过最大显示长度。

详细讲解DNS工作原理和解析过程，包括递归查询和迭代查询的区别和逻辑，静态域名解析和动态域名解析的区别。

这篇文章带大家下载、安装PortQry工具，讲解如何探测TCP/UDP端口及探测原理。

使用Nmap进行端口扫描、主机发现、服务识别、操作系统识别、指定脚本、结果导出文件，使用wireshark抓包分析扫描原理。

2024最新网络安全学习路线

Redis下载安装使用

三万字Python入门教程，建议收藏

UID，UGO 管理机制

Windows Server 2016 安装 Acunetix 24.3.240322155

网络安全怎么学？一看你就明白了！

Windows查看进程命令，查找进程文件位置，根据PID查找进程，查看调用指定DLL的进程，查找指定用户运行的进程，查看资源占用高的进程，根据进程名查找进程，

Windows Server 2016 安装IIS 10.0，配置站点

这篇文章教大家如何在Linux上安装MySQL8.4社区版并解决安装过程中可能会遇到的一些问题。

Windows下载安装 tomcat10.1

Windows查看监听端口和网络连接，netstat字段解释，状态类型，故障排查，定时刷新，查看丢包

现在的企业有90%甚至更过是使用Linux操作系统, 所以不管是开发还是运维, 不会点Linux知识肯定是无法进入到企业里工作. 而且, 全球500强超级计算机几乎都是使用Linux操作系统, 这也是Linux操作系统实力的见证, 接下来跟大家分享几个工作中常用的Linux操作命令Linux系统常用命令目录文件相关命令pwd 显示工作目录ls 显示目录内容du 显示目录或文件大小find 查找文件或目录mkdir 创建目录touch 创建文件cd 切换目录mv 移动目录/文件cp 复制目录/文件rm.

从MSDN下载系统镜像，使用 VMware Workstation 17 Pro 安装 Windows Server 2016 和 VMware Tools。

结合实战演示如何使用Procmon分析进程。讲解系统进程监视软件Process Monitor常用功能，

在打开的cmd窗口中，输入 services.msc 后回车，即可在新弹出的窗口中查看本地服务信息第三步、认识 servicesWindows系统的命令本质上都是「可执行程序」，默认存放在 C:\Windows\System32 目录下， services.msc 命令对应的便是 services.msc 文件当我们执行 services.msc 命令时.

TCPView是微软提供的一款「查看网络连接」和进程的工具，常用来查看电脑上的TCP/UDP连接。比Windows自带的 netstat 命令更加强大。1、下载安装2、界面字段含义3、常用功能3.1、刷新时间3.2、查看进程安装位置3.3、过滤连接状态3.4、过滤协议类型3.5、结束进程3.6、域名解析4、实战案例4.1、判断外联IP地址是否恶意4.2、判断系统本身的端口连接

Process Explore 是微软的一款「进程资源管理器」

AutoRuns 是微软提供的一款「启动项管理」工具，常在应急响应时查找启动项留下的后门。本篇文章详细介绍 AutoRuns 常用操作、界面功能介绍，并提供实战案例及思路。

面试必备的Linux常用命令大全

抓包分析IP协议的传输过程和数据分片

使用WireShark工具抓取TCP协议三次握手的数据包，分析TCP三次握手过程，分析TCP报文中各个字段的作用。

预编译可以将SQL语句模板化，值的位置用占位符替代，这样数据库就会事先编译好SQL语法结构，等真正调用的时候，再传入值执行，省掉了重复建立语法树的时间用户传入的参数不参与语法树的构建，就改不了SQL的语法结构，也就避免了注入。

使用WireShark工具抓取HTTP协议的数据包，分析HTTP协议执行流程，分析HTTP请求响应报文中各个字段的作用。

Wireshark抓包分析ICMP协议，分析ICMP协议的数据格式、报文类型及作用。

昨晚加班好好的，突然接到公司通知，说企业微信不让用了。那还了得，微信不让用，工作就没法干，这给我急得，当场收拾书包就准备走人了。

SQLmap是一款自动化SQL注入工具，kali自带。路径 /usr/share/sqlmap一、目标1、指定url2、指定文件（批量检测）3、指定数据库/表/字段4、post请求5、cookie注入二、脱库1、获取数据库2、获取表3、获取字段4、获取字段类型5、获取值（数据）6、获取用户7、获取主机名8、搜索库、表、字段。9、正在执行的SQL语句三、WAF绕过

【万能密码】，顾名思义，就是可以 【登录任意网站】的账号和密码，这篇文章就跟大家探讨一下，万能密码究竟是如何实现登录的。

PHP://filter协议PHP filter 过滤器

WhatWeb是一款指纹识别工具，使用Ruby语言开发，kali自带。一、扫描网站指纹二、扫描强度三、扫描内网主机四、批量扫描五、导出扫描结果六、WhatWeb的插件

大学期间，几乎每一个教过我的老师都反应，我的学习态度不好！我上课很少仔细听老师在讲什么，因为他们讲的大部分课程我都在网上提前学过，也正是这个原因，我一度成为同学眼中的学霸、大神。今天，我将大学四年私藏的这些学习网站毫无保留的分享给大家！