- 博客(1053)
- 收藏
- 关注
RSS订阅原创 【网络安全必看】常用Springboot漏洞利用姿势总结
随着互联网的不断发展，现在的Web开发发展越来越快，更多的企业选择使用框架快速搭建自己的系统。在众多的框架中，Spring Boot因为简单和高效的优点，受到了众多开发者的青睐。先来介绍一下Spring Boot，Spring Boot是由Pivotal团队提供的一套开源框架，可以简化spring应用的创建及部署。它提供了丰富的Spring模块化支持，可以帮助开发者更轻松快捷地构建出企业级应用。
2025-04-03 16:49:46
748
原创 网络安全必看资料之《渗透+代审测试用例》（分享资料见文章底部）
今天主要是分享一些资料，针对网安的小伙伴做渗透测试、代码审计能用的资料，大家自行玩耍学习即可…渗透资料分享1、《常见漏洞成因及修复建议》渗透测试报告编写时，很多漏洞的漏洞成因、漏洞修复方式都需要网安牛马去仔细措辞，就怕不够严谨，这个文档里有平时渗透测试需要的常见漏洞描述、漏洞修复建议，大家自行下载。
2025-04-03 16:48:49
253
原创 一文教会你HVV红队开发基础-基础免杀！网络安全零基础入门到精通实战教程！
本文总结了5种常见的免杀技术，主要是静态的免杀。其中c#搭配静态字符串加密，异或加密，沙箱绕过，EtwpCreateEtwThread上线的技术，vt检测结果为13/68因为还是基于开源的恶意工具改的，其中依旧有一些其他的静态特征影响，单独出来实现效果应该会更好一些。c++的程序使用disableETW，shellcode加密，隐藏导入表的免杀方式，vt检测结果为4/68，比想象的好很多。c++的程序更换shellcode的加密方式过definder应该没有问题。静态的免杀还是比较容易的。
2025-04-03 16:46:59
621
原创 黑客技术之web渗透---实战案例演示如何进行windows内网渗透！
不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取。
2025-04-03 16:46:07
813
原创 一文带你读懂HW护网行动是什么（附零基础学习教程）
随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！网络安全形势变得尤为复杂严峻。网络攻击“道高一尺，魔高一丈”，网络安全问题层出不穷，给政府、企事业单位带来风险威胁级别升高，挑战前所未有。“HW行动”是国家应对网络安全问题所做的重要布局之一。
2025-04-03 16:41:38
593
原创 记一次简单的APP逆向分析：解密Response数据包！黑客技术零基础入门到精通实战教程！
最近收到私信求助，有个老哥玩stock，以前都是明文，现在被加密了，想让我帮他看一下app加密的数据包。正好最近手上的活不怎么多，同时也在学习Frida 使用，在助人为乐的同时也当是练手吧：判断apk是否加壳，可以先将apk后缀改为zip，再通过解压工具解压该zip文件，查看解压后的文件夹的根目录下是否含有classes.dex或classes2.dex等。若含有，可以通过jadx工具打开是否可以看到对应文件，这个是最简单的情况。
2025-04-02 15:38:51
509
原创 渗透实战 组合拳从0-1 Getshell的完整过程建议收藏！
在一次渗透项目中遇到的一个比较典型的案例，通过sql注入、未授权、任意文件上传组合拳最终getshell，过程也比较有意思，因此记录了下来。在写该文章时，所有漏洞均已提交归属单位并协助完成修复。
2025-04-02 15:38:06
674
原创 自学黑客必看的五本书，满足你的黑客梦，收藏这一篇就够了！
经常会有粉丝朋友私信我，想学黑客技术有什么书籍推荐，今天我就给大家安利一波。想要自学黑客却没人教怎么办，看完这五本书，你也能成为黑客大佬💪。
2025-04-02 15:36:54
631
原创 分享2025年黑客最常用的10款软件工具（包含编程密码破译漏洞扫描等），学会它你也可以成为黑客高手！
以下所有这些工具都是捆绑在一起的Linux发行版，如Kali Linux或BackBox，建议安装一个合适的Linux黑客系统，尤其是因为这些黑客工具可以（自动）更新。
2025-04-02 15:35:50
716
原创 计算机专业必看之Linux系统命令大全（非常详细）零基础入门到精通，收藏这一篇就够了！
命令：whatis语法：whatis 命令功能描述：获得命令的简单介绍信息范例：whatis ls源码包：脚本安装二进制包：RPM包源码包源码包的优点是：开源，如果有足够的能力，可以修改源代码可以自由选择所需的功能软件是编译安装，所以更加适合自己的系统，更加稳定也效率更高卸载方便源码包的缺点安装过程步骤较多，尤其安装较大的软件集合时（如LAMP环境搭建），容易出现拼写错误编译过程时间较长，安装比二进制安装时间长因为是编译安装，安装过程中一旦报错新手很难解决RPM包。
2025-04-02 15:34:38
827
原创 从实战的角度分析渗透测试究竟需要学习了解的知识点，黑客技术零基础入门到精通教程建议收藏！
最近有很多人询问，自己明明OWASP Top 10 都学的差不多了，各种靶场也复现的差不多了，Burpsuite、goby、awvs、dirsearch等等工具也是用的丝滑，但为什么就是感觉挖不到洞呢基础知识已经准备的差不多了，现在可能缺乏的是挖洞时间的思路，针对特定场景下的渗透套路，这个一般可以学习其他人的渗透报告，学习他们的思路，然后自己也进行总结整理，久而久之就知道什么地方容易出漏洞了。
2025-04-01 15:58:06
1344
原创 《网络安全应急管理与技术实践》网络层-无线ARP欺骗与消息监听重现分析实战教程
无线ARP欺骗（Wireless ARP Spoofing）是一种网络攻击方式，它利用ARP（地址解析协议）中的漏洞，欺骗通信双方，使其将通信数据发送给攻击者，从而实现中间人攻击。消息监听（Message Eavesdropping）则是指攻击者截获并监听通信双方之间的通信数据。以下是无线ARP欺骗与消息监听的重现分析过程：攻击者在同一局域网中启动无线ARP欺骗工具，如Ettercap、ARPwner等。攻击者扫描附近的无线网络，获取目标网络的SSID（无线网络名称）和MAC地址。
2025-04-01 15:53:55
557
原创 Kali Linux安装+获取root权限+远程访问！保姆级教程建议收藏！
kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat、metasploit-framework(msf)。
2025-04-01 15:52:55
686
原创 推荐10个漏洞管理工具，漏洞猎手必备！黑客技术零基础入门到精通教程！
随着网络攻击的日益复杂，漏洞管理已经成为保障信息安全和保护企业资产的核心环节。漏洞管理工具能够有效地帮助企业及时发现、评估、修复系统中的安全漏洞，从而降低数据泄露、网络攻击等风险。漏洞管理不仅仅是一个技术层面的任务，它涉及到企业的各项安全操作，包括资产发现、漏洞扫描、补丁管理、以及合规性检查等。漏洞管理流程的核心目标是通过及时发现系统中的漏洞，评估其风险，并采取合适的措施进行修复，进而确保系统和数据的安全性。
2025-04-01 15:51:59
724
原创 自学黑客的11个步骤，零基础入门到精通，收藏这一篇就够了
黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。我们生活中用到的网站、软件等，都是由程序员编写的代码构成的。这些代码在设计的过程中，都是基于一种正向的逻辑进行的，为了实现某个目的，完成某个操作的流程或数据传输逻辑。
2025-04-01 15:49:51
866
原创 通俗易懂版经典的黑客入门教程，小白上手最简单的零基础入门教程！
以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了
2025-03-31 16:53:46
404
原创 10年网安经验分享：一般人别瞎入网络安全行业
如果你是一个新手小白，那么在最开始方向选择上面这一步是至关重要的，一旦你选错了那很可能就要和安全“saygoodbye”了。很多小白刚开始的时候还没开始学会走就想着飞了，计算机功底都没学好就说要去渗透一个网站，要去学逆向破解一个APP，结果折腾了半天，技术书籍买了，视频教程也下载了，但是还没开始学，学了点皮毛就说太难了。觉得自己其实不太适合干这个，还是待在自己原来的行业比较好。这样的话就是根本没有根据自己的实际情况也没有提前做行业调研，就这样随意做出一个选择和一个结论，大概最后吃亏的是自己，错失了自己进入安
2025-03-31 16:52:38
721
原创 记一次奇妙的降价支付逻辑漏洞挖掘之旅，网络安全零基础入门到精通实战教程！
记录一次支付逻辑漏洞挖掘，这个支付漏洞很细，能挖出来需要十分细心和耐心，一点点看数据包，不然真的非常容易漏下，实际上这个漏洞的出现就是由于在确定订单价格时，后端数据校验缺失导致的。这是一个新能源汽车充电小程序，出现问题的功能时购买电池的功能点，一开始选择购电，可以选择购买30度，50度，80度。不同电量对应了不同的价钱，30度电248元，80度是380元，这个漏洞的效果，就是通过简单的替换，将购买80度电时的价格变成购买30度电的价格，实现降价。
2025-03-31 16:51:16
250
原创 渗透测试—Burpsuite 漏洞扫描介绍与实战分享，网络安全零基础入门到精通实战教程！
扫描队列中包含了扫描进度。存在的问题以及发送的时间以及插入点等等扫描配置 live scanning分为主动扫描和被动扫描，主动扫描一般是不开起来的issue definitions 查看支持的漏洞扫描。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~选择漏洞，可以直接查看漏洞的类型等等详细信息设定探测位置所有的探测都是插入特定的payload到指定的位置，然后进行探测。
2025-03-31 16:49:27
408
原创 分享最近一次渗透测试岗位面试经验，2025网络安全应届生、春招面试必看教程！
下面呢主要是给师傅们分享自己一、二面面试的经验和面试题，以文字的形式给大家展示一下（可能有些地方描述和解答的不是很正确，希望大佬们勿喷！通过邮箱联系，然后安排时间腾讯会议面试目前到二面了，从投递简历到一面过了差不多10天左右，然后开始的一面，一面主要是某科技的安服工程师和那边的一个项目经理一起面试我。
2025-03-31 16:48:30
367
原创 实战记一次溯源真实案例—网络安全零基础入门到精通实战教程！
此次溯源反制主要还是依靠平时的积累以及社工库的强大，其实通过社工库搜索到许多的信息，但是都因为年龄不符合（50-70岁）所以都被筛出来了，我这里其实并没有很细心而且使用的社工库都是免费的，如果使用氪金的那结果说不定就不一样了，所以还得有团队，有队友才能更强大走的更远。此次溯源结果虽然有点收获，但是我猜测此云主机已经被劫持为肉鸡当成跳板机再使用了，因为从微步在线给出的信息来看此网站已经多次发起攻击但是作为一个红队人员肯定不会使用这么chun的攻击手法来进行攻击。
2025-03-29 16:37:46
826
原创 DVWA：你品你细品之萌新详细通关实践，网络安全零基础入门到精通实战教程！
Damn Vulnerable WebApplication(DVWA)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好的理解Web应用安全防范的过程。
2025-03-29 16:17:22
604
原创 零基础学黑客，该怎么学？一文讲清小白入门的痛点问题，直击高效学习方法！
经常有人问过这样一个问题黑客是真的这么厉害吗？（黑客帝国此种类型除外）影视作品中的主角能够瞬控电力系统，造成城市电力瘫痪。分分钟窃听遇到的任何人。在现实里，很有可能是一群衣衫不整、日夜颠倒的技术人员，花了几天甚至几个月才能拿到相关权限或0day（零日漏洞）。无论何事都是有度的首先，我来科普划分一下级别（全部按小白基础，会写个表格word就行的这种）难度：无，达到“黑客新闻”的部分水准（一分钱买iphone、黑掉母校官网挂女神照片什么的）
2025-03-29 16:16:14
819
原创 反弹shell的27种方法，都学会轻松让你搞定90%的渗透！黑客技术零基础入门到精通实战教程！
根据目标系统的环境和权限，攻击者可以编写自定义的反弹shell脚本。import oshost ='x.x.x.x'# 攻击者IPport =1234# 监听端口将此脚本上传到目标系统并执行，即可建立反弹shell连接。
2025-03-29 16:15:13
758
原创 网络安全红利还能持续多久？现在转行还来得及吗？央视说的网络安全岗人才稀缺，前景广阔是真的吗？
根据国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2023年第1号），由全国信息安全标准化技术委员会归口的 《信息安全技术 网络安全从业人员能力基本要求》（以下简称“标准”）等12项网络安全国家标准正式发布，于2023年10月1日起实施。
2025-03-29 16:13:55
615
原创 浅谈入门游戏漏洞挖掘，一文详解简单的手游漏洞案例和挖掘过程！
游戏漏洞目前还算是比较好挖的，其实和业务逻辑漏洞都差不多，都是要靠不同的思路来挖掘漏洞，可以尝试着从有src游戏业务的游戏进行测试，在这里我比较推荐陌陌src，目前是对游戏漏洞奖励最高的一个src。挖掘想学会挖掘游戏漏洞只能多测多去尝试，祝大家也可以在src中提交自己挖掘到的游戏漏洞。给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025-03-28 14:45:35
941
原创 网络安全专业必看—HW蓝队超详细面试题整理（附答案）
同源策略：域名、协议、端口均相同浏览器执行 JavaScript 脚本时，会检查这个脚本属于那个页面，如果不是同源页面，就不会被执行。
2025-03-28 14:44:44
806
原创 2024年网络安全人才平均年薪 24.09 万，跳槽周期 31 个月，安全工程师现状大曝光！
随着新一轮科技和产业变革加速演进，人工智能、物联网、大数据、5G等创新技术在成为经济社会发展的助推器的同时，也让网络空间变得更加复杂，对网络安全提出了更为严峻的挑战，全球范围内网络安全事件日益增加，网络安全的重要性日渐凸显。在互联网时代工业发展的大背景下，网络化技术的工业应用所涉及的安全问题要求人们应从功能安全与信息安全一体化考虑。一些不良人员会通过“病毒”“黑客”等定向攻击联网装备，破坏安全功能，从而使装备失效。而功能安全正是研究复杂控制系统的功能失效避免，减少或者制止故障、事故的发生，做到防患于未然。
2025-03-28 12:12:39
587
原创 怎样自学成为黑客,如何0基础成为一名黑客？黑客技术可以自学吗
想要成为一名黑客相信是不少人儿时的梦想，尤其是黑客身上那种神秘感和超能力更是让人欲帮不能，但是也鲜有人能够真正成为一名黑客，因为大部分的人都在半途而废。那么怎么样可以自学成为黑客？没有基础可以成为黑客吗？答案当然是可以，那么今天小编就为大家带来如何0基础成为一名黑客。
2025-03-28 12:04:13
538
原创 去哪里能找到真正的黑客？现在黑客的聚集地在这些地方！
如果想找黑客办事，去哪里才能找到真正的黑客，不是抖音，而是这些黑客高手的聚集地，99%的人都不知道。
2025-03-28 12:01:55
466
原创 一次省护红队的经历(100w公民信息泄露+找到双网卡主机—内网沦陷)
本来开学正忙于实现电竞梦（联盟高校联赛），某一天下午突然有位师傅联系我说可以免面试进组打省护红队，这么好的实战机会怎么能错过呢～（好好玩游戏，不要学我^^）
2025-03-27 15:28:35
553
原创 实战分享记录一次某商城0元购和SQL注入漏洞详细操作（学会了你也可以轻松实现！）
这次给大家分享的是一个商城的0元购和SQL注入漏洞，自我感觉写的还是蛮详细的，尽量让新手们都能够看的懂。这个零元购很多人都没有亲自去挖过，下面我给大家分享的案例可以仔细看看，然后看完你们就可以多去那种商城测试下，然后打一波零元购，还有就是付款页面的前端校验，看看能不能通过bp进行一个绕过。支付漏洞是高风险漏洞也属于逻辑漏洞，通常是通过篡改价格、数量、状态、接口、用户名等传参，从而造成小钱够买大物甚至可能造成0元购买商品等等，凡是涉及购买、资金等方面的功能处就有可能存在支付漏洞。
2025-03-27 15:27:44
385
原创 黑客伪造邮件钓鱼全流程讲解，网络安全零基础从入门到入土教程建议收藏！
功能简述Dashboard仪表板，查看整体测试情况Campaigns每次攻击前需要配置一次用户和用户组（添加需要进行钓鱼的邮箱和相关基础信息）电子邮件模板需要伪造的钓鱼页面钓鱼邮箱发送配置Sending Profiles 发件策略Sending Profiles的主要作用是将用来发送钓鱼邮件的邮箱配置到gophish。点击New Profile新建一个策略，依次来填写各个字段。填写刚才新建的发送邮箱地址和用户名。Name：Name字段是为新建的发件策略进行命名，不会影响到钓鱼的实施。
2025-03-27 15:26:28
879
原创 漏洞挖掘某电子商城类漏洞挖掘案例教程，手把手教你复现一个完整的漏洞挖掘全流程
最近确实比较忙，各位见谅关于电子商城类的漏洞，在漏洞挖掘时主要侧重如下方面对于代码审计-白盒白盒审计还是侧重owasp类型的漏洞，传统8大漏洞+API测试等，这个不用多说侧重说黑盒测试首先，我们知道它是商城系统，肯定以支付和商品为主所以在挖掘时，先去看有无支付漏洞、关于支付漏洞大家可以去多看文章其次就是有商品肯定有商家，关注是否存在商家信息泄露、越权的情况有商家肯定有商家系统后台，搜集信息能否进入商家系统后台或系统存在的漏洞。
2025-03-27 15:23:37
1014
原创 记一次“网络安全扫描工具联动”自动化扫描漏洞流程，网络渗透必看基础教程！
经过测试，流量都经过了五个安全扫描工具，对目标网站进行全方位的扫描，经过测试效果还不错，感兴趣的师傅可以试试看。虽然说现在网上有各式各样的安全漏洞扫描工具可以利用，但是这些工具都是人写的，多多少少都会有些漏洞和不足，不能太依赖这些测试工具，打铁还需自身硬！！！给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025-03-27 15:20:56
397
原创 网络安全5大子方向！哪个才是最优选择？一文找准你的发展方向，少走十年弯路！
近两年，《数据安全法》、《个人信息保护法》的相继出台，网络空间安全专业越来越受到国家政策的支持，越来越多的同学想要攻读网络安全专业，那么问题来了，网安研究生哪个方向更具有前景呢？
2025-03-25 18:16:30
1124
原创 抓包https请求网络异常无数据怎么破？网络安全零基础入门到实战教程建议收藏！
当你测试App的时候，想要通过Fiddler/Charles等工具抓包看下https请求的数据情况，发现大部分的App都提示网络异常/无数据等等信息。以“贝壳找房”为例：Fiddler中看到的请求是这样的：你可能开始找证书的问题：是不是Fiddler/Charles的证书没有导入的手机中去？配置一遍又一遍，又开始对比web端浏览器的https发现没问题。这时候你可能已经开始怀疑人生了。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下
2025-03-25 18:14:38
771
原创 如何使用Kali Linux三种网络命令方法(DDoS、CC和ARP进入自己手机）
特别是，“netstat -r”命令可以实现与“route”命令相同的功能，即显示Linux系统中的路由信息（路由表）。以上内容仅供参考，如需更详细的信息，建议查阅Kali Linux的官方文档或相关网络论坛。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。route命令：route命令用于显示当前Linux系统中的路由信息，包括当前主机所在的子网和默认网关的地址。攻击目标就是我的手机IP是192.168.0.100;
2025-03-25 18:13:33
1242
原创 一个Nmap脚本，就能击破你的Web应用防线？黑客技术零基础入门到精通实战教程
从基础的端口扫描和HTTP方法枚举开始，通过SQL注入检测、目录枚举等漏洞检测手段，再到HTTP头部分析和XSS漏洞检测等安全配置检查，最后延伸到文件包含和重定向漏洞等高级测试技术，构建了一个完整的Web安全测试体系。通过自动化脚本的实现，我们可以高效地完成这些测试工作，同时结合系统加固、监控告警和应急响应等防护措施，形成了一个闭环的安全防护体系。这些技术和方法的综合运用，不仅能帮助安全人员快速发现系统中的潜在威胁，还能通过持续的安全评估和改进，切实提高Web应用的安全性。
2025-03-25 18:12:51
944
原创 一篇文章教你玩转入门级SQL注入实战！黑客技术零基础入门到精通教程！
SQL注入原理可描述为通过用户可控参数中注入SQL语法，在程序员未对输入数据合法性做判断或过滤不严情况下，破坏原有SQL结构，达到编写程序时意料之外的结果。上篇文章已经搭建好了SQLi-labs靶场，一共包含65关，适用于GET和POST场景。接下来让我们开始SQL注入实战！
2025-03-25 18:12:07
798
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人