<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[wly55690的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/wly55690</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; wly55690]]></copyright><item><title><![CDATA[最新零基础代码审计学习路线，从入门到精通，看这一篇就够了]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158499529</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158499529</guid><author>wly55690</author><pubDate>Sat, 28 Feb 2026 11:20:39 +0800</pubDate><description><![CDATA[黑客通常利用的漏洞有：软件编写存在bug、设计存在缺陷、系统配置不当、口令失窃、嗅探未加密通讯数据、系统攻击等等。因此提前做好代码审计工作，显著好处就是将先于黑客发现系统的安全隐患，提前部署好安全防御措施。那么怎么学好代码审计？代码审计中有哪些难点？如果正确解决问题？学习代码审计中需要注意哪些点？对于许多人来说，特别是对Java代码审计的初学者而言，可能会感到一种难以克服的恐惧。但我想说的是，保持平和的心态是关键。]]></description><category></category></item><item><title><![CDATA[网络安全各类WAF绕过技巧，收藏就够了]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158499336</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158499336</guid><author>wly55690</author><pubDate>Sat, 28 Feb 2026 11:13:41 +0800</pubDate><description><![CDATA[一、WAFWAFWAF绕过1、脏数据绕过2、高并发绕过3、http参数污染4、数据格式混淆5、编码绕过6、利用http协议绕过waf7、请求方式转换二、文件上传绕过1、等号绕过2、换行绕过3、填充垃圾字符4、NTFS ADS特性绕过5、利用WAF的缺陷6、双文件上传7、条件竞争上传8、特性。]]></description><category></category></item><item><title><![CDATA[红蓝对抗-HW红蓝队基本知识（网络安全学习路线笔记）]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158499115</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158499115</guid><author>wly55690</author><pubDate>Sat, 28 Feb 2026 11:05:53 +0800</pubDate><description><![CDATA[蓝队一般会采用针对目标单位的从业人员，以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段；通过技术手段实现系统提权、控制业务、获取数据等渗透目标，来发现系统、技术、人员、管理和基础架构等方面存在的网络安全隐患或薄弱环节。蓝队人员并不是一般意义上的电脑黑客。因为黑客往往以攻破系统，获取利益为目标；而蓝队则是以发现系统薄弱环节，提升系统安全性为目标。此外，对于一般的黑客来说，只要发现某一种攻击方法可以有效地达成目标，通常就没有必要再去尝试其他的攻击方法和途径；]]></description><category></category></item><item><title><![CDATA[网络安全人士必备的13个漏洞库]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158458686</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158458686</guid><author>wly55690</author><pubDate>Fri, 27 Feb 2026 10:51:01 +0800</pubDate><description><![CDATA[最近2年在网络安全界比较热门的一项产品和技术是攻击面管理，漏洞是攻击面管理中的重要组成部分，基于此，收集整理了一些知名漏洞库并分享出来。]]></description><category></category></item><item><title><![CDATA[2026年网络安全最应该看的书籍，弯道超车，拒绝看烂书_网络安全相关书籍]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158458348</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158458348</guid><author>wly55690</author><pubDate>Fri, 27 Feb 2026 10:40:09 +0800</pubDate><description><![CDATA[学习的方法有很多种，看书就是一种不错的方法，但为什么总有人说：“看书是学不会技术的”。其实就是书籍没选对，看的书不好，你学不下去是很正常的。一本好书其实不亚于一套好的视频教程，尤其是经典的好书，基本上把目前主流的技术栈都囊括于内。今天给大家分享基本我个人觉得最值得看的网络安全/白帽子黑客方面的技术书籍，别再看那些劝退的烂书了。本文所涉书籍均已和出版社协商妥当，只为技术交流，无消费和其他引导，仅做参考。]]></description><category></category></item><item><title><![CDATA[网络安全≠Web安全？菜鸟别再傻傻分不清！（非常详细）从零基础入门到精通，收藏这篇就够了]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158457974</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158457974</guid><author>wly55690</author><pubDate>Fri, 27 Feb 2026 10:24:58 +0800</pubDate><description><![CDATA[Web安全和网络安全，听起来是不是有点像？但哥们儿，这俩玩意儿可不是一回事！Web安全，说白了，就是给互联网上的那些网站、数据库，以及各种Web服务站岗放哨的。你想啊，现在谁还离得开网站？所以Web安全的重要性，那真是杠杠的。它主要防着啥呢？就那些常见的Web攻击，像SQL注入、XSS攻击、CSRF攻击等等。Web安全的核心目标，就是保证Web应用的安全，让用户的数据不被偷、不被改，让网站能正常访问。那网络安全呢？这玩意儿的范围就大了去了！]]></description><category></category></item><item><title><![CDATA[不知道怎么挖漏洞？吐血整理40个网络安全漏洞挖掘姿势，看完不信你还挖不到！]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158420446</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158420446</guid><author>wly55690</author><pubDate>Thu, 26 Feb 2026 10:47:32 +0800</pubDate><description><![CDATA[各位靓仔，搞网络安全，就像在雷区蹦迪，一不小心就 Boom Shakalaka！Web漏洞这玩意儿，说白了就是。开发者们啊，总是对用户输入、权限边界和系统交互爱的太深，结果翻车了！：用户输入没好好过滤，SQL注入、XSS啥的，直接把恶意代码当指令执行了，这不扯淡呢？：身份验证和会话管理一塌糊涂，越权、JWT篡改，黑客直接进你家后院溜达，想干啥干啥！：业务规则验证缺失，订单金额随便改，短信轰炸不要钱，这不等着被薅羊毛吗？：假设所有输入都是坏家伙，看看系统怎么处理这些妖魔鬼怪（比如，输入个'<]]></description><category></category></item><item><title><![CDATA[运维转行网安：2026行情解析+专属学习路径+核心优势盘点]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158420052</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158420052</guid><author>wly55690</author><pubDate>Thu, 26 Feb 2026 10:31:45 +0800</pubDate><description><![CDATA[2026年网络安全行业仍处于红利期，运维从业者凭借“基础复用、业务理解、故障思维”的核心优势，转型网安是顺势而为的选择。无需纠结于“技术不够”，聚焦岗位刚需，3-6个月即可实现从运维到网安的转型。转型的关键不是追求“全而杂”，而是“精而专”，依托运维基础，补充网安核心技能，就能在网安行业快速立足。愿每一位运维同仁，都能抓住行业机遇，实现职业升级！最后，整理了《运维转网安必备工具包（含安装教程+实战脚本）》，需要的在下面链接即可领取，助力大家高效转型！]]></description><category></category></item><item><title><![CDATA[网络安全工程师该怎么做自己的职业规划？]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158419721</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158419721</guid><author>wly55690</author><pubDate>Thu, 26 Feb 2026 10:25:43 +0800</pubDate><description><![CDATA[也可以在***机关事业单位，银行、保险、证券等金融机构，电信、传媒等行业等从事信息安全产品的研发、信息系统安全分析与设计、信息安全技术咨询服务、信息安全教育以及信息安全管理等工作。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。大企业则会分的比较专业，有网络设计师、系统集成工程师、网络安装工程师、综合布线工程师和系统测试工程师等。]]></description><category></category></item><item><title><![CDATA[网络安全学习路线（非常详细）从零基础入门到精通，看完这一篇就够了]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158386465</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158386465</guid><author>wly55690</author><pubDate>Wed, 25 Feb 2026 15:16:44 +0800</pubDate><description><![CDATA[在当今数字化时代，网络安全的重要性日益凸显。越来越多的人对网络安全产生了浓厚的兴趣，并希望通过自学来掌握这一领域的知识和技能。]]></description><category></category></item><item><title><![CDATA[告别盗版！2026年网络安全从业者必备开源工具全家桶]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158386284</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158386284</guid><author>wly55690</author><pubDate>Wed, 25 Feb 2026 15:08:55 +0800</pubDate><description><![CDATA[网址：http://www.backtrack-linux.org/类别：开放源码平台：Linux简介：Backtrack 是最流动的可引导Linux版本之一，它有最新的安全工具和应用程序。Backtrack允许您加载一个纯原生的黑客环境，然后可以用它执行渗透测试。所谓Live CD/DVD或可引导发行版，是指一个完整配置的操作系统，它允许用户不需要将它安装到硬件，而体验和评估一个操作系统。您可以从Live DVD、U盘或虚拟机运行这个操作系统。]]></description><category></category></item><item><title><![CDATA[“科班”vs“野路子”：如何为2026年的安全面试准备一份杀手级简历？]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158386058</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158386058</guid><author>wly55690</author><pubDate>Wed, 25 Feb 2026 14:59:42 +0800</pubDate><description><![CDATA[很多人觉得 “我没安全经验，简历再改也没用”—— 但 HR 招转行者，看的不是 “你做过多少安全项目”，而是 “你的原有经验能不能转化为安全能力”“你有没有主动学习安全的意识”。按本文的方法，把 “写接口” 改成 “接口安全开发”，把 “管服务器” 改成 “服务器安全加固”，再加上 1 个个人安全项目、1 个证书，你的简历就会从 “普通开发 / 运维” 变成 “有潜力的安全候选人”。]]></description><category></category></item><item><title><![CDATA[搞网安还有出路吗？如果有，在哪里？]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158348911</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158348911</guid><author>wly55690</author><pubDate>Tue, 24 Feb 2026 14:02:39 +0800</pubDate><description><![CDATA[新人想入行，网安还算条好路——至少比送外卖体面。老油条要是觉得天天在SOC里点告警点出腱鞘炎，是时候找新坑了。这年景别老想着跳槽翻倍薪，安全总监被裁的比白菜还多。有份工能还房贷，值班时能偷偷打两把游戏，够本了。行业黄金期都没实现财富自由，现在想靠打工发财纯属做梦。少熬夜应急响应，体检报告少两个异常指标，比啥都强。]]></description><category></category></item><item><title><![CDATA[应急响应之挖矿木马实战演练教程：网安人必掌握的基础操作，你真的会吗？]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158348856</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158348856</guid><author>wly55690</author><pubDate>Tue, 24 Feb 2026 14:01:14 +0800</pubDate><description><![CDATA[挖矿木马是一种恶意软件，它在未经用户许可的情况下，利用用户的计算资源来挖掘加密货币，从而为攻击者带来非法收益。这类软件通常通过多种手段传播，例如利用系统漏洞、弱密码爆破、伪装正常软件等方法感染目标设备。“按流程拆解，抓准‘进程 - 持久化 - 溯源’三个关键节点，用系统命令工具就能完成 80% 的操作”。但为什么还有很多网安人 “不会”？本质是 “缺乏实战演练”—— 平时只学理论，遇到真实告警时手忙脚乱，找不到关键文件。]]></description><category></category></item><item><title><![CDATA[SSH僵尸主机挖矿木马预警]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158348794</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158348794</guid><author>wly55690</author><pubDate>Tue, 24 Feb 2026 13:54:56 +0800</pubDate><description><![CDATA[XMR（门罗币）是目前比特币等电子货币的一种，以其匿名性，支持CPU挖矿，以及不菲的价格等特点，得到了“黑产”的青睐。瀚思科技挖掘出黑产利用互联网服务器进行挖矿的通用模式，以及多个挖矿后台更新服务器。攻击和挖矿方式显示黑产组织在相互竞争、木马更新等方面较去年又上了一个台阶。门罗币价格走势图。]]></description><category></category></item><item><title><![CDATA[网络安全学习路线：从入门到精通，2026年最系统的技能提升]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158317085</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158317085</guid><author>wly55690</author><pubDate>Mon, 23 Feb 2026 15:12:51 +0800</pubDate><description><![CDATA[文章介绍了网络安全行业200万人才缺口现状，提供四阶段实战学习路线：网安基础（系统命令、网络协议）、Web安全（Python开发、渗透测试）、内网攻防（横向移动、权限维持）、网安项目（渗透测试、应急响应）。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。‌：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌；]]></description><category></category></item><item><title><![CDATA[网络安全小白教程（非常详细）从0基础入门到精通，看完这一篇就够了！]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158317023</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158317023</guid><author>wly55690</author><pubDate>Mon, 23 Feb 2026 15:05:25 +0800</pubDate><description><![CDATA[此时我们的选择也可以很多，比如优快云，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块，前言不搭后语，学着学着就蒙了，这是我自学之后的亲身感受。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。]]></description><category></category></item><item><title><![CDATA[如何用3个月零基础入门网络安全？_网络安全零基础怎么学习]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/158316972</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/158316972</guid><author>wly55690</author><pubDate>Mon, 23 Feb 2026 15:00:36 +0800</pubDate><description><![CDATA[我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。]]></description><category></category></item><item><title><![CDATA[有关漏洞挖掘的一些总结，新手小白网络安全入门必看的经验教训！_众测项目的找安全漏洞的技巧]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/157976229</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/157976229</guid><author>wly55690</author><pubDate>Wed, 11 Feb 2026 16:21:27 +0800</pubDate><description><![CDATA[时隔一年多以后再次看本文，依然给我一些启发，尤其是经过一定量的实践以后，发现信息收集真乃漏洞挖掘(渗透测试)的本质，这里再次回顾一下本文，尤其是里面如何评估一个项目(目标)的难度，值得学习与借鉴，对于新手而言，学会寻找"软柿子"很重要!]]></description><category></category></item><item><title><![CDATA[黑客、骇客、白客、红客分别是什么？他们各自的工作内容是什么？]]></title><link>https://blog.youkuaiyun.com/wly55690/article/details/157976165</link><guid>https://blog.youkuaiyun.com/wly55690/article/details/157976165</guid><author>wly55690</author><pubDate>Wed, 11 Feb 2026 16:18:13 +0800</pubDate><description><![CDATA[黑客起源“黑客”一词是英文Hacker的音译。这个词早在莎士比亚时代就已存在了，但是人们第一次真正理解它时，却是在计算机问世之后。根据《牛津英语词典》解释，“hack”一词最早的意思是劈砍，而这个词意很容易使人联想到计算机遭到别人的非法入侵。因此《牛津英语词典》解释“Hacker”一词涉及到计算机的义项是：“利用自己在计算机方面的技术，设法在未经授权的情况下访问计算机文件或网络的人。最早的计算机于1946年在宾夕法尼亚大学诞生，而最早的黑客出现于麻省理工学院。贝尔实验室也有。]]></description><category></category></item></channel></rss>