zhdh666-优快云博客

原创 SQL 注入联合查询实战 + 数据库安全加固全攻略

本文围绕 SQL 注入联合查询实战与数据库安全加固展开，先详细讲解联合查询注入判断字段数、寻找回显位、信息收集、窃取敏感数据的四步实操流程，并给出可直接测试的 Payload；再介绍数据库安全加固三大关键策略，包括最小权限原则、MySQL 日志审计配置、遵循 3-2-1 原则的数据备份与恢复方法；最后从攻击与防御双视角总结数据库安全核心要点，帮助读者掌握 SQL 注入实战技能与系统化数据库防护方案。

2026-04-26 11:34:32 421

原创数据库安全进阶：PHP 与数据库交互原理 + SQL 注入漏洞深度剖析

本文围绕数据库安全进阶知识展开，先讲解SQL的CRUD核心操作与语言分类，再详细拆解PHP与MySQL数据库交互的完整四步流程，并给出可实操的登录代码示例；重点剖析SQL注入漏洞的根源在于用户输入直接拼接SQL且无过滤，深入解析万能密码`123' or '1'='1`的底层原理与语句篡改逻辑，同时说明该漏洞的严重危害，帮助读者从开发与安全双视角理解数据库交互风险与SQL注入本质。

2026-04-25 14:37:44 576

原创数据库安全入门｜看懂 SQL 注入，守护你的数据 “宝藏仓库”

本文聚焦数据库安全基础，先讲解数据库核心概念、主流数据库管理系统及连接与创建实操，介绍SQL的CRUD增删改查核心操作；重点解析数据库最常见高危漏洞**SQL注入**的原理、经典登录绕过演示与安全危害，同时明确《网络安全法》相关禁令，强调数据库作为核心数据仓库的防护关键，帮助读者夯实数据库安全入门知识。

2026-04-24 13:45:06 618

原创 Web 后端 Python 基础与安全实战：从语法到渗透一站式掌握

本文围绕Web 后端 Python 基础与安全实战展开，先说明 Python 凭借简洁语法、丰富库资源成为 Web 安全必备语言，且强调实战需使用 Python 3。接着系统讲解 Python 核心基础语法，包括注释、变量、数据类型、流程控制、异常处理、函数模块及 pip 包管理命令，覆盖安全开发必备知识点。然后重点介绍 requests、lxml、json 三大安全核心库，结合越权探测、信息爬取等场景给出可直接运行的实战代码。最后讲解 Burp Suite 抓包流程与 dirsearch 目录扫描工具的使

2026-04-15 12:00:20 447

原创 Linux实战攻防：从SSH渗透到木马控制

本文从网络安全实战角度探讨了Linux系统中的两大核心攻防场景：SSH服务攻防与木马入侵。首先分析了Linux作为网安主战场的原因，包括其服务器市场占比高、开源特性等。文章详细介绍了SSH服务的环境搭建、暴力破解攻击方法（使用Hydra工具）以及权限维持手段（创建后门用户）。随后讲解了木马入侵的全过程，包括使用MSFvenom生成Linux木马、攻击机监听配置以及木马植入执行方法。通过攻击视角的渗透控制演示，为后续防御措施铺垫基础，所有操作均强调合法学习用途。

2026-03-21 22:22:06 646

原创 Linux 基础入门通关，从系统认知到命令行实操

本文介绍了Linux系统在网络安全领域的核心应用，重点讲解了入门必备的基础知识。首先分析了Linux系统特性及主流发行版（Ubuntu、Kali、CentOS）的适用场景；其次详细阐述了命令行操作、文件管理、系统配置等基础技能；最后强调了vim编辑器使用、日志查看等实战技巧。文章指出Linux是80%服务器的运行平台，也是网络攻防的主战场，掌握这些基础操作将为后续网络安全攻防实战打下坚实基础。

2026-03-18 14:25:30 612

原创深入学习 Windows 系统安全2

本文聚焦Windows第三方软件安全风险，分析微信、WPS、向日葵等常用软件的高危漏洞案例，揭示其"高使用率+低修复率+低利用门槛"的共性特点。提出系统化防御方案：基础排查采用tasklist、netstat等原生命令；深度检测推荐Goby、PCHunter等专业工具；防护措施强调系统服务加固、软件强制升级、Defender功能全开及安全意识培养。建议个人用户做好"更新+密码+防护+意识"四要素，企业需构建技术防护、制度管理、员工培训的多维防线，实现Windows系统

2026-03-13 13:22:57 372

原创深入学习Windows系统安全1

Windows系统安全防护需从基础认知、漏洞防御和排查机制三方面入手。首先需区分个人版与服务器版的安全特性，重点关注SMB、RDP等核心服务配置。其次针对永恒之蓝等经典漏洞，通过禁用SMBv1、安装补丁、管控端口等多维度防御。同时要警惕隐藏用户和影子用户后门，建立常态化安全排查机制，包括系统服务升级、第三方软件防护、终端强化和应急响应能力。最终需将技术防护、制度管理和安全意识相结合，构建动态防御体系。

2026-03-11 13:44:03 637

原创 URL、HTTP 与 HTTPS 全解析

本次梳理的核心是应用层的 **“基础访问 - 协议传输 - 安全升级”** 逻辑，URL 是网络访问的起点，HTTP 是基础传输协议，而 HTTPS 是 HTTP 的安全核心，其结合了对称与非对称加密的优点，通过 CA 数字证书体系解决身份认证问题，从根本上防范中间人攻击等安全风险。掌握这些知识点，不仅能理解互联网访问的底层逻辑，更能清晰认识网络安全的核心要点，理解 “加密”“认证”“防篡改” 在网络通信中的重要性，为后续更复杂的网络协议和安全技术学习打下坚实的基础。

2026-03-05 12:59:17 718

原创通信模型与 TCP/UDP 协议

摘要：网络通信采用分层模型解决设备交互难题，OSI七层模型提供理论基础，TCP/IP四层模型成为实际应用标准。TCP/IP模型中，传输层两大协议TCP（可靠传输）和UDP（快速传输）各具优势，分别适用于不同业务场景。TCP通过三次握手建立连接、四次挥手释放连接确保可靠性；UDP则采用无连接方式实现低延迟。网络数据传输遵循封装-传输-解封装流程，各层协议协同工作。理解这些基础模型和协议是掌握网络通信、网络安全等高级概念的关键前提。

2026-03-03 21:11:46 477

zhdh666的博客