- 博客(2894)
- 收藏
- 关注
RSS订阅原创 2025 年最受欢迎 Linux 发行版本，首选Ubuntu，游戏上 Pop!_OS？（非常详细）从零基础到精通，收藏这篇就够了！
Debian 是许多其他发行版（如 Ubuntu、MX Linux）赖以构建的“根基”，自 1993 年诞生以来，以其高度的稳定性、开源纯净性、以及广泛的硬件支持，成为服务器和嵌入式设备的常用系统。Ubuntu 多年来一直是最受欢迎的 Linux 发行版之一，凭借稳定的长期支持版本（LTS）、庞大的社区生态和良好的兼容性，在桌面和服务器领域均有极高的占有率。Linux Mint 是一个基于 Ubuntu 的 Linux 发行版，以其易用性和美观的用户界面而受到广泛欢迎。
2025-07-21 16:50:08
346
原创 3分钟带你搞懂什么是网络安全护网行动？（非常详细）从零基础到精通，收藏这篇就够了！
内容目录什么是护网行动护网经验分享攻防入侵路径红队攻击方式蓝队防守策略极端防守策略积极防守策略防守工作内容资产梳理渗透概述中期防守参加护网行动的好处护网蓝队技能要求0****1什么是护网行动1.1.什么是护网行动？护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。
2025-07-21 16:49:00
539
原创 别让 DNS 污染，毁了你的网络安全！（非常详细）从零基础到精通，收藏这篇就够了！
DNS 污染，简单来说，就是有人在 DNS 解析的过程中 “使坏”，故意返回错误的 IP 地址，让你无法访问到正确的网站，或者把你引导到一些恶意网站上去。这样，当你访问这些网站时，就会直接使用你设置的 IP，绕过 DNS 解析过程。VPN 就像是一条加密的隧道，你的网络流量在里面传输，DNS 请求也由 VPN 服务器处理，这样就能避免本地 DNS 污染的影响。：攻击者像个 “潜伏者”，在你和 DNS 服务器之间的通信过程中，偷偷截获你的 DNS 请求，然后返回一个假的 IP 地址，把你引向恶意网站。
2025-07-21 16:48:08
459
原创 IT技术人员转行网络安全怎么样？零基础入门到精通，收藏这一篇就够了
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…初级渗透测试工程师，网络情报分析员，渗透测试工程师，安全运维工程师，等保人员，安全应急响应人员，安全开发人员，企业SRC人员。
2025-07-21 16:47:01
391
原创 2025十大最佳服务器监控工具(非常详细)从零基础到精通，收藏这篇就够了！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。服务器监控工具可以自动处理过程，收集数据，生成警报或通知，并提供分析信息和报告，以便管理员做出智能决策并采取行动。定期观察和评估网络基础设施中计算机服务器的功能、可访问性和总体状况的过程称为服务器监控。:确定希望跟踪的最关键的度量和参数、所需的详细程度以及必须满足的合规要求。友好的布局、清晰的导航和整齐的仪表板。检查其管理当前服务器基础架构的能力，增长性。
2025-07-21 16:46:22
533
原创 kafka 分布式的情况下，如何保证消息的顺序消费？（非常详细)从零基础到精通，收藏这篇就够了!
Docker中的镜像采用分层构建设计，每个层可以称之为“layer”，这些layer被存放在了/var/lib/docker//目录下，这里的storage-driver可以有很多种如:AUFS、OverlayFS、VFS、Brtfs等。可以通过docker info命令查看存储驱动，（笔者系统是centos7.4）：通常ubuntu类的系统默认采用的是AUFS，centos7.1+系列采用的是OverlayFS。而本文将介绍以OverlayFS作为存储驱动的镜像存储原理以及存储结构。
2025-07-21 16:44:42
530
原创 SRC | 一次从0到1的逻辑漏洞挖掘之旅（非常详细）从零基础到精通，收藏这篇就够了!
最近对某产品进行渗透测试，系统登陆进去发现是一片空白，前端没有任何菜单，界面，登陆后也仅仅只会产生两个后端请求，通过爆破也发现没有什么敏感的接口、api文档等。以往遇到这种情况都是直接下一个，但这次由于最近产出实在拉跨，选择多看看，最终在js中发现了更多接口，通过观察同类型接口得到关键接口需要的参数，通过构造参数最终拿到了该平台总共573万用户的昵称，手机号等信息，成功从0到1产出了严重的逻辑漏洞。此篇文章用于复盘，现在回想，似乎这次漏洞挖掘的每一步都是一个“绝望”的心态：
2025-07-21 16:41:30
592
原创 学黑客兼职接单，赚取暑假生活费，3天收益12000，分享详细方法！（非常详细）从零基础到精通，收藏这篇就够了!
今年互联网企业开启了裁员潮，当然我目前还能幸免被裁，但是看着周边逐渐空缺的工位，也加重了我的职业发展危机意识，又重新开始捡起了兼职副业这个收入。像比较大的网安平台会不定期举办有奖投稿活动，比如说freebuff和CSDN等等平台，CSDN我没弄过，但freebuff我倒是经常由投稿，奖金有几百到几千不等。提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。
2025-07-21 16:39:48
552
原创 IT运维、网络工程师失业后可以尝试的18个副业方向！（非常详细）从零基础到精通，收藏这篇就够了！
运维在日常工作中积累了大量的技术知识和实战经验，对于系统架构、网络安全、性能优化等方面有着深入的理解。在主流博客平台开设个人博客（公众号、掘金、CSDN等），撰写运维相关的技术文章、教程、案例分析等。比如广告收入、赞助合作、付费内容、个人其他付费项目等。以个人名义或加入自由职业平台，提供IT基础设施、系统运维、网络安全、云计算等方面的专业咨询。应用商店发布、付费下载、广告收入、增值服务。文档编写、修订、维护、定制化服务。为企业提供IT基础设施的审计服务，包括硬件、软件、网络等。
2025-07-21 16:38:41
403
原创 一个漏洞奖励2w，这个副业太香！零基础入门到精通，收藏这篇就够了
最直接的方式就是给大家一套完整的系统视频课程，教程的内容一节一节的都学会理解，把视频教程中所有的作业和案例都做出来，把视频教程中所有的项目都完成，这是最简单明了的方式。在学习的过程中，你自己可以在虚拟机中搭建一些包含漏洞的网站，拿自己建的网站练手，具体的实战靶场，训练营中会给大家进行讲解。目前来说，挖高危漏洞最好的途径就是参加官网悬赏，有授权，而且奖金还不少，大的企业或项目的单个漏洞都在1w+。看到最近副业挖漏洞的内容非常火爆，有位大佬决定将自己的经验分享出来，带大家一起挣钱！
2025-07-21 16:37:37
576
原创 程序员挖“洞”致富：发现一个漏洞，获赏 1272 万元！
适合程序员的副业有什么？写文章、当技术辅导、开发小程序、接植发代言（bushi）…许多人通过这些副业，长年累月下来，逐渐实现了理想中的“经济自由”。在这之中，还有一种非常受欢迎的业余赚钱方式：“专找别人茬，奖金自己挣”的漏洞赏金猎人。不论是国外巨头如苹果、微软、谷歌等，还是国内大厂如华为、阿里、腾讯等，均推出了各自的漏洞悬赏计划，即开发者搜寻软件中的漏洞并将之上报厂商，便可获得丰厚奖励。而这个奖金有多丰厚呢？
2025-07-20 13:15:00
1029
原创 CTF密码学Crypto超详细总结！
(一)古典密码1.摩斯密码2.移位密码(1)凯撒密码(2)栅栏密码①常规型②W型(3)曲路密码(4)列移位(5)rot133.替换密码(1)行置换密码(2)棋盘密码(3)vigenere维吉尼亚密码(4)培根密码(5)猪圈密码(6)键盘密码①电脑键盘②键盘围成的密码(7)盲文密码(8)幂数加密/云影密码(10)Ook(11)标准银河字母(12)简单替换密码(二)编码1.ASCII编码2.Base编码3.unicode编码4.url编码。
2025-07-20 07:45:00
526
原创 40多岁转行学了网络安全，能谋生吗？
40岁转型搞安全是否还有戏？放眼现在安全圈00后的黑客CEO已经出场了18岁的少年也开始穿梭于微软、谷歌、苹果各大国际公司的安全致谢榜年轻的黑客们早已登上国际舞台，开始在世界顶级黑客大会上分享议题40岁，对大多数人来说，平淡和求稳才是主旋律，在这个年龄思考转型是一件很有勇气的事情，特别是面对竞争激烈的安全界。大家会有很多的担心和疑问，问题发出后，社区的一些安全老司机们也给出了自己的建议，对这样一个特别的问题，大家会有怎样的看法呢，我们先从坛友的问题开始看吧~
2025-07-19 15:00:00
571
原创 网络安全知识核心20要点（非常详细），零基础入门到精通，看这一篇就够了
攻击者在 HTTP 请求中注入恶意的 SQL 代码，服务器使用参数构建数据库 SQL 命令时，恶意SQL 被一起构造，并在数据库中执行。
2025-07-19 15:00:00
716
原创 【2025】第一次听说漏洞复现也能赚钱
对于很多爱好或从事网络安全行业的师傅们来说，漏洞赏金计划无疑是一个既有趣又带劲儿的选择。不过，不少刚入门的小伙伴可能会疑惑：复现漏洞有什么实际收益？或者该从哪里入手？其实，漏洞复现本身往往不直接带来收入，它更注重熟悉漏洞原理和技术提升。通常情况下，复现漏洞是为了理解代码中产生漏洞的原因，并摸清其工作原理，甚至能写成博客文章分享给他人参考，主要是公益性贡献。当然，少数情况下也可以将复现成果整理成内部漏洞库，作为付费资源。
2025-07-19 14:00:00
719
原创 【护网】面试及经验分享（非常详细），零基础入门到精通，看这一篇就够了
关于“护网”面试及经验介绍，以下是一些关键点和建议，希望能帮助你更好地准备和理解护网面试的过程：面试流程(1) 投递简历-丙方公司hr先筛选一下简历，交给技术负责人面试一下，推荐给乙方 (360,奇安信，安恒，绿盟等安全厂商）(2) 乙方hr筛选一下简历，乙方安全厂商安排技术笔试和面试(技术负责人和项目负责人筛选和面试）(3) 面试通过，乙方安排项目地是甲方公司（如某银行，某证券公司等）,甲方客户也有可能需要面试一下技术面试态度。
2025-07-19 14:00:00
875
原创 一文读懂HW护网行动（附零基础学习教程），收藏这篇就够了
随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！，网络安全形势变得尤为复杂严峻。网络攻击“道高一尺，魔高一丈”，网络安全问题层出不穷，给政府、企事业单位带来风险威胁级别升高，挑战前所未有。“HW行动”是国家应对网络安全问题所做的重要布局之一。
2025-07-18 16:30:52
838
原创 最新「 网络安全常用术语解读 」通用漏洞评分系统CVSS详解，收藏这篇就够了
CVSS全称是Common Vulnerability Scoring System，中文翻译为通用漏洞评分系统，CVSS是一个用于沟通软件漏洞特征和严重性的开放框架，它由FIRST（Forum of Incident Response and Security Teams）定义和维护。CVSS提供了一种方法来获取漏洞的主要特征，并生成反映其严重性的数值评分，取值范围[0,10]，取值越高表明漏洞越严重，主要用于帮助组织或企业在漏洞管理流程中评估与定级漏洞。
2025-07-18 15:40:15
767
原创 收藏 | 恶意软件的九大家族介绍（适合零基础新手小白）
恶意软件（malware）是指被专门设计用于损坏或中断系统、破坏保密性、完整性、可用性的软件，我们常说的病毒和特洛伊木马都属于恶意软件。定义范围： 恶意代码是一段具有恶意目的的程序代码片段，可以是一小段脚本、指令序列或单个的指令。恶意软件则是一个更广泛的概念，通常指完整的、可执行的恶意程序。功能完整性： 恶意代码可能只是实现特定恶意功能的一部分代码，不一定能独立运行。而恶意软件通常是一个完整的、能够独立运行并执行一系列恶意操作的应用程序。传播方式： 恶意代码可能嵌入在正常的软件或文件中进行传播。
2025-07-18 15:38:40
995
原创 【2025】VPN是什么、类型、使用场景、工作原理
VPN是Virtual Private Network（虚拟专用网络）的缩写，它是一种通过公共网络（例如互联网）创建私密连接的技术。根据使用的协议和实现方式，VPN可以分为多种类型，包括以下几种常见的：1. 远程访问VPN：用于连接远程用户与企业内部网络之间的安全通信。远程用户可以通过公共网络访问私有网络资源，同时数据传输通过加密和隧道技术保证安全性。2. 网站对网站VPN：也被称为站点对站点VPN，用于连接不同地点的局域网（LAN）或企业网络。
2025-07-18 15:37:10
886
原创 如何用3个月零基础入门网络安全？ 网络安全零基础怎么学习？
写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
2025-07-18 15:36:05
701
原创 安全测试必学神器 --BurpSuite 安装及使用实操，收藏这篇就够了
BurpSuite是一款功能强大的集成化安全测试工具，专门用于攻击和测试Web应用程序的安全性。适合安全测试、渗透测试和开发人员使用。本篇文章基于BurpSuite安装及常用实操做详解，如果你是一名安全测试初学者，会大有收获！一、BurpSuite简介BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多Burp工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报等。
2025-07-18 15:34:40
649
原创 字节安全招聘，收藏这篇就够了
例如，Fuzzing 可以帮助挖掘者通过自动生成大量的输入数据，来测试程序是否存在漏洞，代码审计可以帮助挖掘者通过分析代码来发现漏洞等。总的来说，学习漏洞挖掘需要综合掌握多方面的知识，包括编程、计算机基础知识、安全基础知识、漏洞挖掘工具以及漏洞挖掘技巧和方法。建议先从基础知识入手，逐步深入学习，不断实践，并在实践中发现和解决问题，才能逐渐成为一名优秀的漏洞挖掘者。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。3.SRC&黑客文籍。
2025-07-18 15:31:43
764
原创 网络安全意识成熟度阶段，你的企业在哪个发展阶段？
在数字化时代，网络安全已经成为每个企业和个人必须面对的挑战。近日，SANS Institute 发布了其年度《2024年SANS安全意识报告》，为企业提供了一个全面的视角，以理解和改进企业对网络安全威胁的防御措施，易念科技带您解读~此版安全意识报告有来自全球70多个国家的1000多名安全意识从业者参与。01安全意识成熟度模型2011年，通过 200 多名意识官员的协调努力，建立了安全意识成熟度模型，使组织能够确定其安全意识计划的当前成熟度水平，并确定改进路径。
2025-07-18 15:30:29
996
原创 【2025】网络钓鱼攻击的最新套路及识别方法
网络钓鱼攻击是一种通过欺骗手段，诱使用户泄露个人信息（如登录密码、信用卡号、身份证号等）或执行特定操作（如下载恶意软件）的网络犯罪行为。攻击者通常会伪装成可靠的来源，例如知名企业、金融机构、政府部门等，利用人们的信任心理来达到其窃取信息或破坏系统的目的。常见的手段包括发送看似正规的电子邮件、短信，或者搭建与正规网站极为相似的虚假网站等。比如，攻击者会模仿银行发送邮件，告知用户账户存在异常，需点击邮件中的链接登录进行验证，而一旦用户点击链接并输入相关信息，这些信息就会被发送到攻击者手中。
2025-07-18 15:29:31
920
原创 15款火狐插件，打造你的渗透测试专属利器，收藏这篇就够了
•介绍：Wappalyzer是一个浏览器扩展，能够揭示在网站上使用的技术。它可以检测内容管理系统、电子商务平台、Web服务器、JavaScript框架、分析工具等。•下载地址。
2025-07-18 15:28:21
577
原创 【XSS漏洞03】XSS漏洞验证、语句构造与绕过方法
了解漏洞验证相关概念含义；掌握XSS漏洞验证的方法；掌握XSS语句构造的5种方法；掌握XSS语句绕过的8种方法。
2025-07-17 18:07:13
844
原创 10 个适合初学者的网络安全项目（非常详细），零基础入门到精通，看这一篇就够了
密码管理器：开发一个安全的密码管理器应用程序，用于存储和生成强而独特的密码各种各样的账户。实施加密技术来保护密码，该项目旨在降低密码泄露的风险提高整体账户安全。网络钓鱼意识游戏：创建一个交互的教育用户有关网络钓鱼技术并为他们提供游戏化的帮助，有效识别认出和避免网络钓鱼。通过模拟场景，用户可以学习识别可疑电子邮件、网站和消息，从而最大限度地降低成为网络犯罪分子的攻击对象的风险。IoT 设备安全扫描器：构建一个工具来扫描连接到网络的物联网 (IoT) 设备并识别潜在的漏洞。
2025-07-17 18:04:57
786
原创 【2025】黑客教你月入过万小技巧：SRC漏洞挖掘 怎么挖漏洞赚钱
接受某个机构或企业的委托，对其官网和产品进行渗透测试，挖掘其安全漏洞，并提交修复方案和渗透测试报告给厂商，及时修复，不同于前几个需要较高的技术，这个对于新手渗透测试工程师来说就非常友好，可以尝试。漏洞挖掘，信息收集很重要。这里以部分实战展开讲解。首先说一下谷歌语法吧！！！如下可通过fofa、钟馗之眼、shodan等网络空间搜索引擎搜索Google镜像。
2025-07-17 16:23:34
895
原创 网络安全专业，在校大学生如何赚外快，实现财富自由？
如今，计算机行业内卷严重，我们不找点赚外快的路子这么行呢？今天就来说说网络安全专业平时都怎么赚外快。
2025-07-17 16:16:32
655
原创 【2025】想赚钱，国内漏洞全平台对比
最近数据安全法出台了，对信息安全行业的发展有很大的促进作用。国外的头部漏洞平台发展很不错，奖金也很高，吸引了诸多国内外白帽子参与其中，也让平台越发生机勃勃。很多大的互联网公司有自己的漏洞平台，避免漏洞外流。这5个只是其中的头部代表，奖励也相对较高。国内的漏洞平台有政府建设的众测平台，也有乙方安全企业建设的众测平台。网络安全法在2017年6月1日实施，数据安全法将在2021年9月1日实施，个人信息保护法也会很快立法成功。作为白帽子，工作之余挖挖洞，赚赚钱，不也挺香的。
2025-07-17 16:15:01
258
原创 现如今java和网络安全，哪个就业前景更大？（非常详细）从零基础入门到精通，收藏这篇就够了
在2021年，我国陆续出台了多项政策，目的就是为了能更好的推动网络安全行业的发展。需求层面，企业对数据安全问题提高了重视程度，数据安全领域的企业服务供应商得到了较大的发展空间，包括云服务、网络安全、威胁检测与响应等领域的供应商将进一步“基础设施”化，公司的数量将持续增加，细分领域也将不断拓展。因此，在互联网大厂中Java的薪资也是令人垂涎三尺的，不过那也是有前提条件的，例如针对于本科及以上学历并具备专业的知识结构和一定的研发能力的中高端开发人员，但对于平平如其的Java程序员来说竞争压力是相当大的。
2025-07-17 16:13:16
428
原创 【2025】全网最全挖漏洞平台汇总，零基础入门到精通，看这一篇就够了
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。协议的话也是存在漏洞的，比如TCP、UDP什么的拒绝服务，DNS劫持，ARP欺骗等等, 现在工控、物联网、AI什么的也都有各种各样的漏洞。能走多远，就看你的执行力和兴趣了。
2025-07-17 16:11:56
604
原创 【2025】黑客零基础入门必看干货 漏洞该怎么挖？要用到哪些工具和技术？十年经验分享
开始之前做个自我介绍，我是羊哥，刚趁着安全客推荐的平台活动，尝试了三天漏洞挖掘，我运气挺好的（挖到了四个低危，2个中危，一个严重漏洞），也因此结实了SRC年度榜一榜二的几位大师傅，得到了一些心得吧，希望能帮助到一些和我一样入门的朋友。（互相交流哈~ ）em… 这篇文章可能没有像别的大师傅写出来很炫酷的姿势，希望对和我一样的新入门的朋友能产生一些激励，带来新的思路，因为交src总有被忽略的时候，不要灰心丧气，年轻的程序员从来不缺重头再来的勇气！加油！！希望可以有所帮助！！也可以加我qq（带我）互相交流哈哈！
2025-07-17 16:10:15
797
原创 纯干货！一个白帽子挖漏洞经验细致分享
Layer的子域名扫描工具，填入你想搜集的网站域名(去掉www),然后线程自己选择，DNS一般情况下默认也可以(如果你想扫描自己的学校的话，如果你在学校得到内网，你知道学校内网的DNS，然后这里可以设置一下)，枚举和接口就很简单了，这里默认勾选就可以，端口这个一般情况下都是常见的几个WEB端口，工具如果探测出来存在这个域名的话，显示端口未开放，那么就要自己更改一下端口了。这里说一下，一般情况下，政府或者一些大的管理系统等等都是基于JAVA的，JAVA是属于强类型编程语言的，也就是说他对变量都有严格的定义，
2025-07-17 16:08:22
843
原创 挖漏洞赚生活费，挖漏洞入门到精通，收藏这篇就够了
一开始也是不知道从何入手，在网上看了很多文章感觉自己学会了，自己挖的时候一挖就废，况且在2024年的安全行业如此“卷”的情况下，各个企业、公益、edu等SRC都被好多大佬刷了一遍又一遍，觉得自己肯定没戏，挖不倒漏洞，赚不到赏金，想着就直接放弃，前期感受估计都是和大多数师傅一样，看了成百上千个资产挖不到一个漏洞、要不就是提交的漏洞是重复、危害不足、内部已知。慢慢的就放弃对挖洞的热爱，开始摆烂人生。企查查：https://www.qcc.com``小蓝本：https://www.xiaolanben.com。
2025-07-17 16:06:21
1009
原创 40岁运维转行做什么？零基础入门到精通，收藏这篇就够了_it运维年纪大了怎么改行
3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。《论语·为政》中讲，“三十而立”，讲的是一个人到了三十岁的时候，就应该有属于自己完整的学术体系从而“知礼”，当然现在的中国和一千多年前的春秋毕竟还是南辕北辙的两个时代。
2025-07-17 15:06:50
413
原创 为什么越来越多的网工运维转行网络安全？（非常详细）从零基础到精通，收藏这篇就够了!
最近越来越多的网工运维小伙伴都在吐槽：干网工、运维多年，薪资还是5.6K，技术也遇瓶颈上不去，考虑转岗或者转行。其中大部分的网工运维小伙伴们纷纷瞄准了高薪高前景的网络安全工程师岗位。
2025-07-17 11:15:51
531
原创 预防SQL注入：前端数据不可信,从零基础到精通，收藏这篇就够了！
SQL注入（SQL Injection）是当应用程序允许用户输入未经验证的数据直接插入到数据库查询中时，攻击者可以利用这一点插入恶意SQL语句，从而获得数据库的机密信息或执行其他恶意操作。这种方式有效避免了SQL注入的风险，因为数据库引擎将处理它们时，不会将它们作为SQL语句的一部分执行，而是会将它们视作数据。传入的是用户输入的字符串，它会被Mybatis自动转义或处理为查询参数，而不是直接嵌入到SQL中，从而有效避免了恶意SQL注入的发生。，即使是最简单的下拉框，也不能完全信任其传来的值。
2025-07-16 17:13:38
639
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人