程序员小雨Y-CSDN博客

原创手把手带你打穿域渗透靶场

信息收集：fscan 发现 admin:空密码 SMB 入口 → 权限提升：通过RID枚举获取域内全部用户 → 凭证访问：利用服务账户提取备份文件中的明文凭据 → 持久化：Dump Hash → 制作黄金票据 → 横向移动：利用票据控制域控及文件服务器。本文仅用于安全研究，切勿在未授权环境下测试。

2026-06-25 14:51:44 13

原创别只盯着计算机！未来10年的金饭碗，全在这8大类新工科里了

本文拆解了面向未来10年的8大新工科高薪方向，涵盖人工智能、网络空间安全等前沿交叉领域，详细介绍每类专业的核心方向与就业前景，还提供热门专业平替保底方案，适合家长填报志愿、小白及程序员转行参考。你有没有发现：身边越来越多孩子学的是“传统工科”，毕业却发现行业已经饱和了？其实，国家早已布局——新工科，才是面向未来10年的“高薪风向标”。它不再只是机械、土木，而是人工智能、芯片、低空经济、氢能这些正在爆发的领域。今天我把“新工科”按方向拆成8类，每一类都附上核心方向和就业前景。

2026-06-25 14:51:03 124

原创小白也能上手的高危漏洞：越权漏洞挖掘全攻略建议收藏学习

提起漏洞，很多人第一反应是：SQL注入、XSS、文件上传、命令执行等这些漏洞都有一个共同点：利用的是代码缺陷，需要很强的技术性而逻辑漏洞不同，不需要你掌握Webshell免杀、SQL以及XSS如何绕过等各种专业性的技术，只需要你有较强的思维即可技术性漏洞：不仅需要各种专业性的技术，而且容易被WAF、防火墙拦截（现在安全产品越来越成熟，绕过的方法也越来越少）逻辑漏洞：只需要较强的思维+细心（不放过任何一个小细节）即可，当然需要提前理解业务，WAF无法识别是否为真实攻击。

2026-06-25 14:50:10 103

原创网安躺赢时代结束了！写给程序员&网安新人的职业生存攻略（建议收藏）

本文剖析当前网络安全行业现状，指出行业已进入存量博弈阶段，此前低门槛进场的时代已结束。针对从业者给出三条职业路径：深耕高端技术、转型懂业务的管理岗、及时转行；同时建议发展副业、预留应急资金、重视健康，也告诫观望新人谨慎入坑，需理性规划职业发展。免责声明：本公众号尊重知识产权，如有侵权请联系我们删除。最近的写了篇，表达了对网络安全发展的迷茫。此篇来聊一聊网络安全的职业发展，或者说怎么个人怎么去思考应对吧。

2026-06-25 14:48:25 70

原创收藏级！零基础到网络安全渗透测试工程师的完整学习路线指南

本文分享一款获15.4k+GitHub星标的归档开源黑客学习项目，梳理了8大模块的渗透测试完整学习路径，涵盖基础概念、编程语言、工具使用、实战练习等内容。项目提醒新手需先掌握原理、仅开展授权测试，适合零基础小白、转行者搭建入门知识框架，部分内容因项目归档略有过时。

2026-06-25 14:46:41 164

原创收藏！程序员&小白必看：新工科网络安全方向全解析附8大类就业前景&志愿攻略

本文拆解了面向未来的8大类新工科前沿方向，涵盖人工智能、网络空间安全、智能制造等领域，详解各方向核心内容与就业前景，还提供热门专业的平替保底方案，既适合家长参考志愿填报，也能帮助程序员、小白了解新工科岗位发展路径。你有没有发现：身边越来越多孩子学的是“传统工科”，毕业却发现行业已经饱和了？其实，国家早已布局——新工科，才是面向未来10年的“高薪风向标”。它不再只是机械、土木，而是人工智能、芯片、低空经济、氢能这些正在爆发的领域。今天我把“新工科”按方向拆成8类，每一类都附上核心方向和就业前景。

2026-06-25 14:46:00 199

原创高考热门专业十年大洗牌：你爸妈推荐的那些，大学自己都不开了

2016年，理科热门专业前五：电气工程、土木工程、会计学、机械设计制造、金融学。那年头家里要是有个学土木的晚辈，过年吃饭他爹说话声音都比别人大——“搞工程的，挣得多！2017年最受关注的十大专业：金融学、土木工程、国际经济与贸易、机械设计制造及其自动化、会计学、经济学、电气工程及其自动化、临床医学、法学、英语。十个里六个是经管文法。但你要注意一件事——2017年入学、2021年毕业那批土木人，现在多少改行卖保险了？多少在考公二战？一个专业从"你儿子真有出息"到"赶紧转行吧"，只需要五年。

2026-06-25 14:43:51 167

原创程序员_小白必看！网络安全自学避坑+入门指南，建议收藏

本文针对自学网络安全迷茫的人群，纠正两大学习误区：不必先学编程、勿一开始就深入学习；同时分享前期准备：硬件只求稳定无需高配，推荐Windows+虚拟机搭配Python，需掌握基础英文专业术语，助力体系化入门网安。很多人自学网络安全漫无目的刷教程、跟风学工具操作，耗费大量时间精力，却始终不成体系，越学越迷茫。今天我来打破这个现状，告诉你该怎么学网安学习网络安全易产生的误区1、不要先学编程再学网络安全不要以编程为基础来学习网络安全。编程学习周期长，而且实际用到的关键知识并不多。

2026-06-25 14:39:40 236

原创 2026就业蓝皮书爆冷！计算机跌出高薪前十，网安等电子信息类专业成新风口

本文基于2026就业蓝皮书，计算机类专业已跌出本科高薪榜前十，电子信息类霸榜六席，信息安全连续五年入榜且薪资涨超千元，机械电子工程薪资涨幅达27.11%。当前高薪逻辑转向硬件与国家战略赛道，建议选专业关注长期人才缺口，电子信息类尚存低分捡漏窗口。2026年就业蓝皮书刚一发布，志愿填报群直接吵翻了天——曾经人人抢报的计算机类专业，居然全部跌出了本科高薪榜前十。

2026-06-25 14:38:52 224

原创 35+运维转行网络安全：告别内卷越老越吃香，附实战经验建议收藏

本文分享35-45岁被行业调整优化的运维从业者，遭遇运维内卷、大龄求职碰壁后，转型网络安全的经历。作者系统学习网安技术，凭借原有运维优势快速上手，三年后顺利转型，鼓励大龄职场人突破困境、主动转型。35到45岁这个阶段，因为行业调整被“优化”出局的人，刷到这条内容估计都深有同感。打开招聘软件才发现，运维岗位已经卷到离谱——职位描述看得云里雾里，根本无从下手；35岁以上的简历投出去，就像扔进了黑洞，连个回声都听不见。

2026-06-25 14:38:07 199

原创小白_程序员必看！2026网络安全学习就业全指南建议收藏

本文围绕网络空间安全（数据安全方向）展开，其为数字经济底座、国家安全刚需，18省列为紧缺专业，人才缺口超200万，政务、金融等领域需求激增。该专业适配对网络攻防、数据安全感兴趣的学生，男女皆宜，就业覆盖腾讯安全、360、公安网信部门等岗位。2026年政府工作报告明确提出培育壮大新兴产业和未来产业，集成电路、航空航天、生物医药等被列为新兴支柱产业。国家研发经费年均增长7%以上，资金与人才需求高度绑定。

2026-06-11 10:14:04 23

原创投80份网安简历0offer？140万缺口真相揭秘，程序员_网安小白求职收藏指南

本文拆解网安140万人才缺口的真实岗位分布，解答应届生投80份简历零offer的核心原因——求职者扎堆渗透测试，忽略安全运营、合规、开发等刚需岗位，分享三个实用求职技巧，帮你匹配市场需求拿offer。网安缺口140万，我投了80份简历还是0 offer缺口不假，但市场要的和你会的，可能不是同一件事。去年秋招，我经手一份印象很深的简历。985院校网安专业硕士，GPA 3.8，拿过3个CTF省级名次，还有一篇安全方向论文发表。他投了3个月，80份简历，拿到面试邀请的不超过5个，最终offer数量：0。

2026-06-11 10:12:29 75

原创收藏！计算机专业就业真相：薪资顶流却内卷严重？小白&程序员入行必看

本文解析计算机大类就业现状：年本科毕业生超50万致市场过剩，就业率从前列跌至中游靠下，但薪资仍居行业头部。高分段学生入局仍具优势，中下院校学生就业难度大；强调实习、竞赛对就业的核心作用，提及升学与就业的不同要求，还推荐了互联网产业集中的城市，附往期专业解析链接。通过前面几篇文章我们聊完了计算机大类的概述和19个细分专业，今天接着聊一聊我对计算机这个产业的一些认知和理解。

2026-06-11 10:11:31 88

原创秋招网安求职必看！SOC安全运营岗薪资一年翻倍，附能力模型+面试题建议收藏

本文面向秋招想入行网络安全的程序员与小白，结合2026招聘行情，介绍薪资暴涨的SOC安全运营岗：一线城市初级岗薪资可从8K涨至15K，拆解岗位8层能力模型，点明该岗位核心难点为运营闭环协作，还分享常见面试题助力求职。各位朋友，好久不见了！最近在忙一些AI的事件，AI确实发展太快了，很多要学习的地方。马上又到秋招了，各位想入行网络安全行业的朋友们，是不是想了解现在的网络安全行情到底咋样，有没有高薪的职位可以选择，今天它来了。

2026-06-11 10:10:48 96

原创普通人最后一次翻身就在2026到2035这十年，错过就要再等60年

本文预判2026-2035年是普通人改命的关键十年，从AI降低创业门槛、小众需求崛起、代际财富转移三个维度分析了机遇，指出敢尝试、专注深耕、不抱怨的三类人能抓住机会，鼓励大家摆脱观望尽早行动。说实话，这几年我身边好多人都在叹气。上班的怕被裁，做生意的怕亏钱，存点钱的怕贬值。感觉怎么使劲都不对，越努力越累。有人跟我说，是不是这辈子就这样了？我说，你先别急。你回头看看——八十年代敢摆地摊的，九十年代敢买股票认购证的，两千年初敢借钱供房的。这些人当时在干嘛？

2026-06-11 10:09:22 198

原创程序员&网安小白必看！7个优质网安学习论坛分享，建议收藏！

零基础学网安，难的从来不是技术本身，而是找不到重点、走不对路径、浪费大量时间在无用功上。只要你抓牢这几点：吃透底层基础、死磕高频漏洞、熟练核心工具、坚持落地实战、稳住学习心态。普通人也能轻松入门、稳步提升，从小白一步步进阶为合格的网安从业者。互动话题：如果你对网络攻防技术感兴趣，想学习更多网安方面的知识和工具，可以看看以下题外话！

2026-06-11 10:08:34 254

原创不会网站目录扫描？6种手动探测法帮你找敏感后台

本文面向网络安全入门者，讲解目录扫描的核心作用，梳理了4类敏感目录/文件，介绍6种无需复杂工具的手动探测技巧，助力新手快速掌握基础渗透探测方法。在网络安全渗透测试中，目录扫描是最基础也最核心的步骤之一。简单来说，通过目录扫描，我们能摸清网站的整体结构、找到隐藏的敏感文件和后台入口，既可为渗透测试铺路，也能帮网站管理员排查安全隐患。

2026-06-11 10:07:51 178

原创别信“网安专业没人要”！人才缺口327万，薪资碾压计算机类专业？建议收藏学习

针对直播间“网络安全专业最不缺人”的错误言论，结合新修订《网络安全法》、权威行业报告数据，指出2027年我国网安人才缺口达327万，高校年培养仅3万，供需比1:109，行业薪资较计科、软工高20%-30%，政企大厂刚需旺盛，展现网安行业良好发展前景。昨天有位家长在后台留言说，有直播间老师说网络空间安全就不要报了，这是计算机里最不缺人的专业!我很震惊，这是什么虎狼说法！

2026-06-11 10:06:51 129

原创端口扫描界的“瑞士军刀”——Nmap从入门到实战

Nmap（Network Mapper）是一款开源免费的网络发现和安全审计工具。它通过发送精心构造的原始数据包，分析目标主机的响应，从而探测网络中的存活主机、开放端口、运行服务、操作系统类型等信息。它是渗透测试前期信息收集中最重要的工具之一。

2026-06-11 10:05:16 183

原创小白_程序员必看：Kali SET工具实战手把手搭建钓鱼网站收集登录凭证

本次实验，利用SET构建了钓鱼网站，并成功收集到靶机用户的登录凭证，熟悉了SET的配置使用方法。互动话题：如果你对网络攻防技术感兴趣，想学习更多网安方面的知识和工具，可以看看以下题外话！

2026-06-11 10:01:20 158

原创收藏！通关这10个网络安全靶场：从0基础入门到实战进阶成网安大佬

本文推荐10款适配不同阶段的网络安全靶场，从入门级DVWA、Pikachu到实战级Hack the Box等，覆盖Web漏洞、渗透测试等学习场景，还附带无偿分享的网安入门教程、学习路线等资料，帮助零基础小白及程序员系统学习网安技术，提升实战能力。通关这10个网络安全靶场，助你从入门进阶到实战，一步步成为网安大佬！

2026-06-04 14:02:46 218

原创收藏！零基础程序员入门网安：高危网络端口攻防全指南附免费学习资料

如果你真的想学好一门本事，首先就要考虑自己对这门技术的兴趣，没有天赋还能靠时间和努力去弥补，但如果没有兴趣加持，就很难坚持到最后。现在哪个行业都不好走，如果没有学历也没有天赋，那就只有努力和坚持了，请相信相信的力量，共勉！互动话题：如果你对网络攻防技术感兴趣，想学习更多网安方面的知识和工具，可以看看以下题外话！

2026-06-04 14:01:47 216

原创入行信息安全8年的真心话！小白&程序员速收藏，少走弯路

本文为信息安全专业毕业8年从业者的经验分享：行业合规需求旺、人才缺口大，考证、CTF竞赛奖项是求职硬通货；需持续学习适配技术迭代，考公考编有扩招赛道且竞争小，同时强调要恪守职业红线，并给新手提供了入行建议。信息安全专业毕业八年，说几句大实话。当年选信息安全方向，是因为没有35岁危机，越老越吃香。

2026-06-04 14:00:35 231

原创蓝牙耳机竟成黑客工具？一口气带你看懂普通人生活中最常见的网络安全风险！

本文介绍了蓝牙耳机作为微型智能终端的静默窃听、数据窃取、行踪定位三大安全风险，给出5个实用防护习惯，拆解物联网安全、固件漏洞等核心网安知识点，附带免费0基础攻防学习资料，帮助小白与程序员快速掌握网络安全避坑方法。很多人是不是觉得蓝牙耳机只是用来听歌、打电话的工具，但实际上，现代蓝牙耳机早就变成了一台贴在你身上的微型智能终端。它不仅有麦克风还能连接网络甚至在后台持续运行近期，国家安全机关专门发布提醒：蓝牙设备存在被非法窃听、数据泄露和远程控制的真实风险。

2026-06-04 13:59:33 224

原创【2026版】最新蓝队护网应急响应流程，零基础入门到精通，收藏这篇就够了

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS 攻击、DNS 劫持、ARP 欺骗收集信息：收集客户信息和中毒主机信息，包括样本判断类型：判断是否是安全事件，何种安全事件，勒索、挖矿、断网、DoS 等等。

2026-05-12 10:58:11 368

原创收藏！小白_程序员速藏：华为交换机30条核心常用命令按场景分类轻松入门

刚接触网络的新手面对华为交换机常手足无措，记不住命令、不会配置排障。本文整理了按登录、配置、查看、排障场景分类的30条华为交换机最核心常用命令，帮新手快速上手，无需求人就能搞定交换机配置。很多刚接触网络的小伙伴，一碰到华为交换机就直接懵了，完全不知道从哪儿下手，命令记不住、配置看不懂，遇到问题更是手忙脚乱，啥也不会操作。整理了华为交换机蕞常用、蕞关键的30条命令，按“登录→配置→查看→排障”分类整理，交换机配置再也不用求人！

2026-05-12 10:55:19 306

原创收藏！网络安全入门必背面试题（100+核心考点汇总）

答案：网络安全是指保护网络系统中的硬件、软件、数据及服务，免受未经授权的访问、窃取、篡改、破坏、中断等威胁，确保网络系统的可用性、保密性、完整性的技术和管理措施总和。

2026-05-12 10:54:38 468

原创渗透测试信息收集方法大全

无论是做渗透测试还是红队（Red Team）的工作，信息收集都是工作前期必不可少的一个环节。渗透测试的本质是信息收集，资产信息越多，可攻击面就越广，找到突破口的机会就越大。但随着安全行业的蓬勃发展，各类信息收集技术与工具层出不穷，令人眼花缭乱。以下总结本人在实际渗透工作中常用的信息收集方法和工具。鉴于不同场景与个人习惯差异，只有契合自身需求的才是最为适宜的。本文仅旨在阐述个人见解，期望各位师傅能够依据自身经验与认知，对文中内容进行批判性地思考与探讨。

2026-05-12 10:53:46 448

原创程序员&小白必看！从SQL注入都要查百度到网安实战高手的3个核心入门法，建议收藏

本文作者分享自身从连SQL注入都要查百度的网安小白，成长为能独立完成漏洞复现的实战者的经验，给出三大核心入门路径：以实战练手提能力、搭建三级知识体系避信息过载、加入高质量圈子倒逼进步，助力新手快速入门网安。以前的时候我也以为，网安大佬都是天生自带黑客天赋，懂漏洞、会攻防。直到几年前的今天，我对着电脑连 “SQL 注入” 都要查百度 —— 如今，我已经能独立完成漏洞复现，写出让前辈认可的安全分析报告。直到跟着前辈下场实战，才发现网安这行“纸上谈兵真的会害死人”。

2026-05-12 10:53:14 391

原创 30岁，转行网络安全，是这辈子最成功的一件事...... - 副本

生活就像是一场戏，人在其中扮演的不过是一个个角色，打工人也好，丈夫也罢，儿子也好，父亲也罢。每个人涂上或淡或浓的脂粉，带着千疮百孔的面具，披挂着久经沙场的盔甲，在舞台上挪移踱步，念词唱戏，时而顺遂，时而踉跄。当我明白这些道理，我知道这一切还不晚。我告诉自己，热爱生活便是认识到生活的不顺之后依然满怀希望，所以，虽然两肩压着那太行山，我依然能够步履蹒跚。

2026-05-08 18:41:12 214

原创 20个渗透CTF练习平台资源

持续学习和实践，是每位安全从业者，尤其是红队成员，保持竞争力的关键。CTF (Capture The Flag，夺旗赛) 和渗透测试练习平台，为我们提供了磨练技能的绝佳环境。大家反响十分热烈，所以我再次为大家搜集一批免费渗透测试/CTF 练习平台，本次的练习资源有部分倾向于初学者（如：专为linux命令行设计的，入门级的 CTF 挑战的等）。(https://hackaflag.com.br) - 巴西的 CTF 平台，提供各种 CTF 挑战和练习，但内容以葡萄牙语为主。

2026-05-08 18:39:42 212

原创 5个网络安全漏洞扫描工具

主动识别和解决漏洞对于保护组织的数字资产至关重要。漏洞评估扫描工具通过自动发现网络、系统和应用程序中的安全漏洞并确定其优先级，在此过程中发挥着至关重要的作用。这些工具通过提供对攻击面的全面可见性并及时修复漏洞，帮助消除潜在风险。在本文中，我们将探讨一些可用的网络安全漏洞扫描工具，每个工具都提供独特的特性和功能来增强网络安全态势。

2026-05-08 18:39:00 267

原创 10 个 SQL 注入工具（非常详细）零基础入门到精通，收藏这一篇就够了_sql注入工具

其主要的目标是在存在着漏洞的数据库服务器上提供一个远程的外壳，甚至在一个有着严格的防范措施的环境中也能如此。Havij不仅能够自动挖掘可利用的SQL 查询，还能够识别后台数据库类型、检索数据的用户名和密码hash、转储表和列、从数据库中提取数据，甚至访问底层文件系统和执行系统命令，当然前提是有一个可利用的SQL注入漏洞。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

2026-05-08 18:38:09 256

原创【网络安全】web安全学习指南（红队安全技能栈）_web安全教程

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。可以根据自身情况，选择技术栈的发展方向。

2026-05-08 18:37:06 398

原创【技术干货】如何搭建网络攻防环境？

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2026-05-07 18:49:05 210

原创【2026版】最新渗透测试信息收集指南，零基础入门到精通，收藏这篇就够了

所提供的工具资料仅供学习之用。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，通过Whois查询可以查看域名的DNS服务器，从而获得域名的IP地址，可以对其做一定的管理，比如更改DNS记录，实现域名的解析等。

2026-05-07 18:48:02 184

原创【2026版】最新HW参考 HVV行动之蓝军经验总结（非常详细）零基础入门到精通，收藏这一篇就够了

但是相当多的二级单位或者中型公司，可能没那么专业，然后听从乙方来忽悠，上一堆设备，上大屏展示，图很酷炫，数字很夸张，每天防守几万次攻击，不是说这些没用，而是首先要立足于将产品和服务用好，比如资产梳理，比如防火墙，waf策略优化，这个应该是甲方最基础的事情，也不应该全部交给乙方，有的单位被忽悠上了态势感知，但是连基本的waf策略也没有优化，报表表面上很客观，实际的攻击含金量很低。4.稳扎稳打，有效联动，快速响应，让自己的各种安全设备发挥出最大效能，敌我双方都有漏洞的情况下，就比谁的的响应快谁响应快谁就赢。

2026-05-07 18:47:12 194

空空如也

空空如也