- 博客(338)
- 收藏
- 关注
RSS订阅原创 redux-thunk的理解(1)
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-17 06:07:32
1085
原创 redux+react-redux实现购物流程
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
2024-05-17 06:06:57
863
原创 Redpill：在后渗透中实现反向TCP Shell_red pill techniques
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。手动下载工具组件并进行本地测试。因篇幅有限，仅展示部分资料。如何使用命令行（本地测试）
2024-05-17 06:06:23
650
原创 Java智慧工地数字化云平台源码（SaaS模式）_java 建筑塔机物联检测传感器(2)
系统根据进度计划自动生成甘特图，根据进度完成情况，自动统计分项进度情况，对逾期任务自动预警和消息推送，任务负责人定期在APP反馈项目进度，方便项目管理人员查看进度的实施情况，实时把控各进度的走向，确保整体工程在计划的项目周期内完工，形成进度精细化管控。对供应商进行收货评价，进行统计分析，择优而用，实现从供应商源头把控、实时监控，简化业务流程，透明化追踪、多端操作、移动办公快速信息传递，全面把控材料进场、材料出库材料申领，材料验收审批等情况，有效把控工地进场材料的质量。
2024-05-16 21:35:36
354
原创 Java智慧工地数字化云平台源码（SaaS模式）_java 建筑塔机物联检测传感器(1)
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
2024-05-16 21:35:01
387
原创 Java方法重载详解-5分钟学java第36期(1)
小千在之前给大家讲解构造方法的时候说过，在一个类中，可以定义多个构造方法，这叫做方法的重载！但是关于方法重载，具有有哪些要求和细节？很多小白还并不清楚，所以在今天的这篇文章中，壹哥给大家详细说说方法重载相关的内容。全文大约【1800】字，不说废话，只讲可以让你学到技术、明白原理的纯干货！本文带有丰富的案例及配图，让你更好地理解和运用文中的技术概念，并可以给你带来具有足够启迪的思考。
2024-05-16 21:33:50
840
原创 Go-哈希函数与消息认证详解（含代码）_go hash函数
，因此，哈希函数在数据完整性和数字签名等领域有广泛的应用。使用公式表示为：hHmh=H(m)h=H(m)
2024-05-16 15:55:23
382
原创 Go-变量与常量详解（声明、初始化、匿名变量、作用域等）_go 用变量初始化常量
iota计数器，可以在定义多个常量时不用一个个的去写，你可能在大型开源项目里面见到。**注意：**左侧变量可以有已经声明过的，但至少有一个变量是要新声明的。var 变量名1[,变量名2…] = value1[,value2…变量名1[,变量名2…] := value1[,value2…常量是一个简单值的标识符，在程序运行时，不会被修改的量。个人推荐这种，类似Python，不用写变量类型。const 变量名 [type] = value。输出，赋值，计算等都可以，交换简单。函数外，小写本包，大写跨包。
2024-05-16 15:54:48
308
原创 Go-变量与常量详解（声明、初始化、匿名变量、作用域等）_go 用变量初始化常量(1)
iota计数器，可以在定义多个常量时不用一个个的去写，你可能在大型开源项目里面见到。var 变量名1[,变量名2…] [类型] = value1[,value2…**注意：**左侧变量可以有已经声明过的，但至少有一个变量是要新声明的。var 变量名1[,变量名2…] = value1[,value2…变量名1[,变量名2…] := value1[,value2…常量是一个简单值的标识符，在程序运行时，不会被修改的量。var 变量名1[,变量名2…输出，赋值，计算等都可以，交换简单。
2024-05-16 15:54:14
362
原创 Go-动态类型与类型断言详解（含type-switch及全部代码）_go动态类型断言
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-16 15:53:38
343
原创 C C++ 最易受攻击、70% 漏洞无效，揭秘全球开源组件安全现状(1)
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。努力去除应用程序中所有潜在的漏洞换来的只是徒劳无功，这会降低开发人员的工作速度，浪费时间去追逐不真实的问题（误报），解决真实但没有直接影响的漏洞，以及不会被用到的低风险漏洞。结果还表明，开发人员在确立修复优先级时，通常都会参考现成的数据，例如应用程序的重要性或修复的实际效果。特别是，一些大型的组织更为关注开源的安全性。
2024-05-16 07:32:33
757
原创 C sh Rce漏洞复现_mixed-port 7891external-controller 9090
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~1.打开clash，进入Profiles，点击import导入刚刚新建的poc.yaml文件。
2024-05-16 07:31:59
502
原创 BUUCTF逆向wp [GWCTF 2019]pyre，网络安全面试题内存优化
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
2024-05-16 07:31:25
912
原创 BUUCTF逆向wp [GWCTF 2019]pyre
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-16 07:30:48
926
原创 06【MyBatis的配置文件】(1)
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。第一步：使用properties标签。因篇幅有限，仅展示部分资料。
2024-05-15 22:59:13
244
原创 06【HTML5新增标签】_h5新增的标签
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
2024-05-15 22:58:39
973
原创 计算机网络教程（谢钧-谢希仁第6版）--- 概述篇_计算机网络教程第6版(2)
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-15 10:35:28
259
原创 计算机网络教程（谢钧-谢希仁第6版）--- 概述篇_计算机网络教程第6版(1)
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-15 10:34:54
272
原创 计算机端口的安全知识大全，整的明明白白！_哪些端口可以随便使用
对于1024以下的端口，因为是系统占用的，一般软件也不会去占用，比如WEB使用80端口，FTP使用21端口，共享文件和打印机使用445端口等，还有一些端口，是约定俗成的服务常用的，比如远程桌面，默认占用3389端口，MSSQL默认占用1433等等。类似这样的端口如果要关闭，只要禁用相应服务即可。我们以3389端口为例，来看看如何关闭它。
2024-05-15 10:34:19
468
原创 计算机端口的安全知识大全，整的明明白白！_哪些端口可以随便使用(1)
对于1024以下的端口，因为是系统占用的，一般软件也不会去占用，比如WEB使用80端口，FTP使用21端口，共享文件和打印机使用445端口等，还有一些端口，是约定俗成的服务常用的，比如远程桌面，默认占用3389端口，MSSQL默认占用1433等等。类似这样的端口如果要关闭，只要禁用相应服务即可。我们以3389端口为例，来看看如何关闭它。
2024-05-15 10:33:44
349
原创 网络安全最新2024年的网络安全 黑客入门学习路线图，学习网络安全开发只要这些东西
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；记得在学习过程中保持耐心和持续的热情，不断挑战自己，逐步成长为网络安全领域的专家。
2024-05-15 01:57:37
606
原创 网络安全最新2024年API成重大威胁，如何建立有效的API的安全策略？(3)，你不懂还不学
唯一的区别是当前使用的KeyStore的类型，现在是JKS而不是PKCS12。让我们从一个众所周知的用于生成带密钥对的keystore 文件命令开始，首先为发现服务器生成一个KeyStore,然后为一个选定的微服务(在这个特定示例中，我们选定的是account-service服务)生成第二个KeyStore。在典型的基于微服务的架构中，有许多独立的应用程序和单个发现服务器。一方面，每个应用程序都有自己的私钥存储在KeyStore 中,并且证书对应于trustStore中的发现服务器的公钥。
2024-05-15 01:57:03
680
原创 网络安全最新2024年2(2)，深夜思考
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-15 01:56:28
560
转载 网络安全最新2024国赛信息安全管理与评估样题及规程解读(1)，网络安全开发基础不牢
该部分在22国赛中给的是Windows的vmem镜像，通过Volatility来进行取证分析，那么今年的规程上依然是给到了Volatility，但是备注栏写了2.6及以上版本，我们也不排除会给Volatility3的版本，且在部分省赛以及CTF比赛中已经开始用到Volatility3的版本，这是最简单的题，只要命令会，一定能出答案，不存在渗透测试那样可能会存在玄学问题，所以该工具两个版本都需要熟练掌握。这些新的知识点大家可以参考手册来研究，知识点还是很好掌握的，如果你不想努力了可以后台踢我：》
2024-05-15 01:55:52
1055
原创 网络安全最全CTFShow-Web篇详细wp（持续更新中ing）_ctfshow web wp(1)，2024年最新成功收获美团、小米网络安全offer
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。又是这个熟悉的框 老样子尝试万能密码 发现报错！因篇幅有限，仅展示部分资料。
2024-05-14 19:14:34
320
原创 网络安全最全ctfshow-web延时注入平替-web217~web220(2)，2024年最新2024最新网络安全开发面试大全
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。Win64;x64;q=0.2”,mf = 0if//用了单引号返回逻辑//屏蔽危险分子。
2024-05-14 19:14:00
803
原创 网络安全最全CTFSHOW-Web入门题解（更新中）(1)，完整PDF
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同上（后来才发现320-322过滤了空格，但是我都用的没有空格的代码，也就是用’/'代替空格所以都能绕过，师傅们做的时候注意一下就好）以下题目均需要使用xss平台获取Cookie，这里为了学习演示只弹窗。script标签好像被过滤了，用img。因篇幅有限，仅展示部分资料。
2024-05-14 19:13:25
426
原创 网络安全最全CTFShow-WEB入门篇文件上传详细Wp(151-170)_ctfshow文件上传wp，2024年最新12个View绘制流程高频面试题
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。
2024-05-14 19:12:49
958
原创 就业大山之下的网络安全：安逸的网络安全岗位_网络安全就业岗位(1)
为了帮助大家更好的学习Python，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以****点击免费领取****（如遇扫码问题，可以在评论区留言领取哦）~黑客/网安大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享黑客\x26amp;网络安全入门资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以免费领取~网络安全源码合集+工具包。
2024-05-14 10:54:22
329
原创 少儿编程 电子学会图形化编程等级考试Scratch二级真题解析（选择题）2024-6_小学二年级图形编程笔试题(1)
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-14 10:53:48
282
原创 少儿编程 电子学会图形化编程等级考试Scratch二级真题解析（选择题）2024-3(2)
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-14 10:53:14
344
原创 普通人学Python有意义吗？学Python要先学什么？_python是学习ps的资料吗
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-05-13 22:17:53
914
原创 普通人学Python有意义吗？学Python要先学什么？_python是学习ps的资料吗 (1)
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-05-13 22:17:16
955
原创 春节假期已步入尾声，正在找实习的大学生们，工作有着落了吗？_“麦可思”
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。
2024-05-13 22:16:39
845
原创 春节假期已步入尾声，正在找实习的大学生们，工作有着落了吗？_“麦可思”(3)
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。
2024-05-13 22:16:01
474
原创 依赖包安全漏洞扫描工具——Dependency-Check（OWASP）_autoupdate is disabled and the database does not e(1)
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
2024-05-13 14:35:37
654
原创 供应链安全-镜像 Trivy kubesec_the first run cannot skip downloading db
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。Trivy 默认是每隔十二个小时就会更新一次漏洞库，离线情况下或者网络不好时可能就会更新失败；如果你想要获取最新的漏洞库就可以用这种方法手动去更新一下。这些资源都可以活用于镜像安全的各类实施上。下面的源码分析内容建议结合 trivy 源码阅读，可以更好地理解一些细节。Trivy: 是一种用于容器镜像、文件系统、Git仓库的漏洞扫描工具。发现目标软件存在的漏洞。CVE-2016-2779 漏洞编号（可以进行通过编号去修复漏洞）
2024-05-13 14:35:01
645
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人