普通网友-CSDN博客

原创 LeetCode20(1)

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感

2024-05-17 00:20:55 355

原创 leetcode-557

C++的String不像java或python，没有split函数，这个是真的不太好，本来想换语言（用python一句 return " ".join([i[::-1] for i in s.split()]) 就ok了），但本专栏说好使用c++，就没有换，自己也懒得实现split。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。在字符串中，每个单词由单个空格分隔，并且字符串中不会有任何额外的空格。

2024-05-17 00:20:21 288

原创 LeetCode 993

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~，使用两个队列，队列中一个存放的是节点，一个存放的是节点的值。（并且还会不断的增加），大家可以免费下载。是节点的个数，最差情况下遍历到最后一层。，其中部分已经整理成了pdf文档，因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。

2024-05-17 00:19:10 428

原创 ICMP协议详解，ICMP协议的功能及实现原理，ICMP协议报文类型。_icmp工作原理

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；

2024-05-16 18:41:24 377

原创 ICMP协议详解，ICMP协议的功能及实现原理，ICMP协议报文类型。_icmp工作原理(2)

需要完整版PDF学习资源ICMP协议是IP的一个组成部分，负责传递「控制信息」。

2024-05-16 18:40:50 387

原创 ICMP协议详解，ICMP协议的功能及实现原理，ICMP协议报文类型。_icmp工作原理(1)

需要完整版PDF学习资源「专栏简介」：此文章已录入专栏。

2024-05-16 18:40:15 330

原创 Hydra密码爆破工具使用教程图文教程（超详细）

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。协议对应的服务名和默认密码经常会忘记，下面整理了一些常见的服务爆破格式。这里主要简单介绍一下用法，我知道我的SSH密码，所以就直接指定密码了。我们的密码字典中有三个密码，它也会执行三次，并把执行过程列了出来。但很多时候，我们是不知道密码的，所以就要使用密码字典来爆破。

2024-05-16 18:39:38 237

原创 ctfshow web入门 SSTI

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-16 10:18:48 255

原创 ctfshow web162-170_ctfshow162题

然后在png文件内写一个远程包含木马文件，且木马文件没有.，又因为.被过滤了，url不能直接写成ip，要将ip转为长整型的地址。，当然，写在远程地址的首页也可以。GIF89a然后用蚁剑连即可。

2024-05-16 10:18:13 278

原创 ctfshow web162-170_ctfshow162题(1)

二次渲染：在我们上传文件后，网站会对图片进行二次处理（格式、尺寸要求等），服务器会把里面的内容进行替换更新，处理完成后，根据我们原有的图片生成一个新的图片并放到网站对应的标签进行显示。如果不是这样，而是直接用路径显示，我们就需要使用.user.ini文件。这就给了我们一种思路：我们把原来的图片和二次渲染后的图片进行对比，找到不改变的地方，把我们的后门代码植入到这个地方中，再进行上传。构造.user.ini的条件:1.当前目录要有一个只向index.php文件，这个文件的内容是随意的。

2024-05-16 10:17:38 387

原创 CTFshow web15

萌新模块 web15关, 这一关是代码执行漏洞, 需要灵活的运用PHP的命令执行函数, 在上一关的基础上又过滤了 =?的过滤, 这样一来就好办了, 继续上一关的曲线救国思路, 先GET请求传递一句话木马, 再用POST请求传递系统命令, 即可拿到 flag。2.过滤了 . php config 等关键字, 这就导致查看 config.php 文件会更加困难, 但这些过滤只针对GET请求的参数, 而POST请求并未限制, 我们可以通过POST请求提交系统命令。

2024-05-16 10:17:02 324

原创 2023年台州市第三届网络安全技能大赛(MISC)—Black Mamba_台州市第三届网络安全大赛

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；薪资区间6k-15k。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。

2024-05-16 01:46:10 694

原创 2023年十大高薪紧缺技能：网络安全排名第一_科技趋势报告 2023年高薪紧缺技能型人才排行

报告指出，网络安全可能是四大支柱中最复杂的一个，包括公司必须建立的扩展防御、主动测试这些防御的创新方法以及创建安全运营的内部流程。随着数字经济中数据的使用不断受到审查，隐私成为首要考虑因素。此外，随着越来越多的公司采用零信任的框架方法，风险分析、网络安全分析和渗透测试都是需要改进的领域。作为弥合网络安全最佳实践与业务健康之间差距的一种方式，网络安全指标开始受到更多关注。安全意识培训是最常被低估的优先事项，事实上远程办公带来的新问题一直是安全意识教育和安全投资的主要触发因素。

2024-05-16 01:45:36 1055

原创 2023年十大高薪紧缺技能：网络安全排名第一_科技趋势报告 2023年高薪紧缺技能型人才排行(1)

报告指出，网络安全可能是四大支柱中最复杂的一个，包括公司必须建立的扩展防御、主动测试这些防御的创新方法以及创建安全运营的内部流程。随着数字经济中数据的使用不断受到审查，隐私成为首要考虑因素。此外，随着越来越多的公司采用零信任的框架方法，风险分析、网络安全分析和渗透测试都是需要改进的领域。作为弥合网络安全最佳实践与业务健康之间差距的一种方式，网络安全指标开始受到更多关注。安全意识培训是最常被低估的优先事项，事实上远程办公带来的新问题一直是安全意识教育和安全投资的主要触发因素。

2024-05-16 01:45:01 657

原创 2023年十大网络安全攻击事件_2023黑客事件报道

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 01:44:25 655

原创高级JAVA开发必备技能：java8 JSR-310判断是否闰年实现，发现原作者的代码可能有问题（JAVA 小虚竹）_jsr判断(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-15 13:22:59 273

原创高温预警：请问大家清楚二叉树、二叉查找树、二叉排序树、二叉平衡树的区别是什么吗？_二叉判定树和二叉排序树的区别

二叉树、二叉查找树、二叉排序树、二叉平衡树都是树结构的一种形式，但是它们在实现和使用上有很大的区别。二叉查找树和二叉排序树都是基于二叉树的基础上进行了优化，可以更快速地查找特定的数据。而二叉平衡树则是为了解决二叉查找树在极端情况下退化为链表的问题而提出的，它保证了每个节点的左右子树高度差不超过1，使得树的高度始终保持在O(log n)的级别。因此，在不同的场景下，我们要根据自己的需求选择不同的树结构来实现哦。● 二叉树是一种树状数据结构，每个节点最多有两个子节点。其中，根节点没有父节点，叶子节点没有子节点。

2024-05-15 13:22:25 363

原创高清网络视频监控平台的应用-城市大交通系统视联网_高清视频监控联网

支持实时视频浏览，支持设备根据不同用户的监控分组，可对监控点进行模糊查询、图片抓拍、云台三维定位、视频上墙。

2024-05-15 13:21:49 244

原创高清网络视频监控平台的应用-城市大交通系统视联网_高清视频监控联网(4)

支持实时视频浏览，支持设备根据不同用户的监控分组，可对监控点进行模糊查询、图片抓拍、云台三维定位、视频上墙。

2024-05-15 13:21:13 230

原创网络安全最新【区块链】智能交易模式下的数据安全流通模型，缓存架构技术

区块链智能交易模式是基于区块链技术的一种新型交易机制，通过智能合约自动执行交易协议，实现去中心化的资产交易和信息流通。这种模式具有透明公开、去中介化、不可篡改等特点，极大地提高了交易的效率和安全性。

2024-05-15 04:44:41 829

原创网络安全最新【Web安全】htaccess攻击_(1)，2024年最新阿里P8大牛从零开始教网络安全开源框架

]的就结束，这个就是点星的匹配逻辑，如果没有回溯则点星就会匹配完

2024-05-15 04:44:07 588

原创网络安全最新【web前端学习】7个ES6解构技巧让代码更简洁_前端解构，2024年最新成为一名合格网络安全架构师

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；

2024-05-15 04:43:33 522

原创网络安全最新【web前端学习】7个ES6解构技巧让代码更简洁_前端解构(2)，2024年最新View的这些基础知识你必须要知道

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-15 04:42:56 849

原创网络安全最全企业安全：业务的安全韧性_韧性安全(2)，四年网络安全面试遇到的问题整理

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。例如，如果你的公司位于加利福尼亚州，那么你的灾难恢复/业务连续性计划必须假定“下一季度的野火会造成电力中断”。这种方法是为了让组织“了解自己拥有的东西，它的位置，如何保护它，存储它并对其进行优化”。公司还应调查隔离的恢复环境，例如气隙（air gapping），在这种环境中，数据的一个副本位于未连接到生产环境的环境中。

2024-05-14 22:02:03 546

原创网络安全最全企业安全：业务的安全韧性_韧性安全(1)，零基础也能看得懂

对于中小型组织的CISO而言，DRaaS是一种越来越受欢迎的选择，因为这些组织通常希望经济高效地提高IT弹性，满足合规性或法规要求并解决资源不足的问题。例如，如果你的公司位于加利福尼亚州，那么你的灾难恢复/业务连续性计划必须假定“下一季度的野火会造成电力中断”。这种方法是为了让组织“了解自己拥有的东西，它的位置，如何保护它，存储它并对其进行优化”。“业务就是数据，数据就是业务”。公司还应调查隔离的恢复环境，例如气隙（air gapping），在这种环境中，数据的一个副本位于未连接到生产环境的环境中。

2024-05-14 22:01:29 530

空空如也

空空如也