普通网友-CSDN博客

原创 Linux服务器安全配置加固防护方法_怎么做端口加固

disable_functions = passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,phpinfo #禁用的函数。从网上获取的资料来看，open_basedir会对php操作io的性能产生很大的影响。

2024-05-17 00:38:23 891

原创 Linux服务器安全加固10条建议_difok

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码，也可使用密码生成器自动生成复杂密码，这里给您一个链接参考：https://suijimimashengcheng.51240.com/恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；

2024-05-17 00:37:14 747

原创 Linux安全配置步骤简述_linux的安全如何做？从那些方面人手

既然没有人能ping通你的机器并收到响应，你可以大大增强你的站点的安全性。你可以加下面的一行命令到/etc/rc.d/rc.local，以使每次启动后自动运行。echo 1 >;

2024-05-17 00:36:38 801

原创 iOS的多线程安全隐患与线程同步方案(1)

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。2、如果传入的是串行或全局的并发队列，那这个函数便等同于dispatch_async函数的效果。1、必须是自己通过dispatch_queue_cretate创建的。// 2、如果有加条件，那么必须跟设置的条件匹配。

2024-05-16 18:57:35 271

原创 ctfshow-WEB-web2_ctf

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；

2024-05-16 10:36:03 350

原创 ctfshow-WEB-web1签到题_ctf web where is flag

ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag复制注释符中间的内容,到解密还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

2024-05-16 10:35:29 272

原创 ctfshow-WEB-web1签到题_ctf web where is flag(1)

页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag复制注释符中间的内容,到解密将解密后的内容整个复制到flag的输入框里提交,即可过关还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

2024-05-16 10:34:55 383

原创 ctfshow-web-web15 Fishman

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 10:34:18 399

原创 2023年爆火的网络安全行业前景怎么样？_2023网络安全行业优势(2)

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。

2024-05-16 02:02:50 708

原创 2023年爆火的网络安全行业前景怎么样？_2023网络安全行业优势(1)

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。

2024-05-16 02:02:16 928

原创 2023年深信服、奇安信、360等大厂网络安全校招面试真题合集（附答案）_深信服安服类校招面试

在网上搜集网安方面的大厂面经，要么很零散，要么内容质量不全，鉴于此我整理了如下网络安全工程师面试题以及答案帮助大家顺利入门网络安全，费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！其实我的技术不算特别厉害，主要是行业友好，尤其这几年明显感觉的到，网络安全愈演愈烈，很多人都开始重视网络安全。如果你能答对70%，找一个安全工作，问题不大。如何防范 XSS 漏洞，在前端如何做，在后端如何做，哪里更好，为什么？对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

2024-05-16 02:01:40 700

原创高频的25个OSPF问答题，能全部答出来，我把路由器吃了~_ospf常见问题(2)

Dead Interval: 定义了路由器等多久后没收到hello报文就宣告邻居不存在了.Hello Interval: 定义了每隔多久向邻居发一次hello报文.

2024-05-15 13:40:22 322

原创高频的25个OSPF问答题，能全部答出来，我把路由器吃了~_ospf常见问题(1)

Dead Interval: 定义了路由器等多久后没收到hello报文就宣告邻居不存在了.Hello Interval: 定义了每隔多久向邻居发一次hello报文.

2024-05-15 13:39:47 348

原创高薪行业以就业为目标，Python有哪些方向值得学？学会可以兼职吗(2)

爬虫是属于运营较多的一个场景，如谷歌的爬虫早期就是用Python写的。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-15 13:39:13 534

原创高薪行业以就业为目标，Python有哪些方向值得学？学会可以兼职吗(1)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-15 13:38:36 368

原创网络安全最新【黑客技术】LOIC —— 低轨道离子炮工具使用(2)，2024年最新阿里网络安全开发手册

LOIC （全称为Low Orbit Ion Cannon，低轨道离子炮）是一款拒绝服务攻击工具，通过指定目标的URL或者IP地址，对目标发起拒绝服务攻击，消耗目标主机或者服务器的计算资源，严重时可使得目标主机宕机或者崩溃。sudo apt install mono-xbuild mono-mcs mono-devel -y # 安装相关依赖软件wget https://codeload.github.com/NewEraCracker/LOIC/zip/master # 下载LOIC软件。

2024-05-15 05:02:00 552

原创网络安全最新【黑客工具】AppScan入门工作原理详解_appscan 工作原理(2)，2024年最新我凭什么拿到了阿里、腾讯、今日头条3家大厂offer

在使用 AppScan 的时候，要配置的第一个就是要检查的网站的地址，配置了以后，AppScan 就会利用“探索”技术去发现这个网站存在多少个目录，多少个页面，页面中有哪些参数等，简单说，了解了你的网站的结构。OK，这就是“爬虫”技术，具体说，是“网站爬虫”，其利用了网页的请求都是用 http 协议发送的，发送和返回的内容都是统一的语言 HTML，那么对 HTML 语言进行分析，找到里面的参数和链接，纪录并继续发送之，最终，找到了这个网站的众多的页面和目录。对网站来说，一个网站存在的页面，可能成千上万。

2024-05-15 05:01:25 682

原创网络安全最新【黑客工具】AppScan入门工作原理详解_appscan 工作原理(1)，2024年最新网络安全面试题及解析

在使用 AppScan 的时候，要配置的第一个就是要检查的网站的地址，配置了以后，AppScan 就会利用“探索”技术去发现这个网站存在多少个目录，多少个页面，页面中有哪些参数等，简单说，了解了你的网站的结构。OK，这就是“爬虫”技术，具体说，是“网站爬虫”，其利用了网页的请求都是用 http 协议发送的，发送和返回的内容都是统一的语言 HTML，那么对 HTML 语言进行分析，找到里面的参数和链接，纪录并继续发送之，最终，找到了这个网站的众多的页面和目录。对网站来说，一个网站存在的页面，可能成千上万。

2024-05-15 05:00:51 986

原创网络安全最新【黑客】装X代码_黑客装x代码(1)，2024年最新华为架构师深入讲解网络安全开发

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。需要的话可以点击**

2024-05-15 05:00:15 726

原创网络安全最全利用Python和IP技术实现智能旅游情报系统(2)，2024年最新实践出真知

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-14 22:19:27 625

原创网络安全最全删除U盘的EFI分区_u盘多了一个efi能删除吗(2)，2024年最新网络安全岗面试必问

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。

2024-05-14 22:18:53 424

原创网络安全最全删除U盘的EFI分区_u盘多了一个efi能删除吗(1)，2024年最新零基础入门学习网络安全

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-14 22:18:18 775

原创网络安全最全初级红队反溯源基础(1)，2024年最新阿里P8大佬整理

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。，毕竟实战是检验真理的唯一标准嘛~最后就是项目实战，这里带来的是。

2024-05-14 22:17:41 736

原创漏洞复现学习：openfire鉴权绕过漏洞复现（CVE-2024-32315）_openfireadministrationconsole(1)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-14 14:03:15 791

原创漏洞分析｜Metabase 代码执行漏洞（CVE-2024-38646）：H2 JDBC 深入利用

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。参数是否正确，来判断是否要进行下步的数据库连接。来处理输入的参数完成对数据库的校验。

2024-05-14 14:02:40 367

原创漏洞分析｜Metabase 代码执行漏洞（CVE-2024-38646）：H2 JDBC 深入利用(1)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-14 14:02:05 352

原创漏洞分析漏洞调试的捷径：精简代码加速分析与利用_cve-2024-47246 csdn

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-14 14:01:27 238

原创最新【C C++面试必备基础概念】struct和class的区别_22、c，网络安全自定义View详解

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。

2024-05-14 01:36:31 601

原创最新「 CISSP学习笔记」03(2)，疯狂涨知识

DNS可将个性化的域名，完全限定域名(Fully Qualified Domain Name,FQDA)解析为对应IP地址，DNA使用了分层命名方案如 www.baidu.com中的com，常见的顶级域名有：com,org,edu,mil,gov和net如www.baidu.com中的baidu如www.baidu.com中的wwwFQDN最左边部分可以是单个主机名，如www、ftp, 或多节子域名称FQDN的总长不能超过253个字符(包括点)。任何单个部分不能超过63个字符。

2024-05-14 01:35:55 962

原创最新「 CISSP学习笔记」03(1)，实战案例

DNS可将个性化的域名，完全限定域名(Fully Qualified Domain Name,FQDA)解析为对应IP地址，DNA使用了分层命名方案如 www.baidu.com中的com，常见的顶级域名有：com,org,edu,mil,gov和net如www.baidu.com中的baidu如www.baidu.com中的wwwFQDN最左边部分可以是单个主机名，如www、ftp, 或多节子域名称FQDN的总长不能超过253个字符(包括点)。任何单个部分不能超过63个字符。

2024-05-14 01:35:16 761

原创最新《计算机网络》第七章网络安全，2024年最新腾讯T2亲自教你

IPsec不是单一协议，而是协议族IPsec 是个框架:允许通信双方选择合适的算法和参数三部分组成：鉴别首部AH协议（提供源点鉴别和数据完整性，但不能保密）封装安全有效载荷ESP协议（提供源点鉴别和数据完整性，保密）②加密算法：三个协议③互联网密钥交换IKE协议。

2024-05-14 01:34:38 680

原创好程序员JavaEE就业喜报来袭最高月薪27000元，整班就业_前锋好程序员班就业情况(1)

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。大多数人都觉得，毕业之后生活工作两茫茫，想要拿高薪更是可望而不可及，因此心生懈怠，得过且过，日复一日重复着碌碌无为的生活，但还有另外一种用自己的努力告别平庸的人生，在好程序员他们每个月都会带来拿高薪的捷报，用行动告诉你，努努力，动起来，改变自己的生活还是很容易的！如果等保模块学的好，还可以从事等保工程师。

2024-05-13 17:53:34 988

原创女友让我半夜十二点催她睡觉，我有Python我就不干_python apscheduler面试题

add_job 方法在这里传了 3 个参数，第一个为到时间后要执行的函数，第二个为触发器的类型。这里选用的是 date 触发器，特定的时间点触发，作业任务只会执行一次。APScheduler 是一个Python库，可实现延迟调度要执行Python代码的功能，可以只执行一次，也可以定期执行。打开微信，选择女朋友的回话窗口，将鼠标放在输入框上，同样获取光标坐标，为了将焦点锁定到输入框以方便待会的输入。这次我们来做一个自动发送微信的程序，在深夜十二点的时候给女朋友发去消息，也算是尽了一个男朋友的义务了。

2024-05-13 17:52:21 525

原创女友让我半夜十二点催她睡觉，我有Python我就不干_python apscheduler面试题(1)

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。工欲善其事必先利其器。

2024-05-13 17:51:43 768

原创【2024版】最新shell安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了_shell教程

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-13 08:41:45 970

原创【2024版】最新shell安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了_shell教程(1)

([a-z].*)□–>这句的外壳就是括号(），里面的[a-z]表示匹配26个字母的任何一个，[a-z].*合起来就是匹配任意多个字符，本题来说就是匹配oldboy字符串，由于oldboy字符串是需要保留的,因此用括号括起来匹配，后面通过1来取oldboy字符串。[ STRING1 == STRING2 ] 如果2个字符串相同。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

2024-05-13 08:41:08 557

空空如也

空空如也