普通网友-CSDN博客

原创 ssti模版注入（看完就会了）

_class__ 类的一个内置属性，表示实例对象的类。__base__ 类型对象的直接基类__bases__ 类型对象的全部基类，以元组形式，类型的实例通常没有属性 __bases____mro__ 此属性是由类组成的元组，在方法解析期间会基于它来查找基类。

2024-05-17 09:04:59 1037

原创 SSTI模板注入详细总结及WAF绕过_fenjing ssti

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-17 09:04:23 1055

原创 Metasploit入门用法（主动攻击）

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-17 01:20:26 380

原创 metasploitable3靶场渗透使用msf6实操（按照官方文档端口顺序（完整）_msf6怎么用

这个模块有个吐血的配置，导致我重新搭建了环境(搞了两天），还是错误，最后发现，wordpress后面必须有/，后面那个form_path是从wordpress后台的page页面获得的。按照info -d说明，除可见的参数外，添加一个扩展的参数，set FORCE_VBS ture 模块自动的行为是通过命令执行在靶机下载一个BASE64文件，并使用VBS解码并创建的.exe文件，运行并自动将木马迁移到service.exe同进程中。实际是没有启动的，bundler版本不对，排错后还是报其他错。

2024-05-17 01:19:17 484

原创 metasploitable3靶场渗透使用msf6实操（按照官方文档端口顺序（完整）_msf6怎么用(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-17 01:18:41 527

原创 JavaScript中数组常用方法汇总！_map中数组push数据第三次开始叠加

需要完整版PDF学习资源数组是一个复杂数据类型，我们在操作它的时候就不能再想基本数据类型一样操作了。比如我们想改变一个数组这样肯定是不合理，因为这样不是在改变之前的数组。相当于重新制作了一个数组给到 arr 这个变量了，相当于把 arr 里面存储的地址给换了，也就是把存储空间换掉了，而不是在之前的空间里面修改。所以我们就需要借助一些方法，在不改变存储空间的情况下，把存储空间里面的数据改变了。

2024-05-16 19:41:00 343

原创 JavaScript中常见的错误_javascript中常见的错误有

需要完整版PDF学习资源可以解决的问题，都不叫问题。这应该是刚开始写代码最容易出现的错误了错误原因：变量名以数字开头错误原因：双引号使用了中文错误原因：缺了花括号错误原因：不存在test这个函数这里要说明一下，错误信息为什么不是test is not defined？因为obj.test是可以访问的，打印它的值，是undefined，这是源于JS的特殊设计也就是说，系统判定你错误的把test当成了函数，因此是类型错误错误原因：obj为null。

2024-05-16 19:40:26 273

原创 JavaScript【代码】使用JS实现简单的区块链（签名+工作量证明机制）_const sha256 = require(‘sha256‘)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

2024-05-16 19:39:52 334

原创 JavaScript【代码】使用JS实现简单的区块链（签名+工作量证明机制）_const sha256 = require(‘sha256‘)(1)

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-16 19:39:16 266

原创 CTF入门web篇17命令执行相关函数及绕过技巧讲解_ctf pwd解题

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 11:18:01 359

原创 CTF入门(1)

4.学习信息安全专业知识5.锻炼体力耐力学习之前的思考**如何学习：1.分析赛题情况2.分析自身能力3.选择更适合的入手**PWN、Reverse偏重对汇编、逆向的理解。Crypto偏重对数学、算法的深入学习。Web偏重对技巧沉淀、快速搜索能力的挑战。Misc则更为复杂，所有与计算机安全挑战有关的都算在其中。自己对哪一方面比较擅长，比较感兴趣。分析自己的兴趣与特长，然后根据题目的不同特点来选择适合自己的类型。实例这是属于web类的新手题，分析了一下，web好像是查看网页的源代码。

2024-05-16 11:16:52 415

原创 CTF从入门到提升（四）基于时间盲注例题及解法_ctf时间盲注流量提取

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-16 11:16:16 212

原创 2023网络安全入门面试必知必会_云安全面试(1)

通过“回车”和“换行”字符注入HTTP流，实现网站篡改、跨站脚本、劫持等。这里只写常利用的漏洞IIS:IIS6.0 PUT漏洞IIS6.0 远程代码执行漏洞IIS6.0 解析漏洞 IIS启用.net 短文件名漏洞IIS7.0/7.5 解析漏洞Apache:未知扩展名解析漏洞配合错误导致的解析漏洞、目录遍历Nginx：配置错误导致的解析漏洞、目录遍历Tomcat:配置错误导致的任意代码执行、任意文件写入漏洞。

2024-05-16 02:45:24 970

原创 2023网络安全入门学习路线，收藏这一篇就够了_2023安全学习线路

但不可否认，很多小型企业还没有这个意识，根本没有安全岗，或者安全、运维都是一个人来干，而大型企业，又不好进去。我个人认为，首先你得学习能力强，无论你是IT人、搞设计的、搞农业的、搞文案的、只要你学习能力强，都不是问题（有的人一听计算机就头大那真的不太适合）。说实话，没有完全找不到工作的岗位，各类招聘网站上搜索，肯定都有不少安全岗，至于“找不到工作”，只能是两点：你看不上它、它看不上你。另一方面，随着国家的大力倡导和企业意识的觉醒，以及政策利好，网络安全岗位确实呈现上升的趋势，薪资待遇也十分可观。

2024-05-16 02:44:49 645

原创 2023网络安全专家都在推荐的入门学习路线，非常详细【推荐收藏学习】_linux 瓦罗兰特

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。

2024-05-16 02:44:16 842

原创 2023网络与信息安全期末复习（按老师画的重点）_密码编码学和网络安全试卷

从第三行开始，q = 前两行 Ri 的商，X(i) = X(i-2) - q(i) * X(i-1) ， Y(i) = Y(i-2) - q(i) * Y(i-1) ，R(i) = 前两行Ri相除的余数，不断循环下去，直到 Ri = 1，此时 Yi 即为逆元。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。（七）欧拉数：φ(n)：小于 n，但与 n 互素的正整数的个数。

2024-05-16 02:43:40 634

原创黑客技术：基于Python的反连Shell和后渗透工具（仅供参考）_python渗透443端口

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~是一个基于Python的反连shell，并且具备后渗透阶段的一些功能。更多Python视频、源码、资料加群683380553免费获取。max_connections如果为空，则默认为5.因篇幅有限，仅展示部分资料。还有大家最喜欢的黑客技术。

2024-05-15 14:22:30 353

原创黑客技术：基于Python的反连Shell和后渗透工具（仅供参考）_python渗透443端口(2)

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。

2024-05-15 14:21:56 414

原创黑客技术怎么学？这篇文章会给你一个满意的答案_说起黑客,大家心中的形象是不是都是这样的

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。

2024-05-15 14:20:44 285

原创网络安全最新分享一些Python代码加速工具！_python 写一个系统变速器(1)，你们觉得作为一名程序员最大的悲哀是什么

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

2024-05-15 05:44:40 734

原创网络安全最新凯哥带你从零学大数据系列之Java篇---第十章包装类和常用类，2024年最新350道网络安全面试真题分享

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

2024-05-15 05:44:06 614

原创网络安全最新凯哥带你从零学大数据系列之Java篇---第十八章集合(Set)(2)，2024年最新含泪狂刷网络安全基础面试118题

如果某一个类实现这个接口，表示自己实现了一个可以和自己的对象进行大小比较的规则。TreeSet是一个Set接口的实现类，底层实现是二叉树。这样的集合，会对添加进集合的元素进行去重的处理。同时，这个集合会对添加进入的元素进行自动的升序排序。比如下图哈希表中，12%16=12,28%16=12,108%16=12,140%16=12。Set接口中的方法，都是从Collection接口中继承下来的，并没有添加新的方法。Set集合的两个实现类HashSet与LinkedHashSet，底层实现都是哈希表。

2024-05-15 05:43:31 925

原创网络安全最新凯哥带你从零学大数据系列之Java篇---第十八章集合(Set)(1)，2024年最新借花献佛

TreeSet是一个Set接口的实现类，底层实现是二叉树。这样的集合，会对添加进集合的元素进行去重的处理。同时，这个集合会对添加进入的元素进行自动的升序排序。

2024-05-15 05:42:55 452

原创网络安全最全密钥盐技术简介及作用（含示例）_密钥体系的盐值是干嘛的(2)，2024年最新网络安全最新大厂面试真题总结

正确实施密码盐需要确保每个用户都有一个唯一的盐值，并且在验证用户登录时能够检索到正确的盐值以匹配存储的散列值。在现代应用中，密码盐是标准的安全实践，通常与其他安全措施（如密钥拉伸技术）结合使用，以进一步增强密码存储的安全性。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~类来创建密码的散列值。

2024-05-14 23:02:20 645

原创网络安全最全密码学简介_密码学就是数学，2024年最新学习网络安全开发的步骤

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。不同的消息串生成的Hash值不同，否则就称其存在碰撞，这也是MD5被逐步淘汰的原因。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

2024-05-14 23:01:10 538

空空如也

空空如也