普通网友-CSDN博客

原创 Linux 内核分析 rcu_sched self-detected stall on CPU_rcu-sched

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-17 02:42:30 911

原创 ISCC 2023 练武题 web 所有题目_isccweb练武题(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-17 01:37:19 436

原创 dvwa问题篇 -- dvwa出现数据库无法访问的时候，Could not connect to the MySQL service(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 15:45:11 323

原创 BUUCTF-WEB2

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 14:20:21 295

原创 BurpSuite抓取虚拟机中主机的数据包(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 11:33:49 347

原创 Apache ActiveMQ 远程代码执行漏洞复现（CNVD-2023-69477）

于是想办法反弹shell ,想到windows反弹shell 命令可能不同，于是用powershell方式反弹shell。这里我下载的是apache-activemq-5.15.10版本。这里我是在本地进行复现的，使用了kali 和win10。但是此处确实调用了poc.xml文件却没有反弹shell。此处看到DNSlog平台确实有回显，证明执行了命令。于是看看ping dnslog试试。,随便下载一个存在漏洞的版本。安装ActiveMQ。可以看到环境启动成功。

2024-05-16 04:45:48 253

原创 2024年网络安全最新Python语言在黑客攻击中的应用_python 黑客攻击代码(1)，2024网络安全高级面试题汇总解答

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 03:41:15 686

原创 2024年最新CTF Web SQL注入专项整理（持续更新中）_ctf sql注入，一文轻松搞定(2)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 02:47:00 835

原创 01 Nessus部署前要求_nessus扫描ipv6

在类似于生产环境的测试环境中安装 SELinux sealert 工具。运行 sealert 工具，其中 /var/log/audit/audit.log 是 SELinux 审核日志的位置：该工具将运行并生成错误警报和解决方案的摘要。SELinux 阻止 /usr/sbin/sshd 对 sock_file /dev/log 进行写访问SELinux 阻止 /usr/libexec/postfix/pickup 对进程使用 rlimitinh 访问。2. 为每个错误警报执行建议的解决方案。

2024-05-16 01:43:31 1009

原创新资产协议热潮下，普通用户如何有效保障自身加密资产安全？

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-15 18:27:30 234

原创数据结构初阶：算法复杂度_复杂度的阶(1)，2024年最新花费近一年时间整理的网络安全核心知识清单

空间复杂度也是数学表达式，度量算法运行时临时额外占存空间的大小。同样空间复杂度不是无意义的实际占用的字节数，空间复杂度计算临时开辟变量的个数。基本规则规则和时间复杂度类似，也采用大O渐进表示法。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

2024-05-15 03:32:21 1013

原创探索Ex0ch：一款创新的网络扫描工具

在网络安全的世界里，有效的扫描工具是防御和检测的关键部分。Ex0ch是一个开源的网络扫描器，由 PrefKarafuto 开发。它专为自动化和快速网络审计设计，旨在帮助安全研究人员、IT专业人员和普通用户识别网络中的潜在漏洞。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

2024-05-15 02:23:45 743

原创探索BadCert：一个揭秘网络证书安全的开源工具

BadCert是一个强大而又实用的工具，它为我们揭示了网络安全的另一面，帮助我们在数字世界中更好地保护自己。无论你是专业的安全专家还是对此领域充满好奇心的初学者，BadCert都值得你尝试和探索。现在就去GitCode，开始你的证书安全之旅吧！自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

2024-05-14 20:40:26 674

原创应急响应 - Windows启动项分析，Windows计划任务分析，Windows服务分析_开机启动和计划任务的区别(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 19:26:51 736

原创安全区域边界（举例设备为互联网防火墙）

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 10:44:32 382

原创四川易点慧电子商务抖音小店：安全先行，购物无忧

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 09:37:45 336

原创关于VMware虚拟机与主机之间不能复制粘贴问题解决方案_安装完vmware-tools主机文件无法复制到虚拟机(2)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 03:56:29 749

原创什么是SSRF攻击？该如何防御SSRF攻击？_,来防止ssrf攻击(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 02:42:29 953

原创【网络安全】安全事件管理处置 — 事件分级分类_网络安全事件分为几个等级(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 17:30:09 916

原创【网络安全 Misc】明文攻击 ACTF2020_ctf 已知明文攻击(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 11:44:17 441

原创【浏览器安全机制】一文带你了解内容安全策略（CSP）及沙箱环境_对于执行函数,可以使用沙箱函数或者csp(内容安全策略)来限制脚本的执行

import sysimport ossandbox_env[‘PYTHONPATH’] = ‘’ # 清空PYTHONPATH环境变量，以限制模块访问。

2024-05-13 10:39:35 235

原创【11年资深渗透工程师整理】全网最全的网络安全学习路线！_安全渗透入门学习顺序

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 09:37:10 449

原创 WireShark抓包分析TCP三次握手过程，TCP报文解析_抓包怎么看三次握手(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 08:20:45 1012

原创 Wireshark (四) wireshark解密HTTPS_http 服务器 master secret log

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 05:27:07 451

原创 WAVGATvcu控制器应用层软件开发策略说明：基于AUTOSAR架构，满足ASIL C功能安全(2)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 04:27:16 685

原创 Smali基本语法_smali return true

if-le vA, vB, :cond_**” 如果vA小于等于vB则跳转到:cond_**“if-ge vA, vB, :cond_**” 如果vA大于等于vB则跳转到:cond_**“if-ne vA, vB, :cond_**” 如果vA不等于vB则跳转到:cond_**“if-lt vA, vB, :cond_**” 如果vA小于vB则跳转到:cond_**“if-gt vA, vB, :cond_**” 如果vA大于vB则跳转到:cond_**

2024-05-13 03:09:54 348

原创 NIST网络安全框架2(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-13 02:06:15 917

原创 Kali安装黑屏与进入系统后不显示中文的解决办法_kali2024

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-12 23:29:43 335

原创 ISO26262安全分析方法FTA分析(1)

顶事件即为我们想要分析的故障或失效模式，在这里就是ADAS传感器的失效。传感器失效可能导致系统无法准确感知周围环境，进而影响ADAS功能的正常运行。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

2024-05-12 13:17:15 864

2401_84968127的博客

原创 Linux 内核分析 rcu_sched self-detected stall on CPU_rcu-sched

原创 ISCC 2023 练武题 web 所有题目_isccweb练武题(1)

原创 dvwa问题篇 -- dvwa出现数据库无法访问的时候，Could not connect to the MySQL service(1)

原创 BUUCTF-WEB2

原创 BurpSuite抓取虚拟机中主机的数据包(1)

原创 Apache ActiveMQ 远程代码执行漏洞复现（CNVD-2023-69477）

原创 2024年网络安全最新Python语言在黑客攻击中的应用_python 黑客攻击代码(1)，2024网络安全高级面试题汇总解答

原创 2024年最新CTF Web SQL注入专项整理（持续更新中）_ctf sql注入，一文轻松搞定(2)

原创 01 Nessus部署前要求_nessus扫描ipv6

原创新资产协议热潮下，普通用户如何有效保障自身加密资产安全？

原创数据结构初阶：算法复杂度_复杂度的阶(1)，2024年最新花费近一年时间整理的网络安全核心知识清单

原创探索Ex0ch：一款创新的网络扫描工具

原创探索BadCert：一个揭秘网络证书安全的开源工具

原创应急响应 - Windows启动项分析，Windows计划任务分析，Windows服务分析_开机启动和计划任务的区别(1)

原创安全区域边界（举例设备为互联网防火墙）

原创四川易点慧电子商务抖音小店：安全先行，购物无忧

原创关于VMware虚拟机与主机之间不能复制粘贴问题解决方案_安装完vmware-tools主机文件无法复制到虚拟机(2)

原创什么是SSRF攻击？该如何防御SSRF攻击？_,来防止ssrf攻击(1)

原创【网络安全】安全事件管理处置 — 事件分级分类_网络安全事件分为几个等级(1)

原创【网络安全 Misc】明文攻击 ACTF2020_ctf 已知明文攻击(1)

原创【浏览器安全机制】一文带你了解内容安全策略（CSP）及沙箱环境_对于执行函数,可以使用沙箱函数或者csp(内容安全策略)来限制脚本的执行

原创【11年资深渗透工程师整理】全网最全的网络安全学习路线！_安全渗透入门学习顺序

原创 WireShark抓包分析TCP三次握手过程，TCP报文解析_抓包怎么看三次握手(1)

原创 Wireshark (四) wireshark解密HTTPS_http 服务器 master secret log

原创 WAVGATvcu控制器应用层软件开发策略说明：基于AUTOSAR架构，满足ASIL C功能安全(2)

原创 Smali基本语法_smali return true

原创 NIST网络安全框架2(1)

原创 Kali安装黑屏与进入系统后不显示中文的解决办法_kali2024

原创 ISO26262安全分析方法FTA分析(1)

原创 DVWA-XSS (Reflected)-反射型XSS(1)

原创 BurpSuite抓取虚拟机中主机的数据包(1)

原创 app开发怎么避免报毒

原创 2024年网络安全最新学会Python有哪些可以做的兼职？所有途径全在这里了，2024年最新网络安全大厂技术面试题汇总

原创 2024年最新内网域渗透总结——红日靶场①_红日靶机账号密码，2024年最新网络安全 400道面试题通关宝典助你进大厂

原创 01 Nessus部署前要求_nessus扫描ipv6

空空如也

空空如也