- 博客(34)
- 收藏
- 关注
RSS订阅原创 Oracle WebLogic Server远程代码执行漏洞 CVE-2020-14750 已亲自复现
Oracle Fusion Middleware的Oracle WebLogic Server产品中的漏洞（组件：控制台），允许未经身份验证的攻击者通过HTTP访问网络，从而导致Oracle WebLogic Server被接管。需要注意的是，需要我们先登录才行，不登陆就无法进行未授权，weblogic/welcome1。环境启动后，访问http://192.168.63.129:7001/console/login/LoginForm.jsp，说明已成功启动。vulfocus下载链接。
2024-05-17 08:53:00
311
原创 ISO26262安全分析方法FTA分析(1)
顶事件即为我们想要分析的故障或失效模式，在这里就是ADAS传感器的失效。传感器失效可能导致系统无法准确感知周围环境，进而影响ADAS功能的正常运行。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
2024-05-17 01:39:26
441
原创 dvwa问题篇 -- dvwa忘记密码，重置密码 -- 小黑解决教程_dvwa账号密码(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 15:47:14
638
原创 BUUCTF——Web_buuctfweb
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 14:23:05
297
原创 burp靶场--xss上篇【1-15】_burp xss(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 12:00:04
289
原创 Apache RocketMQ5
proxynamesrv默认端口：9876假设broker配置的 ListenPort 端口：10911则vip 通道端口为：ListenPort - 2 = 10909则HA 通道端口为： ListenPort + 1 = 10912。
2024-05-16 04:47:52
847
原创 2024年网络安全最新学会Python有哪些可以做的兼职？所有途径全在这里了，2024年最新网络安全大厂技术面试题汇总(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 03:43:22
768
原创 2024年最新万字长文 十大基本排序，一次搞定！_十大基础排序(3)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 02:49:05
734
原创 0基础转行网络安全真的好就业吗？
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 01:49:33
917
原创 无线倾角传感器保障内蒙古通辽电厂工地施工安全
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-15 18:29:34
323
原创 探索Http Request Smuggling：揭秘网络安全的新领域(1)
HTTP请求走私是一种利用中间件软件（如Web服务器或反向代理）的漏洞进行的攻击手段。当这些组件对HTTP请求的处理方式存在不一致时，攻击者可能会注入恶意数据，悄无声息地篡改应用的行为，甚至可能导致敏感信息泄露。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
2024-05-15 02:25:50
813
原创 探索C2IntelFeeds：网络安全情报数据的利器
C2IntelFeeds是一个强大的工具，对于任何关注网络威胁态势的人来说都是宝贵的资源。无论是专业人士还是爱好者，都可以从中受益，提升自己的网络安全防护能力。如果你想了解更多关于网络威胁的情报，或者想参与到开源安全项目的建设中，C2IntelFeeds无疑是一个值得尝试的选择。现在就去探索它吧！自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
2024-05-14 20:42:32
632
原创 开学了软测的同学在哪里-selenium-必须要懂的鼠标键盘事件+实战_fx
for循环就能搞定，我这里用到了一个新的东西，就是ARROW_LEFT，就是键盘向左移动，这个键盘操作就跟我们平时按按键盘一样的，你怎么按的就怎么输入就好，有左就有右所以还有ARROW_RIGHT操作。首先我们来看看键盘事件，我列出了几种，但是远不止这一点，你所能想到的复制粘贴剪切都是可以实现的，甚至更多的复杂操作也是可行的。这里还有其他的F操作，如：F5，F12等，用法一致，要会举一反三哦。注意：这里有个空格操作，如果你想输入内容时带有空格怎么操作呢，别想太复杂了，直接就是手动给一个空格就好。
2024-05-14 19:30:13
608
原创 国内首发 CSA大中华区启动《AI安全产业图谱（2024）》调研
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 09:39:49
414
原创 关于windows（三员）三权分立_三员分立(3)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 03:58:31
787
原创 什么是网络安全和网络隐私 (3)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 02:44:33
286
原创 【网络安全】数据加密标准（DES算法）详细介绍（ 分组密码、Feistel密码结构、轮函数、子密钥生成算法
1973年由IBM的Horst Feistel首次提出，通过将明文分组分成左右两半部分左半部分：采用替换操作，右半部分：采用基于子密钥的轮函数（包括替换和置换组合操作）进行混淆，如此经过n轮迭代处理后再重新合并组成密文分组DES是最广泛使用的对称加密方案，由原美国国家标准局 (现在是美国国家标准与技术研究所)于1977年采用。明文分组长度为 64-bit ，密钥有效长度为56-bit，在基于Feistel网络的基础上，采用16轮迭代，从原始56-bit密钥产生16组子密钥，每一轮迭代使用一个子密钥。
2024-05-13 17:32:13
1259
原创 【网络安全 RCTF】bug(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 11:46:21
353
原创 【渗透测试笔记】之【Cobalt Strike小技巧——后台挂起CS服务端】_cobaltstrike服务器端怎么关闭
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 10:41:40
400
原创 【App渗透】用BurpSuite抓包安卓手机app内容（详细）_burpsuite抓app
很多情况下，在电脑的手机模拟器上面做app测试会存在大大小小的bug或者各种坑，而且有些模拟器很不方便，非常不好用。网上的教程虽然多，但是大部分都是两年前的甚至更晚的，跟着一步步来也是会错。为了避免这种情况的发生，所以有了这篇文章。在本机上面做app渗透，才是最稳定的。当然，我检测的app都是公司的产品，如果是你们要测一个不知情的app，还是建议杀杀毒，或者另外某🐟上面买一台二手的安卓机，非常便宜，几百块的手机到处都有，反正就是做个app测试，专门给自己买个测试机或者拿来搞安卓逆向都是很香的。
2024-05-13 09:40:29
1267
原创 WireShark抓包分析TCP三次握手过程，TCP报文解析_抓包怎么看三次握手
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 08:22:48
645
原创 Wireshark抓包分析ICMP协议_wireshark抓ping包分析数据报格式
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 05:29:13
687
原创 web 做题随身记
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 04:29:22
695
原创 sonarqube 通过 mvn 扫描代码_sonarqube maven扫描器
独立部署项目，客户需要提供sonar代码扫描报告，作为一个java后端，没有用过sonar工具，就在网上扒拉最终实现了扫描由于项目过于老旧，使用的jdk版本1.8，从官网下载的sonar包是最新的（需要jdk17），所以不匹配需要找到sonar 7.8之前的版本，才能进行扫描2.中文插件sonar-l10n-zh-plugin-1.25.jar(可选)3.PDF输出报告插件sonar-pdfreport-plugin-3.0.3.jar(可选，需要导出PDF结果报告则添加)5.jdk8。
2024-05-13 03:13:57
768
原创 Nmap使用教程图文教程（超详细）(1)
nmap 127.0.0.1 -p 80 -sX # Xmas扫描（flags的FIN、URG、PUSH都为1的包）nmap 127.0.0.1 -p 80 -sN # Null扫描（所有flags都为0的TCP包）nmap 192.168.31.180 -p- # -p- 等价于 -p 1-65535。nmap 127.0.0.1 -p 80 -sF # Fin扫描。
2024-05-13 02:08:57
150
原创 kann勒索病毒是什么？如何预防kann勒索病毒？(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 23:34:21
365
原创 iwebsec靶场 中间件漏洞通关笔记1-Weblogic中间件漏洞
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 13:19:24
669
原创 DVWA通过攻略之SQL注入_dvwa sql注入(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 12:01:50
1211
3
原创 burp靶场--xss上篇【1-15】_burp xss(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 10:41:35
361
原创 Bugku---web---变量1(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 03:43:57
803
原创 2024年网络安全最新现代密码学-CA与数字证书详解_ca和ca证书(2)，2024年最新网络安全基础开发入门(1)
证书类似现实生活中的个人身份证。身份证将个人的身份信息（姓名、出生年月日、地址和其他信息）同个人的可识别特征（照片）绑定在一起。个人身份证是由国家权威机关（公安部）签发的，该证件的有效性和合法性是由权威机关的签名或签章保障的，因此身份证可以用来验证持有者的合法身份的信息，称为身份鉴定。数字证书也称为公钥证书，是将证书持有者的身份信息和其所拥有的公钥进行绑定的文件。证书文件还包含签发该证书的权威机构认证中心（简称CA）对该证书的签名。
2024-05-12 02:27:53
661
原创 2024年最新计算机考研，这样选学校才是正解_计算机考研简单的学校(1)，从入门到精通系列网络安全高级工程师路线介绍(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 23:00:16
1001
原创 0基础转行网络安全真的好就业吗？
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 21:48:44
816
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人