- 博客(29)
- 收藏
- 关注
RSS订阅原创 postman-使用Postman的模拟服务来模拟（mock）后端数据，完成前端模拟API调用_postman的模拟服务来模拟后端数据
Setting up mockservers-设置模拟服务器：Postman开发了一种新的模拟服务，使团队能够模拟后端服务器。Postman使您能够创建模拟服务器来协助 API 开发和测试。模拟服务器通过接受请求并返回响应来模拟真实 API服务器的行为。通过将模拟服务器添加到您的集合并向您的请求添加示例，您可以模拟真实 API 的行为。前端，后端和API团队现在可以并行工作，从而释放之前因这些依赖性而延迟的开发人员。现在，让我们看看Postman是如何模拟后端的。
2024-05-17 09:06:10
456
原创 Linux环境下OpenSSH升级到 OpenSSH_9
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-17 02:53:58
1017
原创 JAVA 关于“RSA ECB OAEPWithSHA-256AndMGF1Padding”的问题
其他的写法也类似，公钥加密也需要采用同样的方式进行处理。，其他的补位方式都可以采用上述的函数。
2024-05-17 01:49:36
316
原创 fastjson笔记系列（一）(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 15:59:04
381
原创 CNCERT网络安全应急服务支撑单位证书介绍_省级以上(含省级)网络安全应急服务支撑单位证书
CNCERT网络安全应急服务支撑单位证书的颁发是为了加强网络安全应急技术协作体系建设，提升重大突发网络安全事件的应对能力和网络安全保障能力。该证书面向国家网络安全保障的需要，按照开放、合作、自愿、共享的发展理念，通过组织网络安全企业、科研机构、社会组织等，共同应对处理各类互联网重大网络安全事件。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
2024-05-16 14:42:38
392
原创 2024年计算机网络 网络安全_对网络安全威胁较大的恶意程序(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 03:54:30
746
原创 2024年紧跟月影大佬的步伐，一起来学习如何写好JS（下）
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 02:59:42
796
原创 20232803 2023-2024-2 《网络攻防实践》实践七报告(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 02:00:15
659
原创 替代安全指标（Surrogate Safety Measures (SSM) ）
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-15 18:44:37
318
原创 快普M6SalaryAccounting接口存在SQL注入_salaryaccounting
快普M6pro产品主要解决这些行业的集成管理、销售管理、运维管理、租赁管理、协同办公管理和供应链财务管理等管理需求，建立可持续发展的经营管理模式，彻底消除信息孤岛和管理死角。快普M6 的 /WebService/HR/Salary/SalaryAccounting.asmx 接口处存在SQL注入漏洞，攻击者可以窃取用户的隐私信息、业务数据等，造成用户信息泄露、企业品牌受损、法律风险等相关安全问题。
2024-05-14 19:42:44
248
原创 安全运维资料(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 10:55:54
241
原创 基于AI网关的落石监测预警方案(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 09:51:01
247
原创 分析：Palo Alto在从SASE向SASO演进中定位不佳
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 04:12:56
606
原创 代码编译安全之classfinal-maven-plugin插件(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 02:58:58
967
原创 【负载均衡 SLB介绍及其算法详解】（一万两千字）(2)
负载均衡 SLB（Server Load Balancing）是指通过使用专门的设备或软件，将网络流量平均地分发到多个服务器上，确保每个服务器都能够有效地处理请求。这种平衡负载的方法可以提高系统的整体性能，防止某一台服务器过载，并提高服务的可用性和稳定性。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
2024-05-13 17:42:02
857
原创 【网络安全 文件包含漏洞】日志注入getshell_文件包含漏洞 getshell
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 11:56:19
352
原创 【渗透测试笔记】之【免杀工具——使用Invoke-Obfuscation代码混淆免杀powershell】_yetanotherobfuscator(3)
【代码】【渗透测试笔记】之【免杀工具——使用Invoke-Obfuscation代码混淆免杀powershell】_yetanotherobfuscator(3)
2024-05-13 10:51:41
72
原创 【Java】权限控制与安全认证(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 09:50:31
658
原创 XYCTF-----Reverse复现
1、li2cpp逆向的步骤：(1):首先查看他的global-metada.dat是否被篡改（文件头是不是AF1BB1FA）(2):使用ill2cppdump进行解包，命令行(3):使用dnspy查看函数在哪加密；(4):使用ida进行符号还原：先把GameAssmely.dl拉入ida，然后把ida py3拉入ida 然后再把script.json拉入ida(5):根据在dnspy中看到的函数在ida中查找具体的函数。
2024-05-13 08:35:55
403
原创 Web安全最详细学习路线指南，从入门到入职（含书籍、工具包）_快速学习web
网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等；Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
2024-05-13 04:38:53
398
原创 SQL 注入漏洞原理以及修复方法_sql注入漏洞
注：把magic_quotes_gpc选项打开，在这种情况下所有的客户端GET和POST的数据都会自动进行addslashes处理，所以此时对字符串值的SQL注入是不可行的，但要防止对数字值的SQL注入，如用intval()等函数进行处理。(2)Admin’ - -（或‘ or 1=1 or ‘ - -）(admin or 1=1 --) (MS SQL)(直接输入用户名，不进行密码验证)(3)用户名输入：admin 密码输入：’ or ‘1’=’1 也可以。
2024-05-13 03:26:30
1003
原创 OSPF综合实验(3)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 02:22:42
1036
原创 Linux 配置 Nginx 服务完整详细版_linux配置nginx(1)
当你需要配置Nginx服务器来托管网站或应用程序时，以下是一些基本步骤和示例配置，以帮助你入门。请注意，Nginx的配置可以非常灵活，可以根据你的具体需求进行自定义。以下示例假设你已经在服务器上安装了Nginx。1、打开终端并登录到你的服务器。2、使用文本编辑器（比如nano或vim）打开Nginx配置文件。配置文件通常位于 /etc/nginx/nginx.conf或 /etc/nginx/sites-available/default，具体位置可能因你的操作系统而异。
2024-05-13 00:13:25
303
原创 JavaEE 初阶篇-深入了解网络原理中传输层的端口号与 UDP 协议报文格式(1)
端口号是计算机网络中用于标识不同应用程序或网络服务的编号。在 TCP/IP 协议中，端口号是一个 16 位的整数即两个字节大小的表示范围，范围从 0 到 65535。端口号分为两种类型：系统端口和动态端口。1）系统端口：系统端口是预留给常见的网络服务使用的端口号，范围从 0 到 1023。例如， HTTP 服务通常使用端口号 80，FTP 服务使用端口号 21 ，SSH 服务使用端口号 22 等。2）动态端口：动态端口是用于临时分配给客户端应用程序的端口号，范围从 1024 到 65535。
2024-05-12 13:29:48
884
原创 Etcd教程 — 第四章 Etcd集群安全配置_etcd 集群配置(2)
,“etcd”: {“signing”,“key”: {},“names”: [“C”: “CN”,lsca-config.json ca-csr.json ca.csr ca.pem(ca公钥) ca-key.pem(ca私钥,妥善保管)“key”: {},“hosts”: [],“names”: [“C”: “CN”,ls加入TLS证书的配置。
2024-05-12 12:11:30
971
原创 BUUCTF题解_buuctf题目答案(2)
下面是一个大整数:98554799767,请分解为两个素数，分解后，小的放前面，大的放后面，合成一个新的数字，进行md5的32位小写哈希，提交答案。解法：凯撒密码是字母与字母的对应，而题目中不仅有字母也有数字和符号，猜测为ASCII码，利用ASCII码表，对比前四个字符与flag的关系，第一个偏移5，第二个偏移6，第三个偏移7，那么可以推测出后面的字符偏移量会依次增加1。解法：一串纯数字，很怪，瞄一眼题目，获取关键字【中文】，OK，应该是中文电码，try一try，flag{计算机要从娃娃抓起}
2024-05-12 10:53:03
986
原创 2024年面试官：ConcurrentHashMap 是如何保证线程安全的(1)，2024年最新费时6个月成功入职阿里(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 02:39:50
691
原创 2024年网安最全面试官：ConcurrentHashMap 是如何保证线程安全的
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 23:09:43
536
原创 20232803 2023-2024-2 《网络攻防实践》实践七报告(3)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 21:59:11
935
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人