- 博客(2000)
- 收藏
- 关注
RSS订阅
原创 网络安全（黑客）入门到精通全套资料，粉丝可抱走
不管你是小白还是工作已久不管你在面试还是已跳槽，都应该好好看看这份资料真的超级超级全面几乎打败了市面上90%的自学资料并覆盖了整个网络安全来 肝了它！肯定会对你有帮助！
2025-07-30 09:47:13
623
原创 零基础自学黑客技术/网络安全，多久能接单赚钱？这3个月路线，少走10年弯路
零基础自学黑客技术/网络安全，多久能接单赚钱？这3个月路线，少走10年弯路后台经常收到读者提问：“零基础自学网安，从入门到能独立挖漏洞，到底要多久？其实答案远比你想的短——只要年龄在16~45岁，能坚持不半途而废，三个月足够让你从电脑小白，成长为能独立接单、甚至参赛赚钱的准白帽黑客。先明确：这3个月，我们的目标不是“成为大神”，而是“落地变现+掌握核心能力”我们的核心逻辑是“实用优先”：第一个月打牢基础，确保能看懂技术原理；第二个月专攻实战技能，直接具备挖漏洞的能力；
2025-12-31 11:00:56
431
原创 谁还不知道自己的职业能挖漏洞搞钱？这 5 类职业副业月入 5 位数，速看！
漏洞挖掘不仅是技术挑战，更是“认知变现”的绝佳机会。无论你是程序员、运维工程师，还是在校学生，只要掌握方法并遵守规则，都能在这一领域找到属于自己的“金矿”。
2025-12-29 11:17:20
740
原创 救命！终于找全了！Web 漏洞扫描入门指南，2025 十大工具详细拆解，零基础也能会！
漏洞扫描技术是建立在端口扫描技术的基础之上的，从对黑客的攻击行为的分析和收集的漏洞来看，绝大多数都是针对某一个特定的端口的，所以漏洞扫描技术以与端口扫描技术同样的思路来开展扫描的。漏洞扫描技术的原理是主要通过以下两种方法来检查目标主机是否存在漏洞，在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在，通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，若模拟攻击成功，则表明目标主机系统存在安全漏洞，
2025-12-29 11:02:35
866
原创 谁懂啊！失业 3 个月投 127 份简历，网安零成本转行，月薪 12K 上岸！
我失业时也焦虑过，怕 “30 多岁转行太晚”，怕 “没基础学不会”，但现在回头看，网安给了我一个 “不用卷年龄、不用拼体力” 的机会 —— 企业缺的是 “能解决问题的人”，不是 “科班出身的人”。今晚你可以花 2 小时，去 B 站搜 “Burp Suite 抓包教程”，比你投 10 份简历有用；明天你可以花 1 小时，搭建 DVWA 靶场，比你蹲在招聘群里等消息靠谱。互动话题：如果你想学习更多**网络安全方面**的知识和工具，可以看看以下面！
2025-12-29 10:48:51
899
原创 挖到宝了！网安副业从 0 到月入 6000+，SRC 挖洞 + 小单玩法，附教程！
我见过有人靠挖高危漏洞月入过万，但也见过有人因违法被抓；我见过有人接高价单赚快钱，但也见过有人被客户坑几万。对新手来说，月入 6000 不算多，但胜在 “合法、稳定、能积累经验”—— 等你熟悉后，再慢慢接更高级的单，比如等保测评、漏洞复测，收入自然会涨。如果你现在还没开始，今晚就花 1 小时：注册漏洞盒子账号，用 Fofa 找 1 个授权子站，试几个敏感路径 —— 这是你网安副业的第一步，也是最关键的一步。互动话题：如果你想学习更多**网络安全&挖漏洞方面**的知识和工具，可以看看以下面！
2025-12-29 10:35:06
496
原创 合法练习黑客技术必备的四个靶场：网安新人从入门到实战的系统化训练方案你一定要知道！
四个靶场各有侧重：DVWA 帮你搭建基础认知，SQLI-LAB 和 Upload-Lab 帮你突破专项技能，VulnHub 帮你实现综合实战落地。但需明确：靶场只是技术训练的 “脚手架”，真正的能力提升在于 “将靶场技能转化为解决真实问题的能力”。建议在靶场练习的同时，积极参与 SRC 漏洞提交、开源项目漏洞挖掘等合法实战场景，将 “工具使用” 转化为 “漏洞发现能力”，将 “技术知识” 转化为 “安全防护价值”。唯有如此，才能在网络安全领域持续成长，成为具备实战能力的渗透测试工程师。互动话题。
2025-12-29 10:21:29
606
原创 运维转岗网安渗透，应该选择什么类型的岗位？大概工作内容是什么？
2023 年，我做运维的第 5 年，终于在又一个凌晨 3 点重启完数据库后，意识到自己走到了职业瓶颈。那时我 32 岁，每天的工作就是服务器上架、系统部署、日志排查，薪资卡在 14K 没动过 2 年。更让我焦虑的是，部门新来的 985 本科实习生，学 3 个月就能上手我 80% 的工作 —— 基础运维的技术壁垒，太低了。偶然间，我在网上看到“运维熟悉 Linux、网络架构、日志分析，这些都是网安的基础能力，转岗比零基础更有优势。
2025-12-27 10:16:38
812
原创 普通专、本科学不了网络安全？最有效的自学方法我替你找到了
网络安全只有计算机高材生才能学？“没有名校背景，根本进不了这个行业？“普通专科生、本科生想要自学网络安全，难度太大了吧？如果你也有这样的疑问，那么恭喜你，你来对地方了！作为专业的网络安全安全从业人员，我曾经也被这些声音困扰。但现在，我要用我的亲身经历告诉你：这些都是误解！很多人觉得网络安全是个高不可攀的行业，但实际情况是怎样的呢？让我们用事实来说话：**入行门槛相对较低：**与其他IT领域相比，网络安全行业对新人的学历和专业背景要求往往更加灵活。许多岗位更注重实际技能而非传统学历。
2025-12-26 11:24:47
640
原创 SQL注入实战攻防：从入门到绕过WAF，从零基础入门到精通，收藏这一篇就够了！
这部分是整篇文章的重点。现在大部分网站都部署了WAF（Web应用防火墙），简单的注入payload会被直接拦截。以下是我这几年总结的绕过技巧。SQL注入虽然是个"老"漏洞，但至今仍然广泛存在。根据我的经验，大约30%的Web应用都存在不同程度的SQL注入风险。作为攻击者（或渗透测试人员），需要掌握各种注入技巧和绕过方法。但作为安全从业者，我更希望大家关注防御。毕竟，预防永远比事后补救更重要。核心原则只有一条：永远不要相信用户输入，所有外部数据都必须经过验证和处理。
2025-12-22 10:27:44
848
原创 edu漏洞挖掘实战：三个典型案例的思路分享_教育漏洞平台 挖洞分析实例
最近整理了几个edu系统的漏洞案例，也不能说有意思吧，反正都是大部分会遇到的类型，edu系统一直是个很好的练手场景，系统多、类型丰富，也经常能碰到一些意想不到的安全问题，其中有两个就是证书站的洞分享出来主要是想和师傅们交流一下思路，牛子师傅可以忽略，毕竟edu系统的安全问题往往具有共性，掌握了基本套路在实际测试中经常能举一反三。漏洞挖掘很多时候就是这样，看似简单的问题组合起来威力就很大，关键还是要把信息收集做细！
2025-12-22 10:06:44
859
原创 Web 安全入门：从 OWASP Top 10 到常见漏洞，从零基础入门到精通，收藏这一篇就够了！_web top10
用户输入本应是 “数据”（比如 “张三”），但因为程序没过滤，这些输入被当成了 “SQL 代码” 执行 —— 相当于黑客 “混进了程序和数据库的对话里，插了一句恶意的话”，让数据库做了不该做的事。
2025-12-22 09:59:48
1066
原创 黑客必刷的23个网安攻防靶场_漏洞靶场推荐
目前该靶场共分为几个部分：Basic（基础）、Crypto（加密）、DASBOOK（刷题书）、Misc（杂项）、N1BOOK（是Nu1L Team为方便读者打造的免费平台)、Pwn(漏洞利用)、Real（实际会遇到的漏洞）、Reverse（逆向）、Web（网络）、加固题（各个赛事的经典案利）。墨者靶场是一个专注于网络安全人才培养的在线靶场平台，提供丰富的网络安全攻防技能实训靶场，涵盖主机、数据库、网络、应用等多方面的网络信息安全知识内容，帮助用户提升网络安全攻防实战操作技能。
2025-12-22 09:49:32
696
原创 480万人才缺口！网络安全，一个被低估的“金饭碗”！
在达内就业数据中，网络安全工程师课程登上达内教育就业热榜TOP3，在“月入过万”的就业学员中，网络安全工程师课程学员占比18.8%。与此同时，我国“大信创”战略全面铺开，从金融、电信、电力、交通等重点行业，逐步传导到电子、物流、汽车等更广阔的领域，拉动起巨大的安全增量市场。全球480万的人才缺口，让这个行业成为不折不扣的“买方市场”，每一位合格的安全工程师都是企业争相抢夺的宝贵资源。从就业区域来看，广东、北京、浙江、山东、江苏、河南、安徽、四川是热门就业区域，这与数字经济的发展程度高度吻合。
2025-12-22 09:44:55
580
原创 一个漏洞2w+，网安副业挖SRC漏洞，躺着把钱挣了！挖漏洞平均一天收入多少？
综合性平台有补天、漏洞盒子、CNVD等等，独家SRC也有很多，比如华为、阿里、腾讯、360等。国外的漏洞也可以去挖，奖金更高。一般挖几个月就能找到门道，UP在接私活的第二年就赚了6万多。我行你也行！2025年，助大家都能实现财富自由，迈上人生新的阶梯！
2025-12-18 11:54:26
1040
原创 Web安全中常见漏洞之XSS攻击（基础原理篇）黑客技术零基础入门到精通实战教程建议收藏！
如何快速发现 xss 位置？对于反射型XSS：一般来说就是找输入点的可控参数，比如搜索框、留言板、 登录 / 注册，构造payload发送，监控响应上边这种方法不适用于DOM型XSS，因为 基于DOM的XSS漏洞 ， payload并不在服务器的响应中返回，而是保存在浏览器的DOM中对于存储型XSS：正常的输入payload查看是否过滤，也可以反向猜测输出点，构造payload去输入XSS 蠕虫的产生条件？可以执行恶意操作；可以感染并传播。
2025-12-18 11:34:33
814
原创 新手小白入门SRC漏洞挖掘经验分享，网络安全零基础挖漏洞干货分享！
漏洞挖掘方法非常多样，发现漏洞可能是扫描器直接出的漏洞，也有可能是一个不起眼的信息泄露引起的高危漏洞（如swagger UI页面，可以导致调试API接口引发更大的安全漏洞），但是总结两个点：一、在漏洞挖掘过程中细心查看每一个功能点以及数据包逻辑才是王道。二、学会利用自动化工具，最后信息收集才是最重要的老铁。===
2025-12-18 11:19:35
718
原创 2025年网络安全人员薪酬趋势
文章分析了2025年网络安全行业薪酬趋势，指出安全架构师年薪最高（国内150万+），城市与行业显著影响收入（一线城市比二线高30%-50%）。确实，从2025年的数据来看，网络安全行业的薪资水平不仅跑赢了大多数IT岗位，甚至成了“技术岗里的天花板”。“随时随地办公”让传统防火墙失效，零信任（Zero Trust）安全方案成为刚需，懂SDP（软件定义边界）的工程师薪资溢价30%。但高薪背后到底有哪些门道？随着大模型普及，AI相关的安全岗位（如对抗样本检测、模型加密）需求暴涨，相关人才缺口达60%。
2025-12-17 10:53:25
787
原创 IT技术人员转行网络安全怎么样？零基础入门到精通，收藏这一篇就够了
根据不同的安全技术方向、应用场景、技术实现等，网络安全可以有很多分类方法，简单可以分为网络安全、Web安全、云安全、移动安全（手机）、桌面安全（电脑）、主机安全（服务器）、工控安全、无线安全、数据安全等不同领域。网络安全人才从事的岗位种类繁多，主要是研发与测试、安全服务、销售、售前、售后、安全管理、产品经理、安全分析、市场营销、CIO/CSO等职位。初级渗透测试工程师，网络情报分析员，渗透测试工程师，安全运维工程师，等保人员，安全应急响应人员，安全开发人员，企业SRC人员。那么，网络安全行业到底如何？
2025-12-17 10:46:56
637
原创 2025计算机就业真相：传统开发饱和，计算机专业就业困境？
计算机专业就业市场呈现结构性变化，传统岗位竞争激烈，而人工智能、云计算、数据科学和网络安全等新兴领域人才稀缺。文章详细介绍了四个具有良好前景的职业路径，包括所需技能、学习资源和就业前景，并提供了90天的提升计划，帮助从业者成功转型。选择适合的新方向并持续学习技术，是应对行业变革的关键。IT行业正在经历深刻变革，市场需求在不断变化，我们需要一起找到适合你的新路径。因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
2025-12-17 10:38:18
850
原创 网络安全实战能力怎么练？从新手到资深的3阶段提升指南
网络安全技术迭代极快，新漏洞、新攻击手段层出不穷，仅凭一次性学习无法立足。建议养成复盘习惯：每次解决安全问题后，记录问题现象→排查过程→解决方案→经验总结，比如这次挖矿病毒是通过弱口令入侵，后续需批量整改服务器密码+开启登录日志审计。坚持半年，你会发现自己解决问题的效率和深度会显著提升。为了帮大家快速落地，我整理了实战提升资料包，包含靶场搭建教程、应急响应流程模板、细分领域工具手册。互动话题：如果你想学习更多**网络安全方面**的知识和工具，可以看看以下面！
2025-12-17 10:24:00
981
原创 2025最新漏洞挖掘教程，从0开始带你讲清挖漏洞需要掌握哪些技术，网络安全零基础入门到精通收藏这篇就够了！
经常有小伙伴问我，为什么自己总是挖不到漏洞呢?渗透到底是什么样的流程呢?全篇文章内容较长,请耐心观看!
2025-12-17 10:15:26
751
原创 计算机专业毕业=码农？网络安全正在重塑你的职业天花板
你是否也曾以为，网络安全工程师只是“修防火墙”的幕后英雄？很多人一提到这个职业，脑海中浮现的就是“敲代码、堵漏洞、防黑客”。但实际上，网络安全的世界远比这广阔得多——它早已渗透到金融、医疗、能源、政府、军工等各行各业，甚至关乎国家安全。如果你还在犹豫是否选择这条路，不妨先看看它的真实职业版图。
2025-12-15 10:07:14
824
原创 程序员技术变现新思路：漏洞挖掘私活接单经验分享
经常有小伙伴问我：为什么自己总是挖不到漏洞呢?渗透到底是什么样的流程呢?全篇文章内容较长,请耐心观看!
2025-12-15 10:00:19
606
原创 非科班出生怎么转行网络安全，拿下25K薪资
网络安全的入行门槛，相信很多人望而却步，尤其是非科班出身的朋友们。技术更新快、竞争激烈，难度不言而喻。然而，条条大路通罗马，即便起点不占优势，选准方向、练好本领，同样能在这条赛道上逆风翻盘。希望这段经历能给踌躇中的你点亮一盏灯。
2025-12-15 09:57:04
669
原创 从卷Java到冲网安：计算机人2025自救路线图（附安全岗年薪40-150万）
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。全程干货无废话，学不会我退网！给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！的知识和工具，可以看看以下面！④50份安全攻防面试指南。⑨历年CTF夺旗赛题解析。**网络安全方面**
2025-12-13 16:14:09
917
原创 2025计算机就业真相：传统开发饱和，计算机专业就业困境？
计算机专业就业市场呈现结构性变化，传统岗位竞争激烈，而人工智能、云计算、数据科学和网络安全等新兴领域人才稀缺。文章详细介绍了四个具有良好前景的职业路径，包括所需技能、学习资源和就业前景，并提供了90天的提升计划，帮助从业者成功转型。选择适合的新方向并持续学习技术，是应对行业变革的关键。IT行业正在经历深刻变革，市场需求在不断变化，我们需要一起找到适合你的新路径。因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
2025-12-13 15:55:12
807
原创 记一次SRC高危逻辑漏洞挖掘，一看就会
账户进行模拟,省略过程,直接来到登录口进行测试,模拟攻击者不知道验证码的情况,随意输入然后拦截响应包。进入站点简单熟悉一下业务,发现存在注册功能,未注册的账户会自动注册,登录注册均是同一接口(划重点),那么**如果是我拿到已登录的账户,在此登录口同样进行置空验证码操作,是否也会返回对应号码。当我测试完成任意注册后,发觉登录口和注册均是一套接口,只是未登录过的账号会自动注册。置空加密字段,个人信息置空回显站点全部信息,最简单的思路往往能造成最致命的问题。响应包,来到登录功能点,验证码随意输入,拦截响应包。
2025-12-09 10:56:03
982
原创 测试人怕35岁危机？转网安却能越老越香
现在国家对网络安全越来越重视，企业不得不加大安全投入，网安岗位需求猛增，薪资自然水涨船高 —— 同样工作年限，网安岗的薪资比测试至少高出三成，资深点的白帽、渗透测试工程师，年薪20万 + 都是常态。而且岗位升级路径宽，从基础安全运维到渗透测试、安全架构师，甚至首席安全官，每一步都有明确方向，越干越值钱。在下方免费领取↓↓↓。更憋屈的是，离核心业务远，开会没话语权，晋升机会比开发、产品岗少一大截，想往上走一步，难如登天 —— 眼看 35 岁越来越近，总怕哪天被优化，却又没底气跳槽。⑨历年CTF夺旗赛题解析。
2025-12-09 10:49:08
548
原创 别再说“零基础学不了网安”！电脑小白也能入门的4阶段路线.
再攻八大主流漏洞：XSS、RCE、CSRF、SSRF、逻辑漏洞、反序列化漏洞、文件上传漏洞、命令执行漏洞 —— 每个漏洞不仅要懂原理，更要会用工具（比如用 Burp Suite 测 XSS、用 Metasploit 利用 RCE），还要知道怎么验证漏洞、写漏洞报告。如果你想开始学，但没找到靠谱的学习资料和路线图，我可以把内部录制的 200 多节网络攻防视频分享给你，从基础到实战全覆盖，零基础也能跟着学。别觉得基础枯燥 —— 等你后面学漏洞利用时就会发现，之前吃透的协议、命令，全是帮你快速上手的关键。
2025-12-09 10:44:31
814
原创 网络安全红利还能持续多久？现在转行还来得及吗？
网络安全是一个不断发展的领域，各种新的技术、新的攻击手段层出不穷。同时，随着社会信息化进程的加速，网络安全的重要性也越来越被人们所重视。
2025-12-09 10:41:39
922
原创 27岁从传统行业裸辞转网络安全，我是如何做到的？
很多人追求 “稳定的工作”，但我现在觉得，真正的稳定不是 “在一个岗位上干一辈子”，而是拥有 “无论行业怎么变，都能立足的能力”。网络安全就是这样一个能让你 “持续增值” 的行业：随着经验的积累，你的技术会越来越扎实，竞争力也会越来越强，根本不用担心 “年龄焦虑”“被淘汰”。现在我已经在一家互联网大厂做网络安全运维快半年了，月薪比之前翻了一倍多，而且每天的工作都充满新鲜感 —— 今天可能在排查服务器的安全日志，明天可能在参与公司的渗透测试项目，看着自己的工作能保护公司的数据安全，特别有成就感。
2025-12-09 10:33:22
905
原创 网安自学不看学历！专本科必看的高效方法，少走 2 年弯路
网络安全只有计算机高材生才能学？“没有名校背景，根本进不了这个行业？“普通专科生、本科生想要自学网络安全，难度太大了吧？如果你也有这样的疑问？那么恭喜你，你来对地方了！作为专业的网络安全安全从业人员，我曾经也被这些声音困扰。这些都是误解！很多人觉得网络安全是个高不可攀的行业，但实际情况是怎样的呢？让我们用事实来说话：**入行门槛相对较低：**与其他IT领域相比，网络安全行业对新人的学历和专业背景要求往往更加灵活。许多岗位更注重实际技能而非传统学历。
2025-12-08 14:55:11
1005
原创 程序员技术变现新思路：漏洞挖掘私活接单经验分享
经常有小伙伴问我：为什么自己总是挖不到漏洞呢?渗透到底是什么样的流程呢?全篇文章内容较长,请耐心观看!
2025-12-08 14:47:31
941
原创 从开发转到安全渗透工程师，是我这辈子做的最正确的决定
在辞职的一个月里，因为没事干，天天玩手机，打游戏，在某一天有一家游戏公司找到我，说我游戏打的不错（我自己感觉也还可以），可以平台派单，让我接单代打，可能是因为没事干吧，我答应了，但是代打的条件是要交一个2000的押金，想着也没钱赚，不如接个代打赚钱。**总之，接触网安后，我的人生轨迹发生了偏转。那时候没钱，又不敢告诉家里人，就偷偷上网找怎么追回来，加了很多渗透群，各种查资料，找人询问，阴差阳错接触了网络安全这一行业，也是那时候对安全渗透这一方面很感兴趣，自己搜罗了一些资料。⑨历年CTF夺旗赛题解析。
2025-12-08 14:37:48
881
原创 网络工程师想要转行，有没有啥建议？
如果你这些点都中了枪，别慌，先做个自我评估。网络工程师转行，不是结束，而是新篇章。作为网络工程师，你可能已经掌握了TCP/IP协议、路由配置、防火墙设置这些硬核技能，但现实往往残酷。行业饱和了，新人涌入，资深工程师的薪资天花板越来越明显。因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】如果你沟通好，厌倦纯技术，转管理岗是好选择。以下是我总结的几大热门方向，每个都结合了实际案例和建议，帮你匹配。
2025-12-05 10:47:44
736
原创 【2025最新】渗透测试工具大全（超详细），收藏这一篇就够了（附下载链接）
所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用以下所有工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
2025-12-05 10:36:12
1056
原创 别再瞎找漏洞！7个「合法变现」的挖洞途径，新手也能从0赚到第一笔奖金_如何挖漏洞挣钱
新手（0-3 个月）：先在靶场练基础（DVWA+SQLi-Labs），再去企业 SRC 挖低危漏洞（小米 SRC、京东 SRC），月目标赚 500-1000 元，积累经验不焦虑；进阶（3-12 个月）：接众测平台的 Web/APP 项目（漏洞盒子、火线安全），同时投稿赚稿费，月目标赚 3000-8000 元，提升技术还能增加收入；高阶（1 年以上）：冲击专项漏洞奖励（女娲 0day、微软 MSRC），接政企项目，目标单次漏洞收益 1 万 +，建立个人技术品牌，实现 “技术自由”。
2025-12-05 10:29:56
679
原创 edu漏洞挖掘实战：三个典型案例的思路分享_怎么批量刷edu的任意文件读取漏洞
最近整理了几个edu系统的漏洞案例，也不能说有意思吧，反正都是大部分会遇到的类型，edu系统一直是个很好的练手场景，系统多、类型丰富，也经常能碰到一些意想不到的安全问题，其中有两个就是证书站的洞分享出来主要是想和师傅们交流一下思路，牛子师傅可以忽略，毕竟edu系统的安全问题往往具有共性，掌握了基本套路在实际测试中经常能举一反三。漏洞挖掘很多时候就是这样，看似简单的问题组合起来威力就很大，关键还是要把信息收集做细！
2025-12-05 10:22:09
842
原创 Web 安全基础知识梳理大全，零基础入门到精通，收藏这篇就够了
先把网络适配器改成桥接 选中物理地址 在从编辑里找到虚拟网络编辑器 ，改为桥接模式，（这个时候虚拟机和windows就是两个独立的）先从windows里面 ipconfig 看一下自己的IP地址 子网掩码 网关 然后ping 一个和ip地址在同一个网段的 看有人用没有。**Sbit 意识就是在一个共享的文件下我们都可以访问并可以删除里面的文件，这时候我们给文件sbit 别人就不能删除了 chmod o+t 目录。直接修改eth3（想要修改的网卡的名称）直接修改eth3（想要修改的网卡的名称）
2025-12-05 10:19:55
1266
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人