- 博客(24)
- 收藏
- 关注
RSS订阅原创 【黑客】网络安全自学？不要命啦？
网络安全，顾名思义，无安全，不网络。现如今，安全行业飞速发展，我们呼吁专业化的 就职人员与大学生 ，而你，认为自己有资格当黑客吗？本文面向所有信息安全领域的初学者和从业人员，给你规划详细的网络安全学习路线，并附上优质的学习资料，让你在越来越卷的网安赛道上迅速成为网安大牛，月薪10k不是梦！网络安全可不能盲目自学、盲目自信、盲目自大！！只有跟紧本文的网安学习路线，充分利用本文所给资料，才能真正实现快车道超车，让你速成安全领域大牛！网络安全产业就像一个江湖，各色人等聚集。
2023-07-14 19:54:26
175
原创 小白怎么入门网络安全？看这篇就够啦！
我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。近几年，随着网络安全被列为国家安全战略的一部分，这个曾经细分的领域发展提速了不少，除了一些传统安全厂商以外，一些互联网大厂也都纷纷加码了在这一块的投入，随之而来的吸引了越来越多的新鲜血液不断涌入。
2023-06-09 21:46:55
274
原创 网络安全专业就业怎么样呢？
近年来，国家对网络安全的重视程度越来越高，特别是随着德国、美国、澳大利亚、英国等国家发生的网络安全事件，网络安全成为了当前信息化领域面临的最大风险之一。网络安全将是未来一个非常紧缺的人才领域，网络安全技能的学习和提升，将是可持续发展的方向。此外，在个人发展方向上，网络安全专业人才不仅可以从事企业信息安全、网络安全、机房管理、风险管理等方面的工作，也可以转向网络安全审计、网络安全咨询、产品开发等方面的职业。网络安全的相关岗位，也包括技术运营、开发等职位，可以给网络安全专业人士带来广泛的发展机会。
2023-05-13 20:58:12
715
原创 100道渗透测试工程师面试题（附答案）
2023年已经快过去一半了，不知道小伙伴们有没有找到自己心仪的工作呀。最近后台收到不少小伙伴说要我整理一下渗透测试的面试题，今天它来了！
2023-05-11 19:40:49
3057
52
原创 网络安全专业的学生如何快速上岸
5. 交流学习： 与行业内的专家和同行交流学习，了解他们的技术和经验，是一种非常有效的提高自己技能和知识的途径。通过以上详细建议的学习和实践，你可以更系统地了解网络安全知识，提高自己的技术水平，以确保毕业后能找到与网络安全相关的工作。理解网络安全行业的最新趋势和动态，了解最新的攻击手段和防御技术，是成为网络安全专业人士的重要一环。无论进入哪个职位，自我发展和职业提升都是必须的。以上是更多的建议，相信通过这些建议的实践操作，你将会更好地了解网络安全知识，提高自己的技能和能力，为未来的职业生涯做好准备！
2023-05-10 14:01:36
118
原创 怎么入门SRC漏洞挖掘
2. SRC的工作过程 SRC的成员发现漏洞，确认漏洞，报告漏洞，修复漏洞，并公开发布漏洞信息和修复信息。2. 漏洞识别漏洞识别是SRC漏洞挖掘重要的一步。3. 拓展攻击面针对已经确定的漏洞，可以尝试进一步拓展攻击面，以便确定该漏洞的影响范围、漏洞的类型等信息。总结： SRC漏洞挖掘工作需要遵守法律和道德、多人协作，并加强注意事项的细节，只有这样，我们才能更好地保护系统安全、预防恶意行为对系统带来的破坏。2. 加强团队合作 SRC漏洞挖掘需要团队合作，漏洞挖掘工作需要多人协作，以确保发现并解决所有漏洞。
2023-05-08 16:28:14
1884
原创 260道网络安全工程师面试题（附答案）
2023年快过去一大半了，先来灵魂三连问，年初定的目标完成多少了？薪资涨了吗？女朋友找到了吗？好了，不扎大家的心了，接下来进入正文。由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？想找网络安全工作，应该要怎么进行技术面试准备？工作不到 2 年，想跳槽看下机会，有没有相关的面试题呢？
2023-05-06 15:05:54
93
原创 文件包含漏洞
开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无需再次编写，这种调用文件的过程一般被称为包含。为了使代码更加灵活，通常会将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。
2023-05-05 15:26:52
263
原创 网络安全入门指南
相对于任何程序的开发来说，逆向知识点很少很少了，关键是基础知识，基础就是正向开发经验。二进制包括软件漏洞挖掘、逆向工程、病毒木马分析等工作，涉及操作系统内核分析、调试与反调试、反病毒等技术。没有开发就没有安全，前期的学习一定离不开编程和数据库，至于操作系统和网络，在前期的学习中就会逐渐掌握。目前合法的渗透测试是通过各种⼿段对⽬标进⾏⼀次渗透（攻击），通过渗透来测试⽬标的安全防护能⼒和安全防护意识，也就是实战演练。研发岗位相比其他两个方向更偏向编程技术一些，主要做防御方面的安全产品和攻击方面的安全工具。
2023-05-04 15:19:17
322
原创 网络安全面试题汇总
我梳理了一套网络安全面试题合集，包括每一道题目都特别经典，大厂也非常喜欢问。相信大家看完，会有新的收获~大家好，金三银四结束了，你找到工作了吗？如果还没有，别灰心，现在也来得及。需要网安面试题的小伙伴，可以在评论区留言哦~34、164道网络安全面试题。1、天融信网络安全面试题。面试题整合自网络，侵删。
2023-05-03 15:35:42
295
原创 渗透测试面试题
在金三银四的尾巴阶段，我归纳整理了99道全面的渗透测试面试题，因为篇幅原因，这里仅展示部分。需要完整版的面试题可以在评论区留言哦~
2023-04-28 16:46:22
443
原创 AWVS基本操作
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它包含有收费和免费两种版本，AWVS官方网站是：http://www.acunetix.com/，官方下载地址：https://www.acunetix.com/vulnerability-scanner/download/，官方免费下载的是试用14天的版本。
2023-04-27 16:34:12
234
原创 文件上传漏洞
文件上传漏洞是web安全中经常利用到的一种漏洞形式。一些web应用程序中允许上传图片，文本或者其他资源到指定的位置，文件上传漏洞就是利用这些可以上传的地方将恶意代码植入到服务器中，再通过url去访问以执行代码。
2023-04-26 16:23:34
121
原创 CSRF防御方案
我们也可以用自定义HTTP头的方法来防御CSRF攻击，因为虽然浏览器会阻止向外站发送自定义的HTTP头，但是允许向本站通过XMLHttpRequest的方式发送自定义HTTP头。比如，prototype.js这个JavaScript库就是使用这种方法，并且增加了 X-Requested-By头到XMLHttpRequest里面。
2023-04-24 08:00:00
4112
6
原创 CSRF的分类与登录
通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证HTTP请求的Referer，还有验证XMLHttpRequests里的自定义header。鉴于种种原因，这三种方法都不是那么完美，各有利弊。
2023-04-23 13:56:16
175
原创 2023最新网络安全学习方向和路线（全）
最近有同学问我，网络安全的学习路线是怎么样的？废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。下面逐一说明一下。
2023-04-21 14:41:48
1520
13
原创 SQL注入详解
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。
2023-04-20 14:56:59
266
原创 文件上传漏洞全面渗透姿势总结
00截断原理其实很巧妙，利用场景是文件保存路径可控，这样一来我们上传的文件符合白名单就行，真正动手的地方在文件保存路径出，可以放上自己的webshell文件，然后在webshell文件后面添加%00,或0x00，再加一些字符，这样一来，系统在解析碰到00就会截断，后面字符就不起作用，只剩下前面的webshell文件名，就可以在url中进行访问了。如果上传非法文件，返回结果很快，或者F12打开开发者模式，上传非法文件，发现没有网络请求，但是被拦截了，很有可能就是客户端进行了JS校验检测。
2023-04-19 21:33:32
132
原创 Burpsuite神奇常用功能使用方法总结
一款可以进行再WEB应用程序的集成攻击测试平台。(抓https要在浏览器中导入证书)1、学习Proxy首先看标红，intercept is on 为拦截状态 其对应的intercept is off 为非拦截状态,设置完代理后打开拦截状态，浏览器发起的请求会被burpsuite所拦截forward: 进行请求后被拦截，点击forward可以继续此次请求，如果你点击drop则丢弃此请求数据。继续请求后能够看到返回结果可以在消息分析选项卡查看这次请求的所有内容。
2023-04-16 00:00:00
803
原创 Burpsuite安装详解
工具运行需要Java环境，请自行安装，此处不赘述。解压完成后右击burp-loader-keygen.jar，以Java(TM) Platform SE binary的方式打开keygen2、修改License Text为任意值3、点击run启动burpsuite。
2023-04-15 14:27:39
1931
8
原创 Web安全—信息收集
前言：在渗透测试过程中，信息收集是非常重要的一个环节，此环节的信息将影响到后续成功几率，掌握信息的多少将决定发现漏洞的机会的大小，换言之决定着是否能完成目标的测试任务。也就是说：渗透测试的思路就是从信息收集开始，你与大牛的差距也是这里开始的。
2023-04-14 14:48:24
1149
原创 网络安全面试题（一）
1、什么是 XSS 攻击 跨站点脚本攻击，指攻击者通过篡改网页，嵌入恶意脚本程序，在用户浏览网页时，控制 用户浏览器进行恶意操作的一种攻击方式。如何防范 XSS 攻击 1）前端，服务端，同时需要字符串输入的长度限制。 2）前端，服务端，同时需要对 HTML 转义处理。将其中的””等特殊字符进行转义 编码。 防 XSS 的核心是必须对输入的数据做过滤处理。 2、什么是 CSRF 攻击 跨站点请求伪造，指攻击者通过跨站请求，以合法的用户的身份进行非法操作。可以这么 理解 CSRF 攻击：攻击者盗用你的
2023-04-13 14:11:04
53
原创 网络安全学习路线
一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全。
2023-04-12 15:07:13
131
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人