<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[logic1001的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/logic1001</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; logic1001]]></copyright><item><title><![CDATA[PHP 代码审计入门，从危险函数追踪漏洞链路]]></title><link>https://blog.csdn.net/logic1001/article/details/169364413</link><guid>https://blog.csdn.net/logic1001/article/details/169364413</guid><author>logic1001</author><pubDate>Wed, 28 Oct 2026 18:15:58 +0800</pubDate><description><![CDATA[记住危险函数清单，对每个危险点往回追用户输入，看中间有没有真正有效的过滤。多拿几套开源 PHP 源码（先从有明确漏洞记录的练手项目开始）照着这个套路走，很快就能建立"一眼看出危险链路"的直觉。审计能力往上走，拼的就是对数据流和框架的熟悉程度。]]></description><category></category></item><item><title><![CDATA[SRC 漏洞挖掘实战技巧，普通人稳定提交有效漏洞思路]]></title><link>https://blog.csdn.net/logic1001/article/details/169364382</link><guid>https://blog.csdn.net/logic1001/article/details/169364382</guid><author>logic1001</author><pubDate>Wed, 28 Oct 2026 18:13:19 +0800</pubDate><description><![CDATA[普通人稳定出洞的秘密，不是比别人更聪明，而是把资产收集、低门槛漏洞覆盖、规范报告这套流程跑顺，然后日复一日地执行。先靠信息泄露、越权、未授权这些"耐心活"建立正反馈，再一点点向中高危进阶。方法对了，剩下的就是时间。]]></description><category></category></item><item><title><![CDATA[Web 渗透测试实战笔记，Burp Suite 核心使用技巧汇总]]></title><link>https://blog.csdn.net/logic1001/article/details/169364334</link><guid>https://blog.csdn.net/logic1001/article/details/169364334</guid><author>logic1001</author><pubDate>Wed, 28 Oct 2026 18:11:15 +0800</pubDate><description><![CDATA[Burp 的本质不是"抓包工具"，而是一个可重复、可对照、可扩展的手工实验台。把 Scope、Repeater、Intruder、Collaborator、Autorize 这几个核心用顺，你的挖洞效率会比只会点拦截的人高一个量级。工具永远服务于思路，先想清楚要验证什么，再选对应的模块。]]></description><category></category></item><item><title><![CDATA[网络安全行业全景梳理：岗位、路线、薪资与发展方向总结]]></title><link>https://blog.csdn.net/logic1001/article/details/169364120</link><guid>https://blog.csdn.net/logic1001/article/details/169364120</guid><author>logic1001</author><pubDate>Wed, 28 Oct 2026 18:08:02 +0800</pubDate><description><![CDATA[网络安全是一条"越老越吃香，但前期要坐得住冷板凳"的路。看清岗位地图、选对与自己背景匹配的路线、用真实漏洞和项目说话，比盲目报班更重要。先想清楚要做攻击、防御还是合规，再沿着一条线扎下去，你就已经赢过大多数半途而废的人。]]></description><category></category></item><item><title><![CDATA[CNVD 提交漏洞被驳回：缺少厂商归属证明，手把手教你补齐材料]]></title><link>https://blog.csdn.net/logic1001/article/details/169263582</link><guid>https://blog.csdn.net/logic1001/article/details/169263582</guid><author>logic1001</author><pubDate>Tue, 27 Oct 2026 16:23:35 +0800</pubDate><description><![CDATA["缺少厂商归属证明"不是否定你的漏洞，而是审核流程里的归口核对。只要按资产类型把备案/版权/主体对应关系凑成一条可互相印证的证据链，写清归属说明，基本都能补齐通过。先读懂驳回意见，再针对性补材料，比反复重发报告高效得多。]]></description><category></category></item><item><title><![CDATA[网络安全零基础学习路线｜从靶场到 SRC 挖洞，分阶段学习规划]]></title><link>https://blog.csdn.net/logic1001/article/details/169263463</link><guid>https://blog.csdn.net/logic1001/article/details/169263463</guid><author>logic1001</author><pubDate>Tue, 27 Oct 2026 16:21:26 +0800</pubDate><description><![CDATA[这条路线的核心是"地基 → 靶场 → 漏洞 → 工具 → 实战 → 定向"，每一步都有明确的验收标准，达到再往下走。零基础不需要天赋，需要的是按顺序、持续地动手练习。]]></description><category></category></item><item><title><![CDATA[Web 安全面试高频：业务逻辑漏洞面试题汇总（零元购、越权等）]]></title><link>https://blog.csdn.net/logic1001/article/details/169263374</link><guid>https://blog.csdn.net/logic1001/article/details/169263374</guid><author>logic1001</author><pubDate>Tue, 27 Oct 2026 16:16:56 +0800</pubDate><description><![CDATA[业务逻辑漏洞是指程序按照设计者预想的流程运行，但这个流程本身在业务设计上存在缺陷，导致攻击者可以违背业务意图达成非预期结果，比如用 0.01 元买走商品、查看他人订单、越权访问管理功能。它不是代码语法或组件的技术缺陷，而是"规则设计"的缺陷。对比维度技术漏洞（SQL 注入 / XSS）业务逻辑漏洞（越权 / 零元购）成因代码实现、组件、输入处理不当业务流程、权限、金额规则设计缺陷是否依赖 Payload依赖特定注入/脚本 Payload不需要攻击 Payload，正常参数篡改即可。]]></description><category></category></item><item><title><![CDATA[AI 挖洞局限性实测：大模型经常虚构漏洞，白帽如何甄别 AI 幻觉]]></title><link>https://blog.csdn.net/logic1001/article/details/169263163</link><guid>https://blog.csdn.net/logic1001/article/details/169263163</guid><author>logic1001</author><pubDate>Tue, 27 Oct 2026 16:13:00 +0800</pubDate><description><![CDATA[AI 是当下最好的"陪练和文书助手"：帮你列测试清单、解释漏洞原理、生成候选 Payload、润色报告。但它不是挖洞主体，更不是结论的权威来源。人定范围 → AI 出思路 → 人在真实环境复现 → 人交叉验证 → AI 协助成文 → 人最终签字提交。]]></description><category></category></item><item><title><![CDATA[挖漏洞到底能赚多少钱？2026全网真实赏金行情+新手收入明细（无套路）]]></title><link>https://blog.csdn.net/logic1001/article/details/166596494</link><guid>https://blog.csdn.net/logic1001/article/details/166596494</guid><author>logic1001</author><pubDate>Thu, 24 Sep 2026 16:39:06 +0800</pubDate><description><![CDATA[2026年漏洞挖掘依旧能赚钱，而且是合规、长期、可复利的优质副业+职业赛道。新手月入2000–6000是常态，资深白帽月入过万轻松实现，顶级致命漏洞一单抵普通人半年工资。它不暴富，但足够公平；不躺赢，但足够稳定。比起内卷的开发、无差别的AI替代，靠技术挖洞变现，是普通人逆袭IT行业最踏实的路径。]]></description><category></category></item><item><title><![CDATA[2026网络安全行业真实现状：还值得入行？内卷、薪资、AI影响、岗位趋势全解析]]></title><link>https://blog.csdn.net/logic1001/article/details/166596233</link><guid>https://blog.csdn.net/logic1001/article/details/166596233</guid><author>logic1001</author><pubDate>Thu, 24 Sep 2026 16:33:05 +0800</pubDate><description><![CDATA[纵观整个IT行业，开发内卷严重、测试岗位缩减、AI替代基础工种，唯有网络安全：政策兜底、市场增长、刚需稳定、经验保值、AI难替代、可副业变现、无严格青春饭。它不再是躺赢赛道，但却是最踏实、最公平、最值得普通人长期深耕的技术赛道。淘汰的永远是懒惰的工具人，留下的是会思考、会实战、会借力AI的专业安全从业者。]]></description><category></category></item><item><title><![CDATA[Web安全零基础精讲：信息泄露漏洞（全网最全挖洞思路+实战方法+SRC提报指南）]]></title><link>https://blog.csdn.net/logic1001/article/details/166596154</link><guid>https://blog.csdn.net/logic1001/article/details/166596154</guid><author>logic1001</author><pubDate>Thu, 24 Sep 2026 16:22:44 +0800</pubDate><description><![CDATA[信息泄露作为新手入门第一漏洞，技术门槛低、覆盖场景广、出洞稳定、审核宽松，是零基础快速积累SRC成果、掌握挖洞思维、入行网络安全的最佳切入点。高阶渗透、复杂漏洞需要长期积累，而信息泄露只靠细心和标准化探测，就能稳定产出有效漏洞，快速实现技术变现、简历镀金。如果你需要信息泄露全套敏感字典、探测工具包、SRC完整报告模板、高频路径清单，私信回复666免费领取，帮你快速批量出洞、高效提升挖洞能力！]]></description><category></category></item><item><title><![CDATA[2026最新XSS跨站脚本漏洞超全详解（原理+三类漏洞+实战Payload+WAF绕过+防御+面试题）]]></title><link>https://blog.csdn.net/logic1001/article/details/166594974</link><guid>https://blog.csdn.net/logic1001/article/details/166594974</guid><author>logic1001</author><pubDate>Thu, 24 Sep 2026 16:16:20 +0800</pubDate><description><![CDATA[2026年的XSS漏洞早已告别简单弹窗时代，老旧Payload全面失效，漏洞更多集中在DOM前端渲染、框架漏洞、CSP绕过、WAF绕过等精细化场景。对于网安新手：XSS是最好的入门漏洞，原理简单、出洞率高、适配SRC变现和面试求职；对于开发人员：掌握XSS防御逻辑，可规避90%的前端安全漏洞，大幅提升代码安全性。漏洞挖掘的核心从来不是工具，而是思维和细节，吃透原理、掌握绕过思路，才能持续稳定出洞。]]></description><category></category></item><item><title><![CDATA[Web逻辑漏洞精讲：任意密码重置（全场景原理+实战复现+挖洞思路+防御方案）]]></title><link>https://blog.csdn.net/logic1001/article/details/165751943</link><guid>https://blog.csdn.net/logic1001/article/details/165751943</guid><author>logic1001</author><pubDate>Thu, 17 Sep 2026 17:12:08 +0800</pubDate><description><![CDATA[任意密码重置是网安新手最容易出分、最容易拿赏金的高危逻辑漏洞。它不靠复杂工具、不靠高深原理，只靠对业务逻辑的理解和细致测试，非常适合新手积累实战漏洞、丰富SRC简历。记住核心挖洞思维：但凡涉及密码重置、验证码校验、身份修改的功能，优先测试参数篡改、凭证复用、身份绑定漏洞，大概率有惊喜。需要 任意密码重置完整SRC报告模板、实战数据包案例、逻辑漏洞挖洞清单 的小伙伴，下面免费领取，助力快速实战出洞、提升SRC通过率！]]></description><category></category></item><item><title><![CDATA[AI全面普及，网络安全还有发展空间吗？2026真实行业结论]]></title><link>https://blog.csdn.net/logic1001/article/details/165615994</link><guid>https://blog.csdn.net/logic1001/article/details/165615994</guid><author>logic1001</author><pubDate>Wed, 16 Sep 2026 15:26:59 +0800</pubDate><description><![CDATA[AI盛行的时代，网络安全不仅没有没落，反而迎来了全新的黄金发展期。AI淘汰的是低端重复的工具人，成就的是有思维、有实战、有壁垒的高阶安全人才。网安不是夕阳赛道，而是AI时代为数不多的、长期保值、刚需稳定、越做越吃香的优质技术赛道。真正拉开差距的，从来不是技术工具，而是你的学习思维和行业认知。]]></description><category></category></item><item><title><![CDATA[Web安全核心漏洞详解：XSS跨站脚本攻击（原理+分类+实战+防御+面试全集）]]></title><link>https://blog.csdn.net/logic1001/article/details/165615602</link><guid>https://blog.csdn.net/logic1001/article/details/165615602</guid><author>logic1001</author><pubDate>Wed, 16 Sep 2026 15:23:51 +0800</pubDate><description><![CDATA[XSS作为Web安全入门第一课，看似简单，实则包含前端渲染逻辑、浏览器解析机制、安全编码规范、多层防御体系。对于挖洞实战：存储型XSS优先挖掘，是SRC高分高赏金漏洞；对于求职面试：三类区别、防御体系、与CSRF区别是必背考点；对于开发自测：输入校验+输出编码+安全配置，可杜绝99%的XSS漏洞。]]></description><category></category></item><item><title><![CDATA[网络安全红利还能持续多久？现在转行还来得及吗？]]></title><link>https://blog.csdn.net/logic1001/article/details/165615522</link><guid>https://blog.csdn.net/logic1001/article/details/165615522</guid><author>logic1001</author><pubDate>Wed, 16 Sep 2026 15:18:24 +0800</pubDate><description><![CDATA[这个方向主要包括安全事件响应、安全设备管理和日常运维等方向。需要了解网络基础设施的搭建和管理、日志分析等技术。]]></description><category></category></item><item><title><![CDATA[为什么运维都喜欢搞网安？ 运维工程师转网安：要学什么？有什么好处？]]></title><link>https://blog.csdn.net/logic1001/article/details/165615463</link><guid>https://blog.csdn.net/logic1001/article/details/165615463</guid><author>logic1001</author><pubDate>Wed, 16 Sep 2026 15:17:37 +0800</pubDate><description><![CDATA[在IT圈，有个很有意思的现象：不少运维工程师干着干着，就一头扎进了网络安全的“坑”里。有人说这是“自卷”，也有人说这是“顺势而为”。今天就和大家聊聊：运维转岗网安到底要学什么？这条路又藏着哪些“甜头”？]]></description><category></category></item><item><title><![CDATA[【网络安全干货】护网行动实战经验分享：漏洞挖掘到内网渗透的完整流程，新手必藏]]></title><link>https://blog.csdn.net/logic1001/article/details/165615370</link><guid>https://blog.csdn.net/logic1001/article/details/165615370</guid><author>logic1001</author><pubDate>Wed, 16 Sep 2026 15:16:23 +0800</pubDate><description><![CDATA[文章分享了护网行动中的漏洞挖掘和渗透测试经验，包括0day、Nday漏洞利用，白盒与黑盒审计方法，以及普通人可用的指纹识别和接口泄露等技术。通过实际案例展示了如何通过未授权接口获取敏感信息，利用社工手段进一步渗透，以及进入后台后的SQL注入、文件上传等高级利用技巧。强调漏洞挖掘需要细致心态和系统经验积累，适合网络安全初学者学习和收藏。其中0day的难度最大，这种一般有两种情况，第一种，虽然称为0day，但实际接触护网中的一些攻击队的大部分0day都是市面上未公开的poc，然而在小范围内私有的，各大厂商和一些]]></description><category></category></item><item><title><![CDATA[Web安全漏洞详解：CSRF跨站请求伪造（原理+实战+防御+面试题）]]></title><link>https://blog.csdn.net/logic1001/article/details/165483606</link><guid>https://blog.csdn.net/logic1001/article/details/165483606</guid><author>logic1001</author><pubDate>Tue, 15 Sep 2026 16:35:23 +0800</pubDate><description><![CDATA[CSRF 全称：Cross-Site Request Forgery 跨站请求伪造。通俗一句话总结：利用用户登录状态，诱导用户在不知情的情况下，以用户身份伪造发起恶意请求。核心本质：网站信任浏览器，不信任操作者。Web网站大多依靠 Cookie、Session 识别用户身份，只要浏览器携带了有效Cookie，服务器就会认定是用户本人操作，不会校验请求是否由用户主动发起，这就是CSRF漏洞的核心根源。]]></description><category></category></item><item><title><![CDATA[千万别盲目学网络安全！2026年真实入行现状，别再被忽悠]]></title><link>https://blog.csdn.net/logic1001/article/details/165483367</link><guid>https://blog.csdn.net/logic1001/article/details/165483367</guid><author>logic1001</author><pubDate>Tue, 15 Sep 2026 16:31:11 +0800</pubDate><description><![CDATA[共同研发的的网安视频教程，内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。会研判、会溯源、会应急、会代码审计、能挖中高危洞、能做合规落地的人，企业抢着要，薪资随便谈。只会工具扫描、只会刷靶场、只会套教程的脚本小子，现在一抓一大把，薪资极低、面试难、上岗难。工具会被AI替代，套路会被淘汰，只有真正的技术思维、实战能力、项目经验，永远不会贬值。靶场漏洞都是预设好的，真实站点业务复杂、WAF防护、逻辑多变，完全两回事。]]></description><category></category></item></channel></rss>