- 博客(332)
- 收藏
- 关注
RSS订阅原创 中专生读网络信息安全专业轻松就业！（非常详细）零基础入门到精通，收藏这一篇就够了
以上就是关于网络信息安全专业的一些相关内容介绍，就以上内容来看该专业的就业前景还是比较乐观的，并且也有一定的发展空间，所以如果有对该专业感兴趣的同学不妨可以好好考虑一下，毕竟这是与我们未来的发展有关，还是要谨慎选择，看看自己的学习能力是否能胜任这个专业，这样才能以后发展的更好。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
2024-07-27 10:15:00
559
原创 大学里的网络安全专业要学哪些内容？ 全部基础知识汇总！零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网络安全的就业前景广阔，对具备相关技能和知识的人才需求量大，而且薪资水平较高。**4.网络协议：**熟悉常见的网络协议（如TCP/IP、HTTP、DNS、SMTP等），包括协议的原理、功能和安全特性。**21.恶意软件与攻击：**了解常见的恶意软件类型（如病毒、木马、蠕虫、勒索软件）和防御技术，如防病毒软件、防火墙等。
2024-07-27 08:15:00
919
原创 大模型的训练数据解决方案深度分析 2024（非常详细）零基础入门到精通，收藏这一篇就够了
数据是大模型的关键要素，其所需的数据的种类也非常广泛，涉及多种模态。以语言大模型为例，其所需要的数据包括多语言数据、代码数据、人工标注数据等多种类别。根据大模型训练的尺度定律（scaling law），数据规模、模型参数与大模型性能存在紧密关系。近期，微软研究工作表明提高数据质量可以极大地改变尺度定律的形状。该方法表明，通过构建高质量的数据，可以大大降低大模型训练需要的数据规模，具有重要指导意义。下面是几类用于提升数据质量的预处理方法。
2024-07-26 11:49:10
419
原创 2024版最新WEB安全入门指南（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…,你发现一个综合的项目涉及到方方面面,你各个方面可能都不太会,这时候你要对技能树进行梳理,哪些是需要舍去的,哪些是需要加固到最低要求的,哪些是自己主要方向需要不断强化的。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-07-26 09:28:58
763
原创 HVV 红队渗透测试实战（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
2024-07-26 09:11:11
227
原创 小白必懂网络安全知识点，什么是HVV？（非常详细）零基础入门到精通，收藏这一篇就够了
除了丰厚的报酬外，也是对自己技术的提升和人脉的积累，毕竟能参加国家级护网的，都是行业内的top级了，未来找工作将护网经历写进简历，也会有更多的竞争优势。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…如果你参加红队,那你要有外围打点、漏洞挖掘、漏洞分析、权限提升、权限维持、钓鱼远控、代码审计、木马免杀、内网渗透、横向移动、域渗透还有跨域渗透的能力。身份认证和访问控制。
2024-07-26 09:07:04
345
原创 全面掌握Nginx：简介、安装步骤及配置文件详解,零基础入门到精通，收藏这一篇就够了
在日常工作中，Nginx 的重要性当然不言而喻。经常用，但并不意味着精通，还会有很多不清楚的方式和技巧，那么本文就简单汇总下，帮助自己理解。Nginx（发音为“Engine X”）是一款轻量级和高性能的 Web 服务器、反向代理服务器、电子邮件（IMAP/POP3/SMTP）代理服务器，是带有 BSD-like 协议的开源产品。另外，关于 BSD-like 协议，它为开发者和企业提供了极大的灵活性，在确保尊重原作者工作的同时，允许代码的自由流通和使用，无论是在开源社区还是商业应用中。
2024-07-26 08:53:06
308
原创 一份全面的VMware替换数据迁移指南（非常详细）零基础入门到精通，收藏这一篇就够了
纳管迁移在迁移流程上并未进行复杂的工程化处理，比如在迁移过程中不能对配置进行修改、在数据传输完成后自动进行切换、在切换时自动关闭源端虚拟机，因此其适用于那些不关注迁移过程的应用系统，如需实现迁移配置变更、定时切换、无人值守等能力，请使用SCMT迁移工具进行。**目前主流的迁移方式是以首次全量+持续增量的传输模式实现虚拟机的在线迁移，**在不影响虚拟机运行状态的情况下，通过多次的数据传输将源端数据迁移至目标端，通过提高传输频率来减少差异数据量，通过停机切换来同步最后的差异数据保证迁移前后的数据一致性。
2024-07-26 08:51:10
457
原创 大模型知识库架构设计和落地困境（非常详细）零基础入门到精通，收藏这一篇就够了
*1**__—以下这张图可能许多同学都见过，它展示了一个文档处理流程：首先，将PDF、PPT、Word 等格式的文档进行分割，然后转换为嵌入（Embedding）形式，并存储到向量数据库里。在问答环节，系统会检索并提取与问题相关的文档块，接着构建一个提示词（Prompt），将其输入到一个大语言模型中，最终由模型生成相应的问答内容。以上架构本质上解决两大核心问题：如何突破传统 tokens 数量的限制，以及如何更精准地提炼出问题的本质。：将长文本分解为易于管理的小段或碎片的算法。
2024-07-25 13:46:20
830
原创 Qwen2大模型保姆级部署教程，快速上手最强国产大模型（非常详细）零基础入门到精通，收藏这一篇就够了
随着美国对于大模型开源项目的限制加码，llama系列未来还能否随心所欲地使用存在疑问，但最近国产大模型的不断发展也让我们看到了希望，尤其是这次Qwen2的发布，似乎更让我们找到了答案。
2024-07-25 11:58:25
853
原创 SRC漏洞挖掘上分技巧（非常详细）零基础入门到精通，收藏这一篇就够了
今天就分享一下公益SRC漏洞的批量挖掘的技巧和所要用到的一些相关的工具和脚本出来和各位师傅交流一下，不足之处还希望师傅们多多指教。
2024-07-25 11:38:32
849
原创 一款网络抓包嗅探工具Ettercap（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-07-25 09:02:31
431
原创 渗透测试红队工具Cobalt strike使用大全（非常详细）零基础入门到精通，收藏这一篇就够了
丰富的功能模块：Cobalt Strike集成了端口转发、服务扫描、自动化溢出、提权、凭据导出、端口转发、socket代理、office攻击、文件捆绑、钓鱼等多种功能模块。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
2024-07-25 08:59:49
852
原创 2024年最佳软件架构书籍的终极清单（非常详细）零基础入门到精通，收藏这一篇就够了
通过生动有趣的示例，您将了解架构与设计之间的区别，代码、组件和架构风格之间的关系，以及如何使用一些常见的架构风格。构建稳健的多租户 SaaS 产品的基本原则 SaaS 架构模式、本书以实用的风格撰写，面向希望进一步了解如何设计和构建稳健的 SaaS 解决方案的 SaaS 构建者和架构师。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
2024-07-25 08:33:45
655
原创 ctf攻防靶场环境+题目源码+解题过程（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
2024-07-24 19:34:22
354
原创 大模型入门学习笔记（非常详细）零基础入门到精通，收藏这一篇就够了
学完本文后，你将能够：掌握大模型的特点、重要概念以及工作方式了解大模型的基本概况和产品矩阵了解大模型，尤其是大语言模型的应用场景和示例大模型是人工智能领域的一个重要里程碑，它推动了人工智能技术的发展，并为人类的未来带来新的可能性。有人曾经类比，大模型的发明相当于人类文明的哪个节点？一个浪漫的答案可能是：人类学会使用火的时刻。人工智能按照技术实现的不同可被划分为多个子领域，各个子领域之间往往相互关联和影响。
2024-07-24 19:18:15
584
原创 网络安全等级保护：做好定级与备案工作从这里开始（非常详细）零基础入门到精通，收藏这一篇就够了
形成定级报告应包含但不限于单位信息化现状概述、管理模式、定级对象列表、每个定级对象的概述、每个定级对象的边界、每个定级对象的设备部署、每个定级对象支撑的业务应用、定级对象列表、安全保护等级以及保护要求组合等。到第二阶段，进入等级保护对象分析，需要输入上阶段输出的行业/领域定级指导意见、定级部署文件等，结合网络网络运营、使用单位自身单位情况说明的文档、等级保护对象的立项、建设和管理文档再加上《定级指南》，经过等级保护对象分析输出等级保护对象总体描述文件、等级保护对象详细描述文件。
2024-07-24 09:15:31
462
原创 网络安全等级保护：来一份定级指南思维导图学定级（非常详细）零基础入门到精通，收藏这一篇就够了
还有《中华人民共和国网络安全法》确立了网络安全等级保护制度的法律地位，等级保护2.0政策体系的道路为等级保护工作开辟了跨越式提升，与之配套的《定级指南》标准也在全面性、时效性和可操作性等方面通过修订进一步得以完善，以适应新形势下等级保护工作的需要。接下来，我们给出今天的思维导图的，从概况到具体，三张图展现给大家。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
2024-07-24 09:13:00
788
原创 网络安全等级保护：等级保护对象的定级过程（非常详细）零基础入门到精通，收藏这一篇就够了
第一个动作标准不标准，对后续工作的影响是非常大的。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…可以根据定级指南，结合行业特点和网络的实际情况，出台定级指导意见，保证本行业网络在不同地区的安全保护等级的一致性，指导本行业网络的定级工作。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-07-24 09:11:05
924
原创 网络安全等级保护：等级保护对象的定级与保护（非常详细）零基础入门到精通，收藏这一篇就够了
定级，是网络安全保护工作五个规定动作的第一个动作。第一个动作标准不标准，对后续工作的影响是非常大的。第一个动作做好了，后面的工作开展就有了正确的依据，方向也就容易把握了。如果第一个动作错了，后面工作都将偏离轨道。定级工作，需要从定级工作原则谈起，当然此部分内容属于国家有关规定的一部分，故遵从权威性，我们主要采用援引方式，来加强大家对国家标准的理解和领悟。本期讨论暂不涉及如何确定定级对象，拟定网络安全保护等级、网络安全保护等级的专家评审和网络安全保护等级的核准以及公安机关审核网络的安全保护等级等内容。
2024-07-24 09:09:03
634
原创 网络安全等级保护：网络安全等级保护原则（非常详细）零基础入门到精通，收藏这一篇就够了
在原来的基础上，将新技术新应用纳入等级保护范围，涵盖工控、大数据、云计算、物联网、移动安全等新内容，同时以“其他关系国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的网络和信息系统”将所有的信息系统。财政、金融、税务、海关、审计、工商、社会保障、能源、交通运输、国防工业等关系到国计民生的信息系统；内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
2024-07-24 09:07:23
567
原创 揭秘最为知名的黑客工具之一：Commix（非常详细）零基础入门到精通，收藏这一篇就够了
工具介绍Commix（Command Injection Exploiter）是一款专门用于检测和利用 Web 应用程序中的命令注入漏洞的开源工具。命令注入漏洞是指通过恶意输入使得应用程序执行未预期的系统命令，这种漏洞可以让攻击者在服务器上执行任意命令，获取系统权限，甚至完全控制服务器。Commix 能够自动检测并利用这些漏洞，帮助安全测试人员快速发现并修复问题。工具特点自动化检测和利用：Commix 能够自动检测并利用命令注入漏洞，极大地提高了测试效率。多种检测模式。
2024-07-24 09:01:14
711
原创 网络安全等级保护：什么是网络安全等级保护？（非常详细）零基础入门到精通，收藏这一篇就够了
2007年公安部等部门制定的《信息安全等级保护管理办法》规定，信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定，分为五级，从第一级至第五级的保护要求渐次提高，并规定了每个等级的范围、信息系统运营者的义务及应对措施等。是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
2024-07-24 08:59:45
881
原创 Linux找回root账户密码的四种方法（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-07-24 08:57:59
470
原创 BurpSuite-安全测试神器-安装及Proxy拦截内容修改（非常详细）零基础入门到精通，收藏这一篇就够了
Burp Suite (简称BP，下同)是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程主要功能：代理工具(Proxy)， 爬虫(Spider)，暴力破解(Intruder)，漏洞扫描(Scanner付费)，重放请求(Repeater)，附属工具(decode comparer)，扩展定制(Extender)抓取网页并分析 ，Repeater 可让您手动重新发送单个HTTP 请求**Burp Proxy基本使用。
2024-07-23 09:00:44
611
原创 6个黑客教程网站，小白也能成大牛！（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-07-23 08:52:22
793
原创 25岁转行学计算机当程序员还来得及吗？
不知道从什么时候开始：实话实说，转行不受年龄困扰，不同的行业，对于转行的要求都是不一样，但大方向的共识是**“转行时越年轻，越具有竞争力！**”而转行最佳的时间点，是。大多数人在这个区间内人生正经历大学毕业→初入社会→2、3年的工作经验→成为有经验的老油条如果你想要转行，不管是站在个人角度还是行业角度来说，25岁转行都不晚，并且恰是转行最好的时机。对于本科生来说工作几年，有了一定的工作经验，在这个阶段至少明白了什么是想要的，什么是不适合自己的，有了一定的方向。
2024-07-23 08:39:07
862
原创 2024 最受欢迎的 50 个密码排行榜（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。123456789 —— 长一点，但好歹是带顺序的。
2024-07-23 08:35:29
553
原创 2024版最新中国AI大模型平台排行榜（非常详细）零基础入门到精通，收藏这一篇就够了
这两天在AI圈，世界人工智能大会（WAIC）在线上线下持续火热发酵。作为一年一度的AI盛事，此次大会无疑是各大AI厂商秀肌肉的最佳展示舞台。根据WAIC官方数据，今年有500余家企业参展，市外企业和国际企业占比超过50%，展品数量超1500项，参展企业数、亮点展品数和首发新品数均创下了历史最高。总体来看，大模型应用和基础设施成为此次大会的核心主题。
2024-07-22 09:36:17
769
原创 【推荐】网络安全10本入门必看书籍（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…这本书讲述了网络安全的基础知识和网络安全的实战应用，涵盖了网络威胁的类型、入侵检测和响应、网络攻击的防范和应对等方面的内容。这是一本通俗易懂的网络安全入门读物，讲述了网络安全的基本概念和网络攻击的基本原理，包括网络威胁、漏洞利用、攻击类型和防御策略等方面的内容。对于初学者来说，了解网络安全的入门知识是非常重要的。
2024-07-22 09:26:13
922
原创 网络安全技术引导入门———如何学习网络安全（非常详细）零基础入门到精通，收藏这一篇就够了
通俗地讲，网络安全就是网络系统的硬件，软件及其系统中数据受到保护，不因偶然的和恶意的原因而遭受破坏，更改和泄漏，系统能够连续、可靠、正常地运行，网络保持不中断。
2024-07-22 09:04:29
824
原创 大模型是如何学习的（非常详细）零基础入门到精通，收藏这一篇就够了
不是所有的模型都一定能在训练过程中收敛，像模型本身有问题，训练数据有问题，或者超参数设置的有问题，都可能导致模型训不出来，一直在波动。常见的超参数包括批量大小，迭代步数，激活函数，还有优化器选择等等，它们不改变模型结构，但是会控制模型怎么训练这个过程。在这其中最重要的一个超参数是学习率，学习率决定的是模型参数的更新幅度。但超参数还不是最麻烦的，真正从底层决定训练能不能成的，其实是模型的结构本身。图片来源：百度当年深度学习曾经差点没发展下去，就是发现层数增加到一定程度后，模型就学不明白了。
2024-07-21 08:00:00
675
原创 大语言模型机器学习框架（非常详细）零基础入门到精通，收藏这一篇就够了
大语言模型是自然语言处理（NLP）领域中使用的一种技术，它们通过训练大量文本数据，从而学会理解和生成人类语言。这些模型通常采用深度学习方法，其中最常用的是变形金刚（Transformer）机器学习框架。在机器学习领域，有很多种技术框架可以用来构建和训练这些大语言模型。选择哪个框架通常取决于个人偏好、项目需求以及团队的熟悉程度。每个框架都有其优点和适用场景。一、常用的机器学习框架在人工智能和机器学习领域，有许多不同的框架可供选择，这些框架各有特点，适用于不同类型的任务和应用场景。
2024-07-21 07:30:00
708
原创 2024大模型应用实践报告（非常详细）零基础入门到精通，收藏这一篇就够了
人工智能大模型，是指通过在海量数据上依托强大算力资源进行训练后能完成大量不同下游任务的模型。大模型以其在模型精度和泛化能力等多个指标上超越传统AI模型的表现，以及赋能千行百业的巨大潜力，成为当今世界各国人工智能技术发展的核心方向。大模型经过近一年半的高速发展，已在政府、医院、学校、企业等各类需求群体中建立初步认知。其中一部分需求群体设立专项预算、开放业务场景，对大模型进行试点应用。
2024-07-20 08:15:00
1013
原创 筛选大模型的应用场景（非常详细）零基础入门到精通，收藏这一篇就够了
在当前人工智能发展的背景下，大模型因其强大的数据处理和学习能力，在众多场景中都有着广泛的应用。在当前人工智能发展的背景下，大模型因其强大的数据处理和学习能力，在众多场景中都有着广泛的应用。然而，面对市场上五花八门的大模型，如何选择最适合特定场景的模型成为了许多人面临的问题。“小切口，大纵深”的方法论强调从具体应用场景出发，深入了解大模型的基本特性和性能差异，结合实际需求进行综合考量。通过这一方法论，我们可以更加科学和高效地选择适合特定场景的大模型。一、企业数转智改阶段评估。
2024-07-19 17:40:48
600
原创 手把手教学 edu src 漏洞挖掘（非常详细）零基础入门到精通，收藏这一篇就够了
显而易见的是查询功能，那么第一反应是sql注入，如果有waf,可以轻微尝试绕过，因为edu中的系统相对于企业中就脆弱多了，当然sql注入理解的越深入，那么你挖sql注入的概率越大，任然常规操作，可以看看逻辑漏洞是否可以直接爆出密码这些。可以看到我这里使用bp进行接口爆破，然后配上bp的插件HAE，可以检测到一些存在未授权访问，敏感信息泄露的信息，常见的比如身份证号、手机号、姓名、家庭地址、毕业信息什么的。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
2024-07-19 09:06:06
735
原创 网络安全相关知识点（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-07-19 09:03:50
791
原创 一款综合且强大的信息收集工具（非常详细）零基础入门到精通，收藏这一篇就够了
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
2024-07-19 08:45:16
362
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人