程序员小肖-CSDN博客

原创 Pikachu靶场全级别通关教程详解

XSS是一种发生在Web前端的漏洞，所以其危害的对象主要是前端用户。XSS漏洞可以用来进行钓鱼攻击，前端js挖矿，获取用户cookie，甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等Cross-site request forgrey简称为"CSRF"。在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接）然后欺骗目标用户进行点击，用户一旦点击这个请求，整个攻击也就完成了。因此CSRF攻击也被称为"one click"攻击。为什么小黑可以攻击成功呢？

2024-08-23 13:55:09 688

原创 Pikachu靶场全关攻略(超详细!)

文件包含是一个功能, 在各种开发语言都提供了内置的文件包含函数, 这使得开发人员可在一个代码文件中引用另外一个文件的代码,如php中就提供了include()require()虽然文件包含函数中包含的文件代码是固定的, 但是有些时候文件包含的代码文件被写成了一个变量, 且该变量由前端传入, 若该变量没有做安全防护,则可能引发文件包含漏洞文件包含漏洞又分为本地文件包含和远程文件包含。

2024-08-23 13:53:53 541

原创 pikachu 靶场通关（全）

网络安全入门到底是先学编程还是先学计算机基础？第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。//union语句聚合两个查询的内容，由于页面只返回一行，所以在前面的输入一个不存在的id，我这里直接使-号，以返回我们输入的内容，这里页面上将1，2都返回了，得知两个字段都有回显，

2024-08-23 13:52:35 309

原创 OWASP安全练习靶场juice shop-更新中

Juice Shop是用Node.js，Express和Angular编写的。这是第一个完全用 JavaScript 编写的应用程序，列在。该应用程序包含大量不同的黑客挑战用户应该利用底层的困难漏洞。黑客攻击进度在记分板上跟踪。找到这个记分牌实际上是（简单的）挑战之一！除了黑客和意识培训用例外，渗透测试代理或安全扫描程序可以将 Juice Shop 用作“几内亚” pig“-应用程序来检查他们的工具如何应对JavaScript 密集型应用程序前端和 REST API。

2024-08-23 13:51:01 753

原创 ouc 网络安全实验格式化字符串漏洞

这个实验很难，前前后后三周左右才啃下来这个硬骨头，期间和同学以及助教讨论学习了很多，通过这门课确实学到了不少有用的东西，只要认真做实验，对漏洞这方面的理解会很深的。第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

2024-08-23 13:50:31 532

原创 kali linux网络安全弱口令爆破常用命令（二）

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-22 22:16:07 508

原创 KALI LINUX网络安全监控工具

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…该工具具有广泛的应用，例如在大型企业、政府机构、金融机构和运营商等组织中，Bro可用于监控网络流量，检测网络入侵，并提供关键的安全情报。

2024-08-22 22:15:10 498

原创 kali linux渗透测试之漏洞扫描

进行渗透测试需要进行漏洞扫描，今天就分享给大家几款漏洞扫描软件用法。Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs;超过625种服务器版本;超过230种特定服务器问题。。。这是一款kaliLinux自带的软件。其对服务器扫描具有优势。强调：nikto更多针对主机！！！！！！系统漏洞扫描与分析软件Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。

2024-08-22 22:14:37 524

原创 Kali Linux：网络与安全专家的终极武器

Kali Linux 是一款基于 Debian的发行版，这意味着它拥有强大的社区支持和丰富的软件资源。它被设计为具有快速、轻量级的特性，特别适合在虚拟机和闪存驱动器上运行。Kali Linux的目标是成为网络和安全专业人士的首选工具，它提供了广泛的网络安全工具和技术，帮助用户在各种环境中发现和防御漏洞。本书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；探索在虚拟机和容器化环境中安装和运行Kali。

2024-08-22 22:14:06 811

原创 Kali Linux 安全渗透核心总结

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈!网络安全源码合集+工具包网络安全面试题。

2024-08-22 22:13:30 662

原创 CTF常用工具_实时更新

近期在做一些ctf题，其中会涉及到许多工具，起初我会使用百度网盘在每一篇博客放置对应的工具，但因网盘上传有上限，所以现在我将练习中所用到所有的工具放置在这篇文章中。需要下载的小伙伴可随时拿取，分享有效期为永久分享。常用工具及常用网站为实时分享！！！

2024-08-21 13:57:17 606

原创 CTF比赛必备常用工具

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中， REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。

2024-08-21 13:56:47 732

原创 CTF-SMB信息泄露【简单易懂】

作者简介：不知名白帽，网络安全学习者。

2024-08-21 13:56:15 754

原创 ctfshow每周大挑战之RCE极限挑战

php的eval()解释：eval() 函数把字符串按照 PHP 代码来计算。该字符串必须是合法的 PHP 代码，且必须以分号结尾。return 语句会立即终止对字符串的计算。返回值：除非在代码字符串中调用 return 语句，则返回传给 return 语句的值，否则返回 NULL。如果代码字符串中存在解析错误，则 eval()函数返回 FALSE。

2024-08-21 13:55:02 659

原创 CTFshow菜狗杯-misc-wp（详解脚本过程全）

废话不多话开启你们的旅程吧这个也是我这几天才看一些见解和思路分享给你们希望你们在旅途中玩的开心，学的开心✌( •̀ ω •́ )y。

2024-08-21 13:54:14 983

原创 2023网络安全岗面试题汇总（附答案）

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-20 11:38:25 685

原创 2023年最新版kali linux安装教程

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完。

2024-08-20 11:37:50 568

原创 2023级网络安全岗面试题及面试经验分享_黑战士安全的博客

个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项目，包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 => 因此对于自己的项目，面试前建议做一次复盘，最好能用文字描述出细节，在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节面试题会一直更新（大概，直到我毕业或者躺平为止吧…）包括一些身边同学（若他们同意的话）和牛客上扒拉下来的（若有，会贴出链接）还有自己的一些经历。

2024-08-20 11:37:15 992

原创 2022年山东省职业院校技能大赛网络搭建与应用赛项第二部分网络搭建与安全部署&服务器配置及应用

某集团公司原在北京建立了总公司，后在成都建立了分公司，广东设立了办事处。集团设有产品、营销、法务、财务、人力5个部门，全网采用OSPF、RIP、ISIS、BGP路由协议进行互联互通。为了更好管理数据，提供服务，集团在北京建立两个数据中心，在贵州建立异地灾备数据中心，以达到快速、可靠交换数据，更好的服务于公司客户。公司网络结构详见网络拓扑图。SW1和SW2作为集团北京核心交换机；SW3作为贵州DC核心交换机；FW1作为集团互联网出口防火墙；FW2作为办事处防火墙；RT1作为集团核心路由器；

2024-08-20 11:36:25 574

原创 2022第三届全国大学生网络安全精英赛练习题（7）

以上就是今天要讲的内容，本文仅仅简单介绍了2022第三届全国大学生网络安全精英赛练习题（7），今年练习题一共有902题，在此记录。

2024-08-20 11:35:52 852

原创【Linux网络】ssh服务与配置，实现安全的密钥对免密登录

ssh是一种安全通道协议，主要用来实现远程登录、数据传输等；ssh协议对通信双方的数据传输进行加密处理，其中包括用户登录时输入的用户口令，ssh为建立在应用层和传输层基础上的安全协议。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

2024-08-19 12:54:29 782

原创【linux命令讲解大全】141.hping3：测试网络及主机的安全

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。本科计算机类、高职自动化类专业月收入较高。

2024-08-19 12:53:40 683

原创【Linux】Kali Linux 渗透安全学习笔记（1） - Docker Kali 部署与安装软件

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-19 12:52:58 530

原创【Kali】kali主要工具使用说明(文末附超全思维导图)

changeme -a 目标探测目标是否使用默认密码（新版本中已移除该工具）强大之处在于提供了大量的渗透测试模块和插件。7种类型，Exploits（渗透攻击模块）、Auxiliary（辅助模块）、Post（后渗透攻击模块）、Payloads（攻击载荷模块）、Encoders（编码器模块）、Nops（空指令模块）、Evasion（规避模块）。

2024-08-19 12:52:26 617

原创【Ctfer训练计划】——命令执行的解题技巧(持续更新中)

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-19 12:51:53 923

原创【Ctfer训练计划】——(五)

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-18 20:46:15 752

原创【Ctfer训练计划】——(四)

一、mdb文件泄露二、 tomcat 认证爆破。

2024-08-18 20:45:44 579

原创【2023最新版】黑客入门教程｜三分钟手把手教会，非常简单

站在计算机角度上解释，黑客就是去寻找网站、系统、软件等漏洞，并利用漏洞来取得一些数据或达到控制，让对方程序崩溃等效果。刚入门的黑客大部分从事渗透工作，而渗透大部分属于web安全方向。因此换个淳朴点的名字称呼他们就是 —— 安全工程师。是不是一下子就没那么神秘了？不过，所谓职称仅仅是代号。我认为黑客真正的魅力在于他们对于代码的痴迷与热爱，对自己能力近似于傲慢的自信以及打破陈规的创造力与勇气。当然不包括触犯法律。

2024-08-18 20:45:13 738

原创《网络协议》05. 网络通信安全 · 密码技术

数字签名，其实就是将非对称加密反过来使用。既然是加密，那肯定是不希望别人知道我的消息，所以只有我才能解密。公钥负责加密，私钥负责解密既然是签名，那肯定是不希望有人冒充我发消息，所以只有我才能签名。私钥负责签名，公钥负责验签。

2024-08-18 20:44:42 594

原创《2023全球汽车行业网络安全报告》解读

Upstream的研究人员分析了关键的汽车风险和漏洞，并发布了一份安全报告《2023全球汽车行业网络安全报告》Report阿里·卡梅伦是一名内容营销人员，专注于网络安全和B2BSaaS领域。除了为Tripwire的“安全状态”博客撰稿外，她还为Okta、Salesforce和微软等品牌撰稿。阿里以不同寻常的方式进入了内容世界，她的职业生涯始于普华永道(PwC)的管理顾问职位，在那里，她对将复杂的概念变得容易理解产生了兴趣。她将这种兴趣与对讲故事的热情融合在一起，这种结合非常适合在网络安全领域写作。

2024-08-18 20:44:12 668

空空如也

空空如也