- 博客(1410)
- 收藏
- 关注
RSS订阅原创 网络安全必看！万字总结安卓app抓包教程，完整流程一文讲清，黑客技术零基础入门到精通教程！
这里简单记录一下相关抓包工具证书的安装。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~抓包工具有burpsuite,fiddler,charles等burpsuite适合渗透测试，charles适合开发者分析调试app，fiddler个人认为适合app的逻辑功能的测试（逻辑漏洞挖掘）如果没有任何检测，我们通过wifi代理就可以结合抓包工具抓包了。
2025-05-12 13:40:37
506
原创 网络安全必看教程—浅谈src漏洞挖掘中容易出洞的8种姿势！黑客技术零基础入门到精通教程
这篇文章主要探讨了企业SRC（安全响应中心）中新手如何挖掘漏洞，特别是针对一些冷门或相对简单的漏洞。文章首先介绍了SPF邮件伪造漏洞，解释了其原理、危害及测试方法，并提供了相关工具的使用示例。接着，文章讨论了sourcemap文件泄露漏洞，详细说明了如何通过工具还原前端代码并分析潜在的安全问题。最后，文章简要提及了JSONP XSS漏洞的基本概念。通过这些内容，作者旨在为新手提供一套适合的漏洞挖掘流程，帮助他们在企业SRC和渗透测试项目中找到并提交漏洞，尽管这些漏洞可能危害较低，但对新手来说是一个不错的起点
2025-05-12 13:37:44
271
原创 分享2025年黑客最常用的10款软件工具（包含编程密码破译漏洞扫描等），学会它你也可以成为黑客高手！
本文介绍了十款常用的网络安全工具，包括Metasploit、Nmap、Nikto、Wireshark、OWASP ZAP、THC Hydra、John The Ripper、Aircrack-ng、Cain和Abel以及Maltego。这些工具广泛应用于渗透测试、网络扫描、漏洞检测、密码破解和数字取证等领域。文章还提供了网络安全学习资源，包括成长路线图、视频教程、SRC技术文档、护网行动资料、黑客必读书单和面试题合集，帮助初学者系统学习网络安全知识。
2025-05-10 13:54:11
531
原创 【网络安全管理入门】应急响应之服务器入侵排查，小白零基础入门到精通教程
主要内容包括：通过历史命令分析黑客操作、检查Linux系统中的异常用户、监控异常端口和进程、排查计划任务和开机启动项、检查异常文件和PATH环境变量。此外，向阳还提供了一套免费的网络安全学习资源包，涵盖工具、电子书和视频教程，帮助用户从入门到进阶学习网络安全技术。用户可通过扫描二维码或链接获取资源。
2025-05-10 13:53:16
630
原创 网安人的书单来了！9本必读书籍，一定要看！（附pdf电子版）
网络安全从业者肩负重大责任，需不断提升自身能力。本文推荐了九本网络安全领域的经典书籍，涵盖Web安全、渗透测试、日志管理、社会工程学等多个方面，适合不同层次的读者。这些书籍包括《白帽子讲Web安全》、《Web安全深度剖析》、《黑客攻防技术宝典》等，均为业内公认的必读书籍。此外，文章还提供了全套网络安全学习资源包，包含视频教程、SRC技术文档、护网行动资料等，帮助读者系统学习网络安全知识。通过阅读这些书籍和利用学习资源，网络安全从业者可以提升实战技能，更好地应对复杂的网络安全挑战。
2025-05-09 09:51:43
754
原创 资深黑客和运维都在用的Wireshark！手把手教你解密网络流量（超详细）
WireShark是一款广泛使用的网络封包分析工具，能够截取并详细显示网络数据包，常用于开发和测试中的问题定位。本文详细介绍了WireShark的安装、界面功能、抓包操作及过滤器的使用。首先，用户需从官网下载并安装WireShark，Win10系统用户还需安装win10pcap兼容包。文章通过一个简单的ping命令抓包示例，展示了如何选择网卡、开始捕获、执行操作并过滤数据包。WireShark界面分为显示过滤器、数据包列表、数据包详细信息和数据包字节区，用户可以通过设置过滤器来筛选特定协议、IP地址或端口的
2025-05-09 09:48:12
684
原创 Web攻击中常见漏洞之XSS攻击（基础原理篇）黑客技术零基础入门到精通实战教程建议收藏！
如何快速发现 xss 位置？对于反射型XSS：一般来说就是找输入点的可控参数，比如搜索框、留言板、 登录 / 注册，构造payload发送，监控响应上边这种方法不适用于DOM型XSS，因为 基于DOM的XSS漏洞 ， payload并不在服务器的响应中返回，而是保存在浏览器的DOM中对于存储型XSS：正常的输入payload查看是否过滤，也可以反向猜测输出点，构造payload去输入XSS 蠕虫的产生条件？可以执行恶意操作；可以感染并传播。
2025-05-08 13:58:05
1040
原创 一个Nmap脚本，就能击破你的Web应用防线？黑客技术零基础入门到精通实战教程
从基础的端口扫描和HTTP方法枚举开始，通过SQL注入检测、目录枚举等漏洞检测手段，再到HTTP头部分析和XSS漏洞检测等安全配置检查，最后延伸到文件包含和重定向漏洞等高级测试技术，构建了一个完整的Web安全测试体系。通过自动化脚本的实现，我们可以高效地完成这些测试工作，同时结合系统加固、监控告警和应急响应等防护措施，形成了一个闭环的安全防护体系。这些技术和方法的综合运用，不仅能帮助安全人员快速发现系统中的潜在威胁，还能通过持续的安全评估和改进，切实提高Web应用的安全性。
2025-05-08 13:56:01
718
原创 干货分享—Linux之渗透测试常用反弹shell方法总结！黑客技术零基础入门到精通实战教程！
反弹shell主要就是让我们能远程连接到目标控制台并且下达指令,来达到操控目标资产的目的!正向反弹: 控制端(也就是我们自己的机器)发送请求去连接被控端(目标机器)的方式。不过这种方式会受到防火墙,路由,等各种很多因素影响,很难成功。反向反弹: 被控端主动发送请求连接我们的控制端。这种方法是可以想办法避开防火墙和路由的一些限制的!我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~
2025-05-07 14:40:41
575
原创 渗透测试常用文件传输方法-Linux篇(如何向Linux服务器中上传文件)，渗透测试零基础入门到精通实战教程！
文件上传一般分为上传和下载,下面我所指的下载具体指的是攻击机(本地机器)向目标机(服务器)传输文件。而上传则相反是从目标中收集下载文件!如果让目标机器下载,我们大多数时候都需要先把需要下载的文件挂载出来!
2025-05-07 14:39:56
699
原创 2025【网络安全含金量最高的4本证书】：NISP、CISP、CISP-PTE、CISSP（必考证书）零基础入门到精通，看完这一篇就够了！
学习网络安全，有4个必考证书：NISP、CISP、CISP-PTE、CISSP。这4本证书分别代表了国内和国际上对信息安全专业人员不同程度的认证标准，对于想要提升技术和就业晋升转行人员来说非常重要！在安全行业内卷的背景下，拥有这些证书可以作为个人专业能力的证明，有助于在求职、晋升和职业发展中获得优势。之前一个学员说的话我印象深刻，学习不是为了工作，但考证确实是！如果你正好在备考，无论是想提前学学技术，还是想给简历上加一些闪光点，都可以在文末领取学习资料，系统地提升自己的信息安全知识和技能！
2025-05-06 14:02:17
1180
原创 做网安这几年，接私活赚的是我工资的3倍，这些门道没几人知道
这是我做网络安全工程师（简称网安）的第9个年头，从我工作的第3年起，我就一直在开始尝试去接网安方面的私活，这6年平均下来，我接私活赚的钱几乎是我工资的3倍。
2025-05-06 13:58:11
1221
原创 网络安全零基础入门必看： Kali Linux 进行 MSFvenom 程序利用教程建议收藏！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！（6） 查看Kali Linux (2022.4)系统IP地址。（2）查看Kali Linux (2022.4)系统版本。
2025-05-05 16:24:41
851
原创 2025版最新Kali Linux安装教程（非常详细），零基础入门到精通，看这一篇就够了
本期主要学习了Kali的基本信息和Kali安装Kali与CentOS的指令有一点点不同，在使用指令时要注意在进行root用户密码修改时一定要切换到root用户，要注意这里第一次修改密码时用的指令，会要求先输入kali用户的密码，然后再设置root用户的密码，两次，后面切换root用户时用的sudo su指令，会要求输入kali的密码，而不是输入root的密码在用XShell连接Kali时，一定要先设置Kali允许远程连接物理机安装是指开机可以直接启动kali系统。
2025-05-05 16:23:44
1539
原创 渗透攻防中常见的20种突破内网不出网技巧，网络安全零基础入门到精通实战教程！
渗透测试中，突破内网环境是一项极具挑战性的任务，尤其是当目标主机无法直接访问外部网络时。这种情况下，攻击者需要利用各种技巧和工具，在不直接出网的情况下进行内网渗透。本文将详细介绍20种常见的突破内网不出网的技巧，供参考。
2025-04-30 16:23:03
968
原创 两万字带你认识黑客在kali中使用的各种工具都有什么作用，黑客技术零基础入门到精通教程！
Kali系统预装了大量的安全工具，可以说是一个安全工具的数据库。在kali2018.2系统中就有600多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用即可。但是了解这些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要对一些常用的安全工具进行介绍，这里只需要简单地了解一下这些工具的用途和使用方法，在后边的文章中将会用到这些工具完成相应的实操，还会具体讲解这些工具的使用。
2025-04-30 15:58:14
1056
原创 为什么要学网络安全？详解3大理由！学习网络安全技术的意义是什么？
在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。短短几年间，网络安全工程师不仅成为了正规军，还直接跃升为国家战略型资源，成为众多企业“一将难求”的稀缺资源。根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而。
2025-04-29 10:58:18
617
原创 2025网络安全面试题大全（附答案详解）看完你就稳了！
1.如何分辨base64长度一定会被4整除很多都以等号结尾(为了凑齐所以结尾用等号)，当然也存在没有等号的base64仅有 英文大小写、数字、+ /base64不算加密，仅仅是一门编码2.如何分辨MD5 //（特点）一般是固定长度32位（也有16位） // 16 位实际上是从 32 位字符串中，取中间的第 9 位到第 24 位的部分容易加密细微偏差得到最终的值差距很大md5加密是一种不可逆的加密算法 //不过貌似我国的王小云院士通过碰撞算法破解了。
2025-04-29 10:57:00
909
原创 通过Kali模拟CC攻击进行WEB压力测试实操，网络安全零基础入门到精通教程建议收藏！
CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，前身名为Fatboy攻击，也是一种常见的网站攻击方法。攻击者经过代理服务器或者肉鸡向向受害主机不停地发大量数据包，形成对方服务器资源耗尽，一直到宕机崩溃。相比其它的DDOS攻击CC彷佛更有技术含量一些。这种攻击你见不到真实源IP，见不到特别大的异常流量，但形成服务器没法进行正常链接。最让站长们忧虑的是这种攻击技术含量低，利用更换IP代理工具和一些IP代理一个初、中级的电脑水平的用户就可以实施攻击。
2025-04-28 11:34:41
894
原创 黑客用的最多的Kali Linux系统安装教程（非常详细），网络安全零基础入门到精通，看这一篇就够了！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。（4）选择“Linux”，版本选择，点击“下一步”按钮。点击“下一步”按钮。（6）设置处理器，根据需求更改，点击“下一步”按钮。（3）选择稍候安装操作系统，点击“下一步”按钮。（2）选择自定义（高级），点击“下一步”按钮。
2025-04-28 11:33:34
1167
原创 程序员可以做哪些副业？我整理的千字副业指南还请收藏！
都说不想做副业的程序员不是好程序员，尤其是在经济形势不好的现在，有一份靠谱和稳定的副业更是成为了程序员的不二之选。程序员的副业是细水长流型的，虽然收入未必能超过主业，但胜在每月稳定入账，可以作为小金库和备用资金。俗话说得好，节流不如开源。哪怕每个月只赚1000块，一年也有1.2w，程序员要想暴富，不妨从一份简单易上手的副业开始。
2025-04-27 11:35:17
732
原创 黑客必备的漏洞挖掘技术流程指南，零基础入门到精通，收藏这一篇就够了
漏洞：通常情况下不影响软件的正常功能，但如果被攻击者利用，有可能驱使软件去执行一些额外的恶意代码，从而引发严重的后果。最常见的漏洞有缓冲区溢出漏洞、整数溢出漏洞、指针覆盖漏洞等。Bug：影响软件的正常功能，比如执行结果错误、图表显示错误等。（1）白盒测试白盒测试是一个极端，它需要对所有的资源进行充分的访问，这包括访问源代码、设计规约，甚至有可能还要访问程序员本人。（2）黑盒测试黑盒测试是另一个极端。黑盒，顾名思义，就是看不到盒子内部的情况，只能了解外部观察到的东西。所以作为终端用户，可以控制输入，从黑盒子的
2025-04-27 11:07:34
798
原创 前端开发转行做渗透测试，通过挖漏洞来赚钱真的靠谱吗？
渗透测试这名字听起来有一种敬畏感，给人一种很难的感觉。渗透测试 (penetration test) 并没有一个标准的定义，一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。简而言之：渗透测试就是测试软件的安全性。测试前交互。这步主要确定的是测试范围，哪些测试行为是禁止的。情报收集。这步主要收集目标尽可能多的信息。威胁建模。这步主要了解目标潜在的威胁。更多的是了解目标业务流程和竞争对手之类，确定测试的优先级。漏洞分析。
2025-04-25 11:27:59
1255
原创 密码爆破漏洞详解——黑客必修入门操作( 建议收藏 )
密码爆破又叫暴力猜解, 简单来说就是将密码逐个尝试, 直到找出真正的密码为止, 本质上是利用了穷举法穷举法专业点讲是叫枚举法, 枚举法的中心思想是逐个考察某类事件的所有可能情况, 从而得出一般结论, 那么这个结论就是可靠的通常情况下, 我们根据已知的部分条件确定答案的大致范围, 并在此范围内对所有可能的情况逐一验证, 直到全部情况验证完毕, 由于枚举法所需的计算成本太高, 因此我们可以利用计算机运算速度快精度高的特点,来执行枚举过程,理论上来讲, 使用枚举法可以暴力破解任意一个用户密码。
2025-04-25 11:18:03
688
原创 黑客零基础入门必看干货 漏洞该怎么挖？要用到哪些工具和技术？十年经验分享
开始之前做个自我介绍，我是晓晓，刚趁着安全客推荐的平台活动，尝试了三天漏洞挖掘，我运气挺好的（挖到了四个低危，2个中危，一个严重漏洞），也因此结实了SRC年度榜一榜二的几位大师傅，得到了一些心得吧，希望能帮助到一些和我一样入门的朋友。（互相交流哈~ ）em… 这篇文章可能没有像别的大师傅写出来很炫酷的姿势，希望对和我一样的新入门的朋友能产生一些激励，带来新的思路，因为交src总有被忽略的时候，不要灰心丧气，年轻的程序员从来不缺重头再来的勇气！加油！！希望可以有所帮助！！也可以加我qq（带我）互相交流哈哈！
2025-04-23 10:51:57
832
原创 如何快速收集渗透指纹？10大在线工具网站推荐（免费/开源）
这个过程对于渗透测试者来说非常重要，因为指纹信息能够帮助他们识别目标系统的类型、版本、配置等关键信息，从而推测可能的漏洞和弱点。这是一个互联网搜索引擎，专注于识别互联网上公开的设备和服务，能够获取设备的指纹信息，包括Web服务、IoT设备等。这是一个基于WhatWeb的指纹识别工具，能够识别网站使用的技术栈，包括Web框架、服务器软件、CDN、JS库等。包括服务版本、操作系统等指纹信息。：根据目标网站的特性，选择合适的指纹收集工具，如 WhatWeb、Nikto、Nmap 等。
2025-04-23 10:49:34
702
原创 深入解析弱口令漏洞：从MySQL爆破到红队攻击的真实案例与防御策略
弱口令漏洞看似简单，却能引发严重的后果。从MySQL的弱口令成因到红队的攻击手法，再到实际案例和防御措施，本文全面剖析了这一安全问题。通过使用强密码、启用MFA和定期审计，企业可以有效降低风险。给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料，朋友们如果有需要。
2025-04-22 14:03:09
1135
原创 黑客技术零基础入门之MSF上线到CS工具中可执行的实战方案（非常详细）
确保 Metasploit 和 Cobalt Strike 配置正确。确保目标环境合法授权，并已获取初始的 Meterpreter 低权限会话。
2025-04-22 13:59:36
1113
原创 Session与Cookie安全全解析：区别、漏洞与防护策略，网络安全零基础入门到精通实战教程！
Cookie：一种客户端存储机制，由服务器通过 HTTP 响应头的Set-Cookie字段发送到客户端，浏览器在后续请求中自动携带这些数据。Cookie 通常用于存储少量信息，如用户偏好或会话标识。Session：一种服务器端存储机制，用于在服务器上维护用户的会话状态。Session 通常通过 Cookie 传递一个唯一的 Session ID，服务器根据此 ID 查找对应的会话数据。
2025-04-21 14:03:40
1083
原创 重点：SQL注入漏洞利用技巧：通过OR、AND、引号绕过身份验证，成功登录绕过登录页面
这意味着以下内容：如果用户名是adminOR如果1=1返回true“总是返回trueAND如果密码是somethingSQL注入攻击通常依赖于输入验证不足或缺失，攻击者可以通过使用ORAND、单引号、双引号等技巧来构造恶意的SQL查询，绕过身份验证。为了防止这类攻击，开发者应采取如下措施：使用参数化查询（Prepared Statements）或存储过程来避免将用户输入直接拼接到SQL查询中。对用户输入进行严格验证，过滤非法字符（如单引号、双引号等）。实现最小权限原则，限制数据库查询的权限。
2025-04-21 14:00:09
1020
原创 网安领域下载量很高的几个离线靶场，是学习提高很好的训练靶场，一文带你介绍这几个靶场下载、安装、使用功能
离线靶场（也称为离线渗透测试靶场）是一个虚拟化的环境，其中包括了一个或多个模拟的目标系统，旨在模拟实际的网络或应用环境，供渗透测试人员进行模拟攻击、漏洞挖掘、技能训练和研究。这些靶场通常不需要互联网连接，可以在本地环境（如虚拟机）中运行，用户可以根据不同的需求设置不同类型的攻击场景，包括Web应用漏洞、网络配置漏洞、操作系统漏洞等。离线靶场提供了灵活的自定义功能，测试人员可以根据自己的需要创建不同的攻击场景。
2025-04-18 14:48:09
1022
原创 网络安全可以自学但别瞎学！这份过来人的经验让你少走十年弯路！
1.入行网络安全这是一条坚持的道路，三分钟的热情可以放弃往下看了。2.多练多想，不要离开了教程什么都不会了，最好看完教程自己独立完成技术方面的开发。3.有时多百度，我们往往都遇不到好心的大神，谁会无聊天天给你做解答。4.遇到实在搞不懂的，可以先放放，以后再来解决。
2025-04-18 14:41:55
576
原创 渗透测试实战：图片马与文件包含漏洞利用详解，一句话告诉你木马\大马\小马\Webshell与Shell区别
Webshell是一种以ASP、PHP、JSP或CGI等网页文件形式存在的命令执行环境，通常被称为“网页后门”。黑客通过入侵网站后，将Webshell文件混入服务器的WEB目录（如），然后通过浏览器访问这些恶意脚本，获取命令执行权限，从而控制服务器。Webshell的功能包括但不限于文件上传/下载、数据库操作、远程命令执行（RCE）以及权限提升。原理文件上传漏洞：绕过上传过滤，直接上传恶意脚本。SQL注入漏洞：通过注入写入文件到服务器目录。RCE漏洞：利用代码执行漏洞运行恶意命令。
2025-04-17 11:51:51
1080
原创 渗透测试逻辑漏洞 如何挖掘逻辑漏洞 常见的逻辑漏洞 如何避免逻辑漏洞，网络安全零基础入门到精通实战教程！
逻辑漏洞是指在程序逻辑、业务流程或控制结构中出现的错误，导致系统行为与设计或预期不符。它通常与系统的安全性、数据完整性、权限控制等方面相关，不涉及直接的编程错误（如缓冲区溢出），而是源于设计或业务流程上的不当处理。攻击者可利用这些漏洞绕过正常限制或流程，实施未授权操作。特点以授权绕过、资源竞争、状态管理错误、并发缺陷等形式存在。难以通过传统扫描工具发现，需理解业务流程和预期行为。影响可能导致越权访问、数据篡改、流程绕过等严重后果。逻辑漏洞（Logic Flaws）
2025-04-17 11:47:11
832
原创 渗透测试之越权漏洞详解 水平越权 垂直越权 目录越权 SQL跨库查询越权 一篇文章说明白！
越权（Unauthorized Access）是指用户在系统中执行了超出其权限范围的操作，访问了本不应访问的数据或功能。这种行为通常是由于系统在权限验证环节存在缺陷，导致攻击者能够利用漏洞获取未授权的资源或执行未授权的操作。越权漏洞是网络安全领域中常见且危害较大的漏洞类型，可能导致敏感信息泄露、数据篡改甚至系统被完全控制。
2025-04-16 15:37:01
972
原创 渗透测试之 文件操作(上传下载)漏洞&&目录穿越漏洞教程，网络安全零基础入门到精通教程！
Windows：系统版本信息。：PHP配置。：MySQL配置。Linux：用户信息。：SSH私钥。：全文件路径数据库。
2025-04-16 15:31:57
600
原创 渗透测试SQL注入之【常规的SQL注入语句】这个渗透测试知识点教会你如何去做一些常规的sql注入
SQL注入攻击漏洞的原因，是由于程序员在编写Web程序时，_没有对客户端(比如浏览器等)提交的参数进行严格的过滤和判断。用户可以修改参数或数据，并传递至服务器端，导致服务端拼接了伪造的SQL查询语句，服务端连接数据库，并将伪造的sql语句发送给数据库服务端执行，数据库将sql语句的执行结果，返回给了服务端，服务端又将结果返回给了客户端，从而获取到敏感信息，甚至执行危险的代码或_系统命令。简单来说就是：注入产生的原因是接受相关参数未经处理直接带入数据库查询操作前端页面上所有提交数据的地方。
2025-04-15 10:50:21
1171
原创 干货|Web安全入门基础与思路总结（附思维导图），网络安全零基础入门到精通实战教程
前期与上相同，一直到Apache中间件，Apache发现请求的是PHP文件，于是将数据包转发至PHP应用，PHP应用接受请求后解析数据包发现存在参数id=1，PHP应用开始计算，如果是需要连接数据库的方法，则将id值组装成SQL语句，向数据库发起查询，最后将结果返回给中间件，此时的结果也是静态内容，因为结果最终都要返回给浏览器，因此无论是PHP还是Python编写的网站，最终浏览器展现的都是HTML，JS与CSS。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025-04-15 10:37:12
639
原创 Kali利用msf渗透Windows电脑（超详细手把手教学）黑客技术零基础入门到精通实战教程！
msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。自2015年6月8日起，msfvenom替换了msfpayload和msfencode。
2025-04-14 16:34:10
775
原创 2025版最新Kali Linux安装教程（非常详细），零基础入门到精通，看这一篇就够了
本期主要学习了Kali的基本信息和Kali安装Kali与CentOS的指令有一点点不同，在使用指令时要注意在进行root用户密码修改时一定要切换到root用户，要注意这里第一次修改密码时用的指令，会要求先输入kali用户的密码，然后再设置root用户的密码，两次，后面切换root用户时用的sudo su指令，会要求输入kali的密码，而不是输入root的密码在用XShell连接Kali时，一定要先设置Kali允许远程连接物理机安装是指开机可以直接启动kali系统。
2025-04-14 16:33:16
1346
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人