- 博客(556)
- 收藏
- 关注
RSS订阅原创 Kali Linux下用Aircrack-ng破解自家Wi-Fi的完整流程（附常见网卡监听失败解决方案）
本文详细介绍了在Kali Linux下使用Aircrack-ng破解自家Wi-Fi的完整流程，包括监听模式配置、WPA2握手包捕获和密码破解实战。特别针对初学者常见的网卡监听失败问题，提供了系统解决方案和优化技巧，帮助用户顺利完成无线渗透测试。
2026-04-02 09:53:07
201
原创 红队视角复盘：攻破红日靶场ATT&CK实战一，我的内网横向移动策略与工具选型思考
本文从红队视角详细解析了攻破红日靶场的内网横向移动策略与工具选型思考。通过日志写入攻击、内网侦察、IPC$+服务组合拳等实战技巧，展示了如何高效渗透并控制域环境，同时分析了防御盲区与检测规则，为安全从业者提供有价值的攻防对抗经验。
2026-04-02 09:19:13
158
原创 政府内网实战：用CentOS 7防火墙给Hadoop 3.x的8088端口加把‘锁’
本文详细介绍了在政府内网环境中，如何利用CentOS 7的firewalld防火墙为Hadoop 3.x的8088端口配置IP白名单，有效防范未授权访问漏洞。通过精细化端口管控方案，确保大数据平台的安全性和合规性，同时提供高可用环境下的特殊考量和防御增强策略。
2026-04-02 09:18:57
180
原创 深信服AF8.0防火墙新手配置指南：从开箱到上网策略全流程（附常见问题排查）
本文详细介绍了深信服AF8.0防火墙的配置全流程，从设备初始化、网络架构规划到安全策略设置，帮助新手快速搭建企业级安全防线。内容涵盖物理连接、接口配置、路由设置、NAT转换及常见问题排查，是AF8.0防火墙配置的实用指南。
2026-04-02 09:15:23
306
原创 Steane编码实战指南：用Python模拟[7,1,3]量子纠错电路（附完整代码）
本文详细介绍了如何使用Python模拟[7,1,3]量子纠错电路，重点解析Steane编码的稳定子理论及其工程实现。通过完整的代码示例和可视化工具，帮助开发者理解量子纠错原理，并实现从错误注入到纠错验证的全流程。文章还探讨了性能优化和硬件适配的实用技巧，为量子计算开发者提供了一套完整的Steane编码实战指南。
2026-04-02 09:03:04
207
原创 告别命令行！KeyStore Explorer 5.5.0 图形化搞定带SAN的HTTPS证书（SpringBoot配置全流程）
本文详细介绍如何使用KeyStore Explorer 5.5.0图形化工具生成带SAN扩展的HTTPS证书，并完整集成到SpringBoot项目中。通过可视化操作替代复杂的keytool命令行，大幅提升证书管理效率，特别适合需要快速配置SAN证书的开发者。文章涵盖从环境准备、证书链构建到SpringBoot配置的全流程实战指南。
2026-04-01 10:14:59
128
原创 别只当摆设！深度挖掘麒麟系统V10安全中心的5个隐藏技巧
本文深度解析麒麟系统V10安全中心的5个隐藏技巧，包括应用程序执行控制的脚本拦截、信任区与隔离区的动态协作、USB设备指纹追踪、防火墙智能情景模式以及安全体检的深度定制扫描。这些高阶功能帮助用户突破常规使用边界，提升系统安全防护能力，特别适合中高级用户参考实践。
2026-04-01 09:54:17
194
原创 保姆级教程：用宝塔面板+Java环境，30分钟搞定ARM网络验证系统（含APK脱壳与加固）
本文提供了一套完整的ARM网络验证系统搭建方案，通过宝塔面板和Java环境快速部署，30分钟内完成系统配置。教程涵盖APK脱壳与加固技巧，特别针对ARM架构优化，帮助开发者高效构建安全可靠的网络验证系统。
2026-04-01 09:31:20
275
原创 从DHE到ECDHE：一次完整的SSH服务安全加固与性能优化实践（附Ansible Playbook）
本文详细介绍了从DHE到ECDHE的SSH服务安全加固与性能优化实践，重点解决DHE算法的DoS漏洞问题。通过Ansible Playbook实现自动化配置，提升前向安全性和性能，适用于企业级SSH服务管理。文章包含实战案例、性能对比数据及故障排查工具，帮助运维团队高效完成安全升级。
2026-04-01 09:30:25
120
原创 别再死记硬背了！用‘玉玺盖印’和‘DNA指纹’的比喻，5分钟搞懂比特币的私钥、公钥和签名
本文通过‘玉玺盖印’和‘DNA指纹’的生动比喻，深入浅出地解析比特币的私钥、公钥和签名机制。从密码学角度揭示比特币安全体系的精妙设计，帮助读者在5分钟内理解这些复杂概念，避免死记硬背。文章还探讨了椭圆曲线加密和量子计算威胁等前沿话题。
2026-04-01 09:28:52
319
原创 你的智能门锁和网银U盾，背后竟是同一套原理？聊聊挑战/响应认证的日常应用与安全边界
本文深入解析了挑战/响应认证机制在智能门锁和网银U盾等日常安全设备中的应用原理与安全边界。通过动态随机数和数字签名技术，这种认证方式有效防止重放攻击，保障用户隐私与财产安全。文章还探讨了其在游戏平台、汽车数字钥匙等场景的创新应用及未来发展趋势。
2026-04-01 09:28:28
316
原创 契约锁电子签章系统 OFD 文件解析漏洞与 WebShell 攻击防范
本文详细分析了契约锁电子签章系统中OFD文件解析漏洞的成因与危害，揭示了攻击者如何利用路径穿越漏洞上传WebShell并实施远程代码执行攻击。同时提供了企业级防御方案，包括紧急止血措施和长效防护机制，帮助用户有效防范WebShell攻击，确保系统安全。
2026-04-01 09:13:12
100
原创 网络安全实战演练：100道多选题解析与防护策略
本文深入解析网络安全实战演练中的100道多选题，揭示其在实际防护中的关键价值与应用场景。通过数据安全成熟度模型、云计算安全策略调整、数据去标识化技巧等实战案例，提供全面的防护策略与解决方案，助力企业提升网络安全防护能力。
2026-04-01 09:10:45
334
原创 深入解析CVE-2023-4357：谷歌浏览器XXE漏洞的实战复现与防御
本文深入解析CVE-2023-4357漏洞，详细介绍了谷歌浏览器XXE漏洞的实战复现与防御措施。通过分析漏洞原理、提供复现步骤及进阶利用技巧，帮助安全研究人员和开发者理解并防范这一高危漏洞，确保系统安全。
2026-04-01 09:09:56
286
原创 Spring Security实战：Bcrypt加密算法在用户密码存储中的正确使用姿势（附完整代码）
本文详细介绍了如何在Spring Security中正确使用Bcrypt加密算法存储用户密码，包括其核心优势如随机加盐和自适应计算成本。通过完整代码示例，展示了从基础配置到生产环境优化的全过程，帮助开发者实现安全可靠的密码存储方案。
2026-03-31 10:22:18
161
原创 告别手动翻代码！用JADX-AI-MCP插件+Claude，5分钟让AI帮你逆向分析Android APK
本文详细解析了JADX-AI-MCP插件与Claude协同工作流在Android APK逆向分析中的应用。通过智能工具链，工程师可以快速定位关键逻辑，实现分钟级代码分析，大幅提升逆向工程效率。文章涵盖工具链架构、环境配置、实战案例及高级技巧，为移动安全领域带来革命性变革。
2026-03-31 10:08:57
688
原创 保姆级教程：在Ubuntu 22.04上安装配置rkhunter，给你的Linux服务器加一道安全锁
本文提供在Ubuntu 22.04上安装配置rkhunter的详细教程，帮助用户构建企业级Rootkit防御体系。通过环境准备、深度配置、自动化扫描与告警集成等步骤，确保Linux服务器安全。文章还分享了高级防御策略与实战技巧，适合运维人员提升系统安全性。
2026-03-31 09:54:40
175
原创 在线学习系统安全设计：从威胁建模到实战防护的5个关键步骤
本文详细介绍了在线学习系统安全设计的5个关键步骤，从威胁建模到实战防护。通过定义安全目标、数据流建模、风险量化评估、防护策略设计及持续改进，帮助开发者构建安全的在线教育平台。特别强调威胁建模在预防数据泄露和系统攻击中的重要性，并提供了实用的防护措施和验证方法。
2026-03-31 09:52:55
177
原创 别再只用RBAC了！手把手教你用ABAC实现‘谁在何时何地能做什么’的精细权限控制
本文详细介绍了如何从RBAC过渡到ABAC，实现‘谁在何时何地能做什么’的精细权限控制。通过电商平台案例，解析ABAC的四维属性决策引擎架构，并提供Spring Security实战代码，帮助开发者构建动态权限控制系统，解决传统RBAC的角色爆炸和静态授权问题。
2026-03-31 09:35:02
246
原创 你的正则表达式正在拖垮服务器？手把手教你用ReDoSHunter检测Java/Python代码中的ReDoS风险
本文详细介绍了如何利用ReDoSHunter工具检测Java/Python代码中的ReDoS风险，帮助开发者识别和修复可能导致服务器性能问题的危险正则表达式。通过实战案例和优化方案，提升Web应用的安全性，避免因正则表达式引发的拒绝服务攻击。
2026-03-31 09:34:10
156
原创 Shopee App加密算法逆向实战：从抓包到SO层分析
本文详细解析了Shopee App加密算法的逆向过程，从抓包定位核心加密参数到逆向分析Java层调用链，再到动态加载的SO文件分析和算法还原与模拟执行。通过实战案例，帮助开发者深入理解电商App的接口防护机制，掌握逆向分析的关键技术。
2026-03-31 09:26:39
472
原创 告别硬编码循环：用GPT-3.5+工具集，手把手教你打造一个能自主找Bug的AI程序员
本文详细介绍了如何利用GPT-3.5和工具集构建一个自主查找和修复代码Bug的AI程序员RepairAgent。通过分层提示设计、动态上下文管理和智能工具链实现，使AI能够像人类开发者一样理解代码、定位问题并尝试修复。文章包含Python代码示例和实战调优技巧，帮助开发者快速掌握AI程序修复技术。
2026-03-30 10:06:51
224
原创 告别手动复制粘贴：MeterSphere参数提取功能详解，让你的接口自动化测试效率翻倍
本文详细解析了MeterSphere参数提取功能在接口自动化测试中的应用，包括正则提取、JsonPath提取和XPath提取三大核心技术。通过实战案例展示如何构建动态测试链，提升测试效率85%以上，特别适合需要处理复杂业务场景的持续集成环境。
2026-03-30 09:42:23
387
原创 保姆级教程：用Python+ddddocr搞定超星学习通滑块验证码（附完整代码）
本文提供两种Python方案破解超星学习通滑块验证码：ddddocr极简方案与OpenCV精准方案。ddddocr适合快速验证，仅需3行代码；OpenCV通过模板匹配提升识别精度。教程包含完整代码、性能对比及工程化优化技巧，助开发者高效实现验证码自动化。
2026-03-30 09:13:29
177
原创 Linux通配符的‘魔法’：从一道CTF题学习如何用 /???/?a? 精准（或模糊）执行命令
本文深入解析Linux通配符的底层机制与安全实践，从CTF解题技巧到生产环境风险防范。通过实例演示如何利用`/???/?a?`等模式实现精准命令执行，特别适用于RCE场景和Level 6级别的CTF挑战，同时提供安全使用通配符的最佳实践。
2026-03-29 10:28:36
118
原创 从原理到实战：利用mysql_faker复现JDBC反序列化漏洞
本文深入剖析JDBC反序列化漏洞原理，详细讲解利用mysql_faker工具复现漏洞的实战步骤。从漏洞利用条件到完整攻击链复现，提供针对不同MySQL驱动版本的payload生成方法，并给出代码层和运维层的防御方案，帮助开发者有效防范此类安全风险。
2026-03-29 10:12:20
276
原创 手把手教你用bWAPP搭建Web安全靶场（附实战通关技巧）
本文详细介绍了如何使用bWAPP搭建Web安全靶场，并提供了实战通关技巧。从环境配置到漏洞实战解析，涵盖SQL注入、XSS、CSRF等OWASP Top 10漏洞，帮助安全学习者快速掌握Web安全攻防技术。
2026-03-29 09:47:25
257
原创 MobaXterm突破14个session限制：从源码编译到一键激活的完整指南
本文详细介绍了如何通过源码编译MobaXterm-keygen项目生成自定义许可证文件，突破免费版14个session的限制。从环境准备、版本匹配到编译部署，提供完整的一键激活指南，帮助系统管理员和开发者高效管理多台服务器，同时探讨了法律风险与替代方案。
2026-03-29 09:39:13
357
原创 实战分享：我用这5种方法绕过了宝塔WAF的文件上传限制（附详细步骤）
本文详细介绍了5种绕过宝塔WAF文件上传限制的实战技巧，包括文件名混淆、请求结构绕过、内容伪装等技术，并提供了相应的防御策略。通过分析WAF的检测机制和盲区，帮助安全团队构建更全面的防护体系，提升Web应用的安全性。
2026-03-29 09:22:41
343
原创 漏洞复现剖析：CCProxy缓冲区溢出攻击与Shellcode实战
本文详细剖析了CCProxy缓冲区溢出漏洞的复现过程，包括环境搭建、漏洞触发、崩溃分析及Shellcode实战。通过精准定位偏移量、寻找跳板指令和优化Shellcode，展示了完整的攻击链。文章还提供了Python攻击脚本编写和调试技巧，帮助安全研究人员深入理解缓冲区溢出攻击原理与防御措施。
2026-03-29 09:19:08
309
原创 实战解析：WAF绕过技术全攻略（云盾、宝塔、安全狗）
本文深入解析WAF绕过技术，重点针对云盾、宝塔、安全狗等主流WAF产品的防护机制，提供IP白名单伪造、静态资源绕过、URL白名单利用等实战技巧。通过详细案例和代码示例，帮助安全测试人员有效突破WAF防护，提升渗透测试效率。
2026-03-29 09:10:42
391
原创 深入美团mtgsig h1.9的‘盐罐子’：手把手教你动态提取与维护那个关键的IR表
本文深入解析美团mtgsig h1.9中的动态IR表提取与维护策略，揭示其在参数生成中的核心作用。通过AST分析和动态追踪技术，手把手教你定位混淆JS中的IR表，并构建自动化监控系统应对版本更新，为逆向工程实践提供实用解决方案。
2026-03-28 10:28:35
150
原创 从原理到实战：深入剖析Shiro反序列化漏洞的攻防博弈
本文深入剖析了Shiro反序列化漏洞的攻防博弈，详细解析了Shiro框架中反序列化漏洞的本质、危害及利用方式。通过实战案例展示了Shiro 550和721漏洞的利用技巧，包括环境准备、指纹识别、Payload生成以及不出网环境下的利用方法。同时提供了全面的防御方案与最佳实践，帮助企业有效防护此类安全威胁。
2026-03-28 09:26:24
221
原创 ThinkPHP 5.0.9漏洞实战：手把手教你用POC拿下BUUCTF AWD赛题flag
本文详细解析了ThinkPHP 5.0.9漏洞在BUUCTF AWD竞赛中的实战应用，从POC构造到攻防策略全面覆盖。通过具体案例演示如何利用RCE漏洞获取flag，同时提供防御方案和竞赛技巧，帮助选手在CTF竞赛中快速攻防并保护自身系统安全。
2026-03-28 09:16:39
238
原创 从一次真实的钓鱼攻击复盘说起：网络分段如何成了我们的‘救生圈’？
本文通过一次真实的钓鱼攻击案例，详细分析了网络分段在企业网络安全中的关键作用。文章揭示了攻击链的展开过程，并重点介绍了网络分段如何有效阻断攻击蔓延，成为企业安全的最后堡垒。同时提供了安全团队的实战建议，强调网络分段设计应超越合规检查表，实现纵深防御。
2026-03-28 09:08:13
164
原创 从Git提交到TLS握手：聊聊SHA-1这个“过气明星”还在哪些老系统里发光发热
本文探讨了SHA-1算法在当代技术栈中的隐秘应用场景，尽管其安全性已被质疑，但仍广泛存在于Git提交、TLS握手等系统中。文章分析了SHA-1难以退场的原因，并提供了风险评估与渐进式迁移策略，帮助企业在过渡期维持系统安全。
2026-03-28 09:07:48
171
原创 从“救火队员”到“安全架构师”：我是如何用IPDRR模型重构公司安全体系的
本文分享了作者如何利用IPDRR模型将公司安全体系从被动响应转变为主动防御的实践经验。通过建立风险识别、构建纵深防护、实现智能检测以及标准化响应与恢复四个阶段，成功解决了传统安全模式的痛点，显著提升了安全运营效率。文章详细介绍了IPDRR模型在网络安全框架中的应用，为安全从业者提供了可借鉴的体系化建设思路。
2026-03-27 11:01:49
88
原创 2024年加密狗选购指南：从MATLAB到AutoCAD的6大行业方案对比
本文详细解析2024年加密狗选购策略，涵盖MATLAB、AutoCAD等6大行业应用场景。通过对比圣天狗、威步等主流品牌的技术方案，提供兼容性、安全等级和管理便利性等关键评估维度，帮助企业实现软件授权的高效管理与版权保护。
2026-03-27 10:58:17
216
原创 Windows密码取证实战：利用Python脚本离线解密SAM文件，获取隐藏账户明文密码（附避坑指南）
本文深入解析Windows密码取证技术，从哈希提取到安全防御实战，涵盖SAM文件解密、Python自动化脚本应用及安全加固策略。特别针对CTF竞赛中的单机取证和应急响应场景，提供详细的避坑指南和技术方案，帮助安全从业者有效识别和防御隐藏账户威胁。
2026-03-27 09:58:06
150
原创 Hyper-V内部网络搭建避坑指南：3步实现多虚拟机局域网互联（附迁移备份方案）
本文详细介绍了如何在Hyper-V中搭建内部网络，实现多虚拟机局域网互联的3步操作指南，包括虚拟网络基础架构设计、分步构建虚拟局域网以及高级网络管理与故障排查。特别提供了Ubuntu和Windows虚拟机的固定IP地址配置方法，并附有迁移备份方案，确保企业级开发环境的稳定性和可移植性。
2026-03-27 09:44:00
227
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人