- 博客(98)
- 收藏
- 关注
RSS订阅原创 2025计算机就业全景图：零基础到高薪的终极指南，收藏这一篇就够了！！
计算机就业市场呈现分化趋势：人工智能、大数据、网络安全等新兴领域需求旺盛，而传统互联网基础岗位竞争激烈。网络安全作为热门方向，岗位多样（渗透测试、安全运维等），平均年薪21.28万元，且人才缺口达140万。就业者需提升实战能力（如开源项目、实习经历），并关注"计算机+X"的复合型技能（如金融科技、生物信息学）。一线城市薪资较高但竞争激烈，二线城市性价比凸显。总体来看，计算机行业机遇与挑战并存，需精准定位赛道并持续升级技能。
2025-07-30 10:59:24
584
原创 一篇文章掌握Wireshark：抓包技巧与协议解析大全
本文介绍了Wireshark网络抓包工具的安装与使用指南。主要内容包括：1）软件下载与安装步骤，Win10系统需注意兼容性问题；2）抓包操作示例，演示如何捕获ping命令数据包；3）界面功能详解，包括显示过滤器、数据包列表和详细信息面板；4）过滤器的设置方法，区分抓包过滤器和显示过滤器，并详细说明两者的语法规则和使用场景。通过具体示例展示了IP、端口、协议等不同条件的过滤方式，帮助用户快速掌握Wireshark的基本操作技巧。文章提供了从安装到实际应用的完整指导，适合网络分析初学者快速上手。
2025-07-30 10:42:14
403
原创 Wireshark最新版安装全攻略：避坑指南+常见问题解决
本文介绍了Wireshark网络分析工具的安装与基本使用方法。Wireshark是一款功能强大的开源网络协议分析软件，支持Windows和Linux系统，能够捕获并解析各类网络数据包。文章详细讲解了Windows系统下的下载安装步骤，包括访问官网、选择版本、下载安装包等流程。安装完成后，用户只需选择网络接口即可开始抓包分析。Wireshark可直观显示捕获的网络数据包详细信息，是网络故障排查和安全分析的重要工具。
2025-07-30 10:32:07
1228
原创 终于有人把CISP全部说清楚了，CISP认证终极指南：一文读懂所有考试要点
CISP（注册信息安全专业人员）是国内权威的信息安全认证，对标国际CISSP，涵盖安全策略、风险管理等多个领域。该认证分为17个方向，包括CISE（工程师）、CISO（管理员）、CISM（基础认证）、CISP-PTE（渗透测试）等，针对不同岗位需求。考试难度适中，知识体系分为10个模块，考核要求分为"了解"、"理解"和"掌握"三个层次。CISP认证分为CISE和CISO两个方向，考试侧重点不同但知识点相同，是信息安全领域的重要职业资质。
2025-07-29 10:15:12
955
原创 网络安全从入门到精通（超详细）：一份学完就能上岗的完整计划，别再找了，收藏这一篇足够了！
网络安全学习指南 本文针对网络安全初学者，特别是网络渗透方向的学习者，提供了系统的学习路线和规划建议。作者基于10年网安从业经验（曾任职于百度、360），强调明确学习方向和方法的重要性。 学习要点： 基础知识：包括网络安全理论、法律法规、等保规范 渗透测试：信息收集、漏洞利用、工具使用（Nmap、MSF） 操作系统：Windows/Linux命令、系统安全加固 网络基础：协议分析、OSI模型、攻防技术 学习建议： 保持长期坚持，避免三分钟热度 注重实践，独立完成技术开发 善用搜索引擎解决问题 合理安排学习节
2025-07-29 10:01:18
1087
原创 Web安全进阶：深入理解逻辑漏洞的攻击面与防护措施，看这一篇就够了！！！
逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额等。
2025-07-29 09:40:44
223
原创 WEB安全入门：从HTML基础到HTTP协议全面解析，收藏这一篇就够了！！！
Web发展史与URL解析 Web（万维网）是基于超文本和HTTP的全球性网络服务，不同于互联网（Internet）的硬件网络概念。1989年蒂姆·博纳斯·李提出WWW构想，创建了HTTP、HTML、URL等核心组件。Web发展经历了三个阶段：1.0时代（静态页面单向传递信息）、2.0时代（用户交互生成内容）和正在发展的3.0时代。静态页面通过HTML直接呈现，动态页面则需连接数据库处理请求。URL作为资源定位标识，由协议、主机地址、路径等组成，其中查询字符串(query)用于向服务器传递参数。Web 1.0
2025-07-28 10:09:48
764
原创 网络基础自检手册：让面试官眼前一亮的必备技能清单吗，非常详细，收藏这一篇就够了！！！
本文介绍了计算机网络的基础知识，包括组网方式（网络互联、局域网、广域网）、OSI七层模型和TCP/IP五层/四层模型。重点讲解了网络数据传输中的封装（发送数据时从高层到低层逐层包装）和分用（接收数据时从低层到高层逐层解析）过程，并配有网络设备功能示意图。文章还附带了一个计算机编程服务广告，提供编程作业、课程设计等技术支持。
2025-07-28 09:53:17
1057
原创 网络穿透技术：隧道与代理的工作原理与实现，收藏这一篇就够了！
本文主要探讨了防火墙限制下的网络渗透技术，重点介绍了隧道技术和代理技术的应用场景及使用方法。文章首先解释了防火墙的入站/出站规则概念，通过实验演示了Windows防火墙如何阻断后门连接。针对域控环境下的防火墙限制，提出了组策略对象同步的解决方案。在协议受限情况下，详细阐述了两种应对策略：正向连接（利用有网机器作为跳板）和隧道技术（将TCP数据封装为ICMP协议）。文章还提供了具体的工具使用示例，如msfvenom生成后门、metasploit设置监听，以及使用pingtunnel等工具建立ICMP隧道。最后
2025-07-28 09:42:51
644
原创 黑客技术揭秘：Kali Linux下木马生成与远程执行，非常详细！！！看这一篇就够了！！！
本文介绍了如何使用Kali Linux系统生成木马病毒并实现远程控制。首先需要安装VMware和Kali Linux系统，配置桥接网络。然后通过Sunny-Ngrok开通TCP隧道实现内网穿透，获取服务器地址和端口号。接着使用msfvenom命令生成Windows可执行木马文件，通过隧道地址实现远程连接。本文强调该技术仅供学习网络安全知识，提醒读者切勿用于非法用途，遵守网络安全法规。
2025-07-26 10:17:02
739
原创 终极C盘清理手册：从零基础到高手，一篇搞定！
C盘清理与优化全攻略 针对C盘空间不足的问题，本文提供了安全有效的解决方案，包括清理系统缓存、释放系统占用空间、迁移文件及扩容C盘等方法。 清理无用文件 使用系统自带的“磁盘清理”工具删除更新缓存、临时文件等。 通过“设置→存储→立即释放空间”批量清理。 推荐第三方工具（如Dism++、WiseCare365）深度清理。 释放系统占用 禁用系统还原功能并删除旧还原点（需谨慎操作）。 关闭休眠功能，通过命令 powercfg -h off 删除休眠文件。 迁移文件与软件 将用户文件夹（如文档、下载）剪切至其他
2025-07-26 10:03:46
599
原创 Web安全漏洞：PHP一句话木马利用与防御
在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢??基本原理】利用文件上传漏洞，往目标网站中上传一句话木马，然后你就可以在本地通过中国菜刀即可获取和控制整个网站目录。@表示后面即使执行错误，也不报错。eval（）函数表示括号内的语句字符串什么的全都当做代码执行。表示从页面中获得attack这个参数值。
2025-07-26 09:56:08
691
原创 从入门到实战：CTF比赛题型深度总结（小白必看），收藏这一篇就够了！
本文总结了CTF竞赛中常见的密码学题型和杂项题型解题方法。密码学部分介绍了Base64、摩斯密码、栅栏密码等16种编码特征及在线解码工具；杂项部分重点讲解了图片隐写技巧，包括属性分析、文件头修复、高度修改、隐藏压缩包提取等方法。文章提供了大量实用工具链接和示例，为CTF初学者提供了系统的解题思路和技术参考。
2025-07-25 10:16:52
767
原创 网安新人必看：2025年入行/转行，详细规划指南，看这一篇就够了！！！
网络安全已经成为全球企业和政府的首要任务之一。从信息泄露到国家级的网络战，网络安全的挑战正在变得越来越复杂。随着数字化转型的推进，互联网、云计算、大数据、物联网等技术的发展，带来了新的安全风险。因此，网络安全的需求也在持续上升。预计到2025年，全球网络安全市场将继续增长。网络安全是一个充满机遇与挑战的行业。从入门到高级岗位，职业规划的成功取决于持续的学习、实践经验积累和软技能的提升。随着技术的不断发展，网络安全将在未来成为更加关键的领域。
2025-07-25 09:39:45
550
原创 弱口令与暴力破解：Web漏洞中的常见威胁与防御策略
弱口令是指容易被猜测或破解的简单密码，如"123"、"abc"等。其产生主要由于安全意识不足，常见形式包括默认口令未修改、纯数字/字母组合、使用个人信息等设置。文章通过DVWA靶场演示了利用Burpsuite工具进行弱口令爆破的过程，包括Low、Medium、High三种难度的破解方法，重点阐述了字典选择、参数配置及响应分析等关键步骤。最后提出了防护措施，包括限制登录失败次数、使用动态验证码和强制修改默认密码等。弱口令防护的核心在于增强密码复杂度并采用多重验证机制。
2025-07-24 10:49:45
854
原创 一文读懂MSF：黑客常用渗透工具，收藏这篇就够了
本文介绍了Metasploit框架(MSF)的基本使用方法和渗透测试流程。主要内容包括： MSF模块目录结构和更新方式 渗透攻击步骤：扫描漏洞→配置攻击模块→选择载荷→渗透攻击 辅助模块使用：主机扫描、端口扫描、服务扫描和永恒之蓝漏洞检测 攻击模块演示：以Samba服务漏洞为例展示完整攻击过程 后渗透阶段介绍：Meterpreter工具的功能和优势 文章提供了MSF各模块的具体操作命令，并通过实际案例展示了从信息收集到获取系统权限的完整渗透测试流程。
2025-07-24 10:44:10
964
原创 揭秘RCE：命令执行与代码执行的深层原理及实战案例
RCE（远程代码执行）漏洞是一种高危安全漏洞，允许攻击者在目标系统上执行任意命令。文章以PHP为例，详细介绍了命令执行漏洞的常见函数（如exec、system、passthru等）、工作原理和利用方式，包括Windows和Linux系统中通过特殊符号拼接命令的方法。这类漏洞通常由于输入验证不足或权限问题导致，对系统安全构成严重威胁。
2025-07-24 10:17:06
810
原创 别再瞎找资源了！2025黑客技术自学网站终极版，覆盖入门到精通
Cybrary是一个在线的网络安全培训平台，它提供了大量的课程和教程，帮助学生掌握网络安全和黑客技术。此外，它还提供了详细的文档和教程，让用户可以快速了解Metasploit的使用方法和原理。网址特色：Hack In The Box的特点在于它是一个国际性的网络安全会议和培训机构，为用户提供了最新的网络安全技术和趋势。此外，它还定期举办国际性的网络安全会议，为从业者提供了一个交流和学习的平台。网址特色：Null Byte的特点在于它提供了大量的黑客技术文章、教程和视频，帮助用户快速了解和掌握各种黑客技术。
2025-07-23 10:46:30
879
原创 98%的人都经历过？一文读懂七种主流网络攻击技术
在世界人口近80亿的地球上，每天尚且发生数以百万计的抢劫打架斗殴事件，网络更是如此，网络攻防战几乎每时每刻都在发生。如果说打架斗殴枪击事件离我们还很远，那网络攻防战在你打开手机的时候就开始了！博主能力有限，暂不谈网络攻防具体操作实现过程，我们用通俗易懂的语言一块聊聊——神秘的“网络攻防”每当听到“网络攻防”这个名词，有没有一瞬间觉得很神秘？脑海中是否下意识的出现身穿黑色连衣帽的黑客中黑入某机构网站的场景？其实它并没有想象中的那么神秘，接下来我们一块唠唠常见的几种常见的网络攻防技术。
2025-07-23 10:34:02
608
原创 用Python做黑客？不，是做安全专家：网络渗透与防御实战
Python在网络安全领域的应用 Python凭借丰富的第三方库和简洁语法成为网络安全首选语言。文章介绍了其在网络侦察、漏洞扫描和密码破解等场景的应用技术： 网络侦察 - 使用requests/BeautifulSoup实现子域名枚举，多线程端口扫描技术 漏洞检测 - SQL注入检测工具实现，缓冲区溢出漏洞利用原理 密码破解 - 多线程暴力破解MD5哈希的解决方案 示例代码展示了典型安全工具的开发模式，包括参数解析、多进程处理和结果报告等模块。Python的快速原型开发能力使其能快速构建从信息收集到漏洞利用
2025-07-23 10:26:50
1243
原创 网络安全人员职业发展：CIS认证及几本必考证书全攻略！
在网络安全行业含金量最高的当属CISSP——注册信息系统安全专家。但这个认证也是大家公认比较难考的证书.含金量次之的CISP——国家注册信息安全专业人员，包含CISE（工程师）、CISO（管理）、CISA（外审）三个不同的方向。随着证书的兴起，很多人存在盲目跟风报考，这样可能会浪费你的钱包和时间，以下这些证书是对于网络安全从业人员较为有用的几个。证书介绍 ，适合群体,报考在条件等详细概述如下：ps:对于想考证，提升自身价值的小伙伴而言，结尾有惊喜。
2025-07-22 10:38:39
799
原创 代码审计入门指南：小白也能快速上手，网络安全必备技能!
《代码审计入门指南：从原理到实践》摘要 本文系统介绍了代码审计的核心概念与技术要点：1. 代码审计是通过人工或自动化工具分析源代码，发现安全漏洞的静态分析方法；2. 重点阐述Java Web应用的审计价值及8种常用审计思路，包括正向/逆向追踪、功能点定向审计等；3. 详细讲解Java审计环境搭建（JDK/Eclipse/Tomcat/MySQL）和Fortify工具的使用方法，涵盖安装配置、扫描流程及结果分析；4. 对比黑盒与白盒测试差异，强调代码审计与渗透测试的互补关系。文章通过实操演示帮助安全从业者掌握
2025-07-22 10:29:06
908
原创 别再瞎学了！这份渗透测试入门教程，真正让你从零到精通！
渗透测试是模拟黑客攻击手法对目标系统进行安全评估的技术，目的是发现安全漏洞而非入侵系统。学习渗透测试能获得心理满足感、可观收入和较低的行业竞争压力。学习路径建议从Web渗透入手，需掌握HTTP协议、命令行操作和Linux基础，进阶可学习编程语言。学习过程包括确定方向、了解知识框架、系统学习和实践操作，可通过靶场环境（如OWASP BWA、Vulhub）和工具（如BurpSuite）进行实战演练。渗透测试需遵守法律，获得授权后才能开展测试。
2025-07-22 10:17:13
1416
原创 自媒体起号新思路！利用AI创作治愈类内容的运营指南
最近，治愈类内容在各大社交平台上备受欢迎。无论是刷短视频还是看小红书，都能发现这类账号的流量巨大，粉丝数量飞速增长。
2024-09-19 11:25:55
2653
原创 [ComfyUI]新版前端界面，操作效率飙升，内附中文搜索不支持解决方案
最近ComfyUI前端新版8月16号就推出了，但是我之前升级后又回退了，因为不好用，挺多bug，今天又心血来潮去体验了下，发现很多问题都解决了，也找到了中文搜索不支持的替代方案，整体使用了一会，发现还不错，今天就来给大家分享下如何升级以及一些优化体验的操作。
2024-09-18 15:21:46
1050
原创 学会这个AI副业，小白也能轻松副业变现100+！
有啊！非常简单。今天我就来揭秘，那就是利用AI生成手机壁纸、教学模式、商业合作等，一天赚个几十几百块还是非常容易！只要找对方法，其实一天赚几百上千也是简简单单的事情!分享实操，**新手小白一看就会**，干货满满！
2024-09-18 14:47:02
1479
原创 程序员的AI时代，如何用AI来增加副业收入
不得不承认，这些年经济大环境并不太好，互联网大小企业纷纷裁员降薪，搞得很多程序员内心很慌。大多数人上班工资不多,还得看公司脸色,所以不少同行都开始尝试做副业,增加一份经济来源。
2024-09-14 14:04:34
1565
原创 2024逼自己做AI副业！月入2w+！
最近，身边朋友都在为**赚钱发愁**，加上大环境不行，**心里更慌了**。 对大部分人来说，工资只能缓解**“没钱”的****恐惧**，却不能改变“没钱”的事实。
2024-09-14 11:45:04
930
原创 家里有老照片模糊不清怎么办？Ai老照片修复，一秒变高清，保姆级教程来了！
如果你偶然翻开了一本老相册，里面的照片因岁月流逝而模糊不清。那些承载着珍贵回忆的瞬间，是否真的只能停留在模糊的记忆中？如今，借助AI技术，曾经模糊的画面正被Stable Diffusion重新焕发清晰，仿佛时间倒流。如果你有一张珍贵的老照片，你会想让它重现昔日的清晰吗？
2024-09-13 14:51:31
2757
原创 【效果+教程】免费！实操用AI设计图标Logo，不仅省了设计费，还是副业新赛道！
Logo是一个品牌或公司的视觉标识 一个好的logo可以帮助消费者快速识别品牌，增强品牌的可见性和记忆度。 一个专业设计的logo能够提升品牌的可信度，给人一种专业和可靠的印象。 一个设计精美且富有意义的logo能够与消费者建立情感联系，增强品牌忠诚度。
2024-09-13 14:40:46
521
原创 AI创作抖音书单号，入门简单10天变现2万（附详细制作教程）
书单类账号一直在抖音保持着不错的热度，目前来说精读书单账号是入局的蓝海赛道，不仅有官方的大力扶持，而且有了AI软件的助力，在账号的内容创作上没有任何门槛，非常适合想要入局抖音尝试做自媒体的小伙伴~
2024-09-12 13:46:10
4537
原创 AI做历史视频解说，我是怎样一周收入2w+的？
在自媒体内容创作中，AI工具的应用已经大大降低了创作门槛，尤其是在制作动画视频方面。在各大短视频平台，我们进场会看到各种各样的视频通过AI进行制作并且走红。我在这样一个“数据为王”的时代，有流量就意味着有赚钱的机会！
2024-09-12 11:47:56
1237
原创 如何跨界转型，成为AIGC产品经理？
随着ChatGPT的现象级爆火，国内外各大中小型企业纷纷入局AIGC领域。而AIGC产品经理，自然也成为“香饽饽”的岗位之一。
2024-09-11 15:32:37
1147
原创 AI手绘风格创作，单条收入100+
当你的社交媒体账号积累了一定数量的粉丝后，可以通过接广告来实现变现。例如，在小红书平台上，粉丝数达到一定规模后，你可以接受商业合作，每条内容的收入可达200元以上。
2024-09-11 15:24:13
793
原创 AI人工智能助力自媒体创业：实践案例与资源推荐
在当前的自媒体浪潮中，创业者们纷纷寻求创新手段以提升竞争力。人工智能技术的崛起，为自媒体创业提供了新的可能性。以下是如何将AI技术应用于自媒体创业的实例解析及资源推荐。
2024-09-10 15:51:10
2753
原创 太炸裂！AI绘画赚钱机会，多到你无法想象！
新的事物出现，总会有善于捕捉信息和透过表层看清事物本质的人冲在前面给你探路，给你挖掘重要信息点，总结经验和给你避坑指南，让你少走弯路！ 目前AI绘画可以延伸出不少变现方式，有的人通过熟练使用AI绘画工具，继而出教程、直播授课、卖工作流、卖提示词、卖AI绘画作品等，都是目前市面上普遍的变现方式。
2024-09-10 15:31:51
1087
原创 初代安卓程序员转战AI绘画，我的创业经历分享
那年夏天，高考成绩公布，我未能如愿考上心仪的大学。面对失利，我陷入了深深的迷茫和自卑。然而，生活还要继续，我知道自己不能一直沉溺于过去的失败。于是，我决定自学编程，为自己的未来寻找一条出路。
2024-09-05 14:50:16
543
1
原创 探索ComfyUI：解锁AI的无限创意与高效工作流，分享6个ComfyUI网站
在AI这个浩瀚星空中，ComfyUI如同一颗璀璨的新星，以其独特的魅力吸引了无数创意工作者的目光。作为基于Stable Diffusion的AI绘图工具，ComfyUI凭借其简洁灵活的界面、高效自由的工作流以及丰富的功能特性，正逐步成为图像创作领域的热门选择。
2024-09-05 14:37:34
1946
原创 打工人最适合用AI做自媒体的6个赛道！AI绘画学习路线及学习资料整合！
最近听说国内又有了一个振奋人心的消息，那就是国内的AI技术巨头们纷纷推出了以极低价格开放的大模型API服务，这无疑为自媒体创作者和独立开发者们带来了一股春风。
2024-09-04 15:43:28
1344
原创 从安卓开发到AI产品经理——我的AI绘画之旅
大家好，我是一名有着多年安卓开发经验的程序员。在日复一日的编码生活中，我对AI行业产生了浓厚的兴趣。于是，我决定转行成为一名AI产品经理。在这个过程中，我通过学习AI绘画工具初步了解了AI行业，下面***我将分享我的学习经历和学习资料***，希望对同样想转行的朋友们有所帮助。
2024-09-04 15:24:43
1008
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人