leah126的博客

WireShark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在网络封包和流量分析领域有着十分强大功能的工具，深受各类和网络分析师的喜爱。本文主要内容包括：1、Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。

WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。

从网络安全专业学习的主要内容来看，包括linux运维、Python开发、渗透测试、代码审计、等级保护、应急响应、风险评估等。①就业环境：网络安全可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作，还可以在政府机关事业单位、银行、保险、证券等金融机构，电信、传媒等行业从事相关工作。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

矩阵的行列式，determinate（简称det），是基于矩阵所包含的行列数据计算得到的一个标量。是为求解线性方程组而引入的。性质1 行列式与它的转置行列式相等注：行列式中行与列具有同等的地位,行列式的性质凡是对行成立的对列也同样成立.性质2 互换行列式的两行（列）,行列式变号推论 如果行列式有两行（列）完全相同，则此行列式为零性质3 行列式的某一行（列）中所有的元素都乘以同一个倍数k，等于用数k乘以此行列式.

（1）定义格式：数据类型标识符 数据名 [整型常量表达式]（2）注意事项：1、数组定义时，有一些编译器要求方括号内的表达式只能包含整型常量，不能包含变量。2、数组名实质上是一个指针，指向整个数组的首地址。3、在赋值时，数组名是一个常量，不能被赋值；数组元素是变量，可以被赋值。（1）定义格式：数据类型标识符 数组名 [整型常量表达式1] [整型常量表达式2]；（2）注意事项：1、表达式1 和表达式2 分别对应的是数组的行数与列数2、二维数组在内存中是按行存放，及系统先放满第一行，再放第二行。

一. C语言初识与简单介绍二. 数据类型及语句1. C语言的注释2. C语言数据类型和关键字3. 存储相关的关键字4. if选择结构5. switch case语句6. break语句的用法7. while循环语句8. for循环语句9. continue语句10. 格式化输出函数printf11. 类型转换三. 数组1. 数组的分类2. 数组的初始化四. 函数1. 函数的分类2. 函数的定义3. 函数的声明4. 变量的存储类别五. 预处理1. C语言编译过程2. 文件包含 #include。

C语言是一门通用计算机编程语言，广泛应用于底层开发。C语言的设计目标是提供一种能以简易 的方式编译、处理低级存储器、产 生少量的机器码以及不需要任何运行环境支持便能运行的编程语言。尽管C语言提供了许多低级处理的功能，但仍然保持着良好跨平台的特性，以一个标准规格写出的 C语言程序可在许多电脑平台上进 行编译，甚至包含一些嵌入式处理器（单片机或称MCU）以及超级电脑等作业平台。

电子管计算机（1946-1958）晶体管计算机（1958-1964）中小规模集成电路计算机（1964-1971）大、超大规模集成电路计算机（1971年以后）1.1 计算机系统结构**第一台电子数字计算机：**1946年美国宾夕法尼亚大学的**ENIAC****冯诺依曼（普林斯顿）结构**: **以运算器为中心**。最根本特征是采用**存储程序**原理。**现代计算机**: 以存储器为中心。

计算机网络概念——互连的、自治的计算机系统的集合​广义观点：能实现远程信息处理的系统或能进一步达到资源共享的系统。​资源共享观点：以能够相互共享资源的方式互连起来的自治计算机系统的集合。目的：资源共享；组成：多台自治计算机；规则：网络协议​用户透明性观点：整个网络就像一个大的计算机系统一样对用户是透明的。计算机网络的组成​ 组成部分：硬件、软件、协议。​ 工作方式：边缘部分（用户主机）、核心部分（路由器、网络）

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。例如，在Windows环境下开发的程序，无法直接在Linux或macOS系统上运行。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。：通过数据结构，把多个结构体串联起来，并进行增删改查。：通过结构体/类，把进程的各种属性表示出来。

*数据结构是计算机存储、组织数据的方式；**通常情况下，精心选择的数据结构可以带来更高的运行或者存储效率，这也是判断数据结构优良的两个维度。数据结构的优良将直接影响着我们程序的性能；通常情况下，这两个维度是相悖的，即：更高的运行效率往往存储效率较低，更高的存储效率往往运行效率较低。

程序 = 数据结构 + 算法算法是解决特定问题求解步骤的描述在计算机中表现为指令的有限序列并且每条指令表示一个或多个操作简而言之，算法是描述解决问题的方法零个或多个数据元素的有限序列串（string） 是由零个或多个字符组成的有限序列，又名叫 字符串​树是n(n>=0)个结点的有限集当n=0时称为空树树 其实也是一种递归的实现，即树的定义之中还用到了树的概念由顶点的有穷非空集合和顶点之间边的集合组成通常表示为：G(V,E)G表示一个图V是图G中的顶点的集合E是图G中边的集合。

计算机网络由网络和连接这些结点的链路组成。网络中的结点可以是计算机、集线器、交换机、路由器等等，由这些结点构成网络。互连网：网络的网络网络之间通过路由去连接，这就构成一个覆盖范围更大的计算机网络，这样的网络称之为互连网。网络把计算机连接在一起，互联网把网络通过路由器连接在一起，与网络相连的计算机称他为主机（IP地址）。注意：网络连接并不是把计算机简单的在物理层面连接起来，因为这样计算机不能进行交互。我们还必须在计算机上安装能够进行交互的软件（port）才行。计算机网络的分类。

1、计算机网络定义计算机网络是互连的、自治的计算机的集合2、协议的定义定义：协议是网络通信实体之间在数据交换过程中需要遵循的规则或约定，是计算机网络有序运行的重要保证。（数据交换中的规则）协议的3个基本要素：​语法：定义实体之间交换信息的格式与结构。（如：报文：数据单元）​语义：定义实体之间交换的信息中需要发送哪些控制信息， 这些信息的具体含义，以及针 对不同含义的控制信息，接收信息端应如何响应。​时序：也称为同步，定义实体之间交换信息的顺序以及如何匹配或适应彼此的速度。​。

计算机网路学习的核心内容是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则，标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行就好比不同地区的人需要用普通话来进行交流一样。同样，放眼全球，我们与外国友人沟通的标准语言是英语，所以我们才要苦逼的学习英语。所以，不同的协议就好比我们的语言一样，是多种多样的，不过最为著名的就是由ARPANET公司推出的TCP/IP标准网络协议。

TCP建链的⼤致过程如下：1）

一些问答平台比如微博、知乎、悟空问答、芝麻问答、饭团、知识星球、付费QQ群、付费社群等等，我们都可以挑选自己专业领域的问题选择回答，一开始可以免费，等积累到一定人气了，就可以让别人付费查看答案啦。以上就是小编整理的一些兼职渠道，总结来看，就是做好本职工作，保持对生活的热爱，多多开发自己的兴趣，那么，总会有你意想不到的赚钱渠道出现在你面前。我认识的程序员里有不少不是大家刻板印象里的程序员，“死板”、“理科思维”、“不浪漫”，相反，他们很热爱生活，很会穿搭，也很爱摄影。，我也为大家准备了视频教程，其中一共有。

之前做过一段的软件外包，很累说实在的，客户要求的变化不是一般人的心理素质可以忍受的，并且尾款还是一个大问题，吃力不讨好，同时我之前做软件外包的经历还被客户拖欠尾款至今。利润：可以做一个流行的原创作品，发布在各个源码平台中，这样可以获得很高的曝光，如果按照100元的单价，理论上可以轻松赚很多的钱。利润：和源码一样，一个课程可以卖很多次，可以批量的复制销售额，如果按照单价500元的课程那么很多时候可以轻松赚到很多的外快。平台优势：垂直的源码创作平台，可以发布开源免费作品也可以发布付费的商业作品，提现无手续费。

目前全球的经济形势非常艰难，很多人开始尝试从事第二职业或做副业赚钱，作为一名开发者，我们拥有一套独特的技能，这是非常棒的优势，如果你知道从哪里开始，赚钱将不会是一件很难的事，从现在开始，行动起来吧。

维护数据库的安全性，监控数据库的存取访问和性能，并作出相应的优化；售前运维的四大技能：招投标（获取招标文件，参与投标，等待开标结果）、写方案（投标书的内容一般包括：客户目前的现状，客户要实现的目标， 我们会给你设计什么样的方案，技术选型，以及本次项目的预算等）、讲解投标书（售前需要讲自己为客户设计产品以及流行的技术及技术发展方向）、熟悉法律知识。包括：系统运维，自动化运维，桌面运维，大数据运维，售前运维，数据库运维，运维安全，应用运维，硬件运维、devops运维，网页运维，服务器运维、实施运维。

三年计划》文件的出台，结合2021年3月12日全国两会发布的《十四五规划和2035年远景目标纲要》、2021年7月10日网信办发布的《网络安全审查办法（修订草案征求意见稿）》、滴滴被审查并全网下架等相关事件，这一系列动作再次体现了国家在维护网络安全、数据安全等方面的决心，进一步强化了“没有网络安全就没有国家安全”的网络强国战略，加快推动了网络安全产业的高质量发展。最近越来越多的网工运维小伙伴都在吐槽：干网工、运维多年，薪资还是5.6K，技术也遇瓶颈上不去，考虑转岗或者转行。

总体而言，不仅是用人单位提供给安全人员的薪酬大大高于求职者的预期，而且在过去的一年中，用人单位提供给安全人员的薪酬涨幅也大大高于求职者预期的涨幅。智联招聘专家分析说，之所以会出现用人单位的薪资预算高于求职者预期的情况，主要是因为很多政企机构的人才需求正在升级，而市场上现有的网络安全人才储备。据预测，未来3-5年内，具备实战技能的安全运维人员与高水平的网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源。这在一定程度上说明，在人才市场上，有经验的网络安全工作者是非常稀缺的。

大模型训练被分解成了预训练，监督调优，对齐等阶段。先看预训练，预训练，即Pre-training。预训练的目的是让模型学习语言的特性，主要是学习语言表达的流畅性和规则。至于具体的语言任务，比如对话，角色扮演，信息抽取，翻译，阅读理解，问答等，则需要放到监督调优。预训练是大模型的基础和核心，预训练阶段决定了模型的基础能力和上限。

网络安全不是「速成黑客」，而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时，那种创造的快乐远胜于电影里的炫技。装上虚拟机，从配置第一个Linux环境开始，脚踏实地从基础命令学起，相信你一定能成为一名合格的黑客。

这时候就是要靠我们万能的 fofa 了，首先我们要知道有哪些 cms 有漏洞这里大家可以去找网上的漏洞库，里面一般都会有漏洞合集和这里我稍后会给大家推荐一两个看到没有，就是这么多cms，一杀一个准，上分必备漏洞当然很多漏洞都不能一步到位的，当然也有很多是可以给我们刷分的不过是否重复提交，这我就不太清楚了，可以给你们看看我的战果！当然，没审核，能重复几个我就不知道了，一切随缘—-这里随便找一个cms，给你们看看就这cms，信息泄露，你看，多香！，而且这个漏洞是直接把poc打上去就行了！

这时候就是要靠我们万能的 fofa 了，首先我们要知道有哪些 cms 有漏洞。

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

经常有小伙伴问我。为什么自己总是挖不到漏洞呢?渗透到底是什么样的流程呢?全篇文章内容较长,请耐心观看!

关键是，你的数据，你的隐私，你说了算！别被那些所谓的“安全专家”忽悠了，安全这玩意儿，一半靠技术，一半靠脑子！确保模型的可靠性和稳定性？但需要专业的安全人员！实时收集、分析和存储安全日志和事件数据？检测和响应各种安全威胁？当然重要，但别忘了，人才是最大的漏洞！老掉牙的玩意儿了，但依然有效，悲哀啊！主动搜索和分析网络、系统和用户活动中的异常行为？但需要专业的安全人员！检测异常模式和潜在的安全威胁？确保只有被授权的用户能够访问特定资源和数据？集成多种安全工具和技术？检测和响应端点设备上的高级威胁和恶意活动？

CTF（Capture The Flag），中文称为夺旗赛，是网络安全领域中一种备受关注和欢迎的竞赛形式。1. 密码学（Crypto）涉及各种加密算法的分析和破解，包括对称加密（如 AES）、非对称加密（如 RSA）、哈希函数（如 MD5、SHA-256）等。可能需要从密文或加密过程中推导出明文、找出密钥，或者验证数字签名的正确性。2. Web 安全（Web）主要针对网站和 Web 应用程序的安全漏洞进行挖掘和利用。

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。MISC（安全杂项）

其实对每个普通人来讲，副业有很多形式，不过消耗时间少的副业才是最好的，投入产出比不等的副业那是给自己找麻烦。

数据结构》、《计算机网络》、《[计算机组成原理]》、《[计算机操作系统]》。在此之前呢，建议学习一门面向过程和一门面向对象的语言，对我们进一步学习计算机大有裨益，比如C[语言程序设计]、Java程序设计。[万能公式]：我是谁？我做过什么？我做成过什么？我想做什么？（1）我是谁？个人履历、毕业院校、专业特长，以及基本的姓名、年龄、机关等个人信息，其中教育北京和应聘岗位是密切相关的。（2）我做过什么？在这一部分介绍的主线应该是围绕着应聘职位密切相关的实践经历，主要可以。

许多学子选择踏上计算机这条充满挑战与机遇的道路。但在大学四年中，如何规划自己的学习路线，才能在毕业时脱颖而出，成为行业的佼佼者呢？

许多学子选择踏上计算机这条充满挑战与机遇的道路。但在大学四年中，如何规划自己的学习路线，才能在毕业时脱颖而出，成为行业的佼佼者呢？

同时还有大量的黑客文章和一个巨大的论坛，用户可以在这里讨论黑客攻击，网络安全，此外，该网站还提供挑战任务来学习并练习黑客技术，从初学者水平到高级难度的都有。黑帽黑客为了个人利益，利用自身的计算机系统知识侵入系统，这种做法是违法的，需要负法律责任，而白帽黑客是利用相同的知识来保护系统或者使应用程序免受攻击，因此，他们也被称为道德黑客。黑客攻击是一项很难掌握的技能，在很大的程度上要求人们对计算机和软件架构的各种概念和网络系统有深入的了解，今天，分享8个道德黑客学习可以利用的网站。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。请注意，网络安全是一个不断发展的领域，需要持续学习和实践，根据自己的兴趣和职业方向，可以在某些特定领域进行更深入的研究和学习。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。

最后，想告诉大家的是真正的黑客之路是一个对计算机不断认知的过程。如果你带着黑客的思想学习计算机，那么你学习的知识就会具有攻击性，就像是武侠世界的“奇侠”一样，但是你的行为又会因为黑客思想得到很好的控制。文件上传：了解文件上传漏洞产生的几种方式：IIS解析漏洞、Apache解析漏洞、PHP CGI 解析漏洞、JS本地验证绕过、MIME类型检测、服务端检测绕过、截断绕过、白名单绕过。请注意，网络安全是一个不断发展的领域，需要持续学习和实践，根据自己的兴趣和职业方向，可以在某些特定领域进行更深入的研究和学习。

不知道是不是很多人像我一样，很喜欢这类黑客解谜游戏，感觉很锻炼脑子，当时黑客防线推出那款黑客游戏，有一关，我想了足足8个小时，也不觉得累。在网上也找了很多国外的黑客游戏。这里是我收集的一些黑客游戏，有网页版的，有客户端版的。这里需要很多的知识，Java, PHP, HTML, Javascript等网页语言，另外有的游戏还需要了解程序的加壳脱壳，加密与解谜，精通各种操作系统，游戏很多，大家自己随意玩吧。以后会写一些游戏破关的思路，另外如果有其他黑客游戏地址的朋友，麻烦请通知我，我会加到列表里的。

等保测评，是由有资质的“考官”（测评机构），按照国家网络安全等级保护的“考试大纲”（规范规定），对“考生”（等保对象，比如信息系统、数据资源、云计算、物联网、工业控制系统等）进行“考试”（检测评估）。然后，根据测评结果，“对症下药”，进行整改加固，构建起牢固的网络安全管理体系。，还能在向客户提供服务时，给出一个“安全承诺”，增强客户、合作伙伴和利益相关方的信心，让你的企业在行业里更有“面子”！，全称是网络安全等级保护，就是给网络信息和信息载体按重要性划分等级，然后根据不同的等级，采取不同的安全保护措施。