相关文章
MBR病毒是如何运行的
MBR的全称是"Master Boot Record"，它是硬盘的第一个扇区，通常包含了用于引导计算机操作系统的关键信息。MBR通常占用硬盘的前512字节，这个小小的区域扮演着非常重要的角色。 MBR包含以下关键信息和代码： 引导代码&#…
2024最新网络安全学习路线+自学笔记（超详细）
01 什么是网络安全
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面…
网络安全（黑客）自学
一、什么是网络安全 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性…
全网最详细最基础的网络安全白帽【黑客】入门教程
如何成为一名【黑客】，很多朋友在学习安全方面都会半路转行，作者菌就自个整理了一下知识内容和体系，肝了一个月后，整理出来最适合零基础学习的网络安全学习路线，果断收藏学习下路线。此篇博课讲得非常细，有…
网络安全（黑客技术）自学
一、什么是网络安全
什么是网络安全
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
如何成为一名黑客
很多朋友在学习安全方面都会半路…
2024最新网络安全自学路线，内容涵盖3-5年技能提升
01 什么是网络安全
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面…
网络安全（黑客）——自学2024
一、什么是网络安全
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”…
【送书活动】网络安全（黑客）自学
前言 「作者主页」：雪碧有白泡泡 「个人网站」：雪碧的个人网站 「推荐专栏」： ★java一站式服务 ★ ★ React从入门到精通★ ★前端炫酷代码分享 ★ ★ 从0到英雄，vue成神之路★ ★ uniapp-从构建到提升★ ★ 从0到英雄ÿ…
ida动态调试apk（so层）
文章目录 查看所有设备在IDA里面找到android_server(dbgsrv目录)提权运行android_server服务端进行监听端口转发打开DDMS：观察程序的端口号打不开monitor.bat报错（Androidstudio/tools）报错1原因 报错2原因 总结monitor.bat所需的jdk挂起程序…
如何自学6个月网络安全找到了12K的工作
我是去年8月22日才正式学习网络安全的，因为在国营单位工作了4年，在广东一个月工资只有5000块，而且看不到任何晋升的希望，如果想要往上走，那背后就一定要有关系才行。而且国营单位的气氛是你干的多了，领导觉…
MySQL数据库——初识MySQL
Mysql
一、数据库是什么？
字面意思：存数据的仓库
二、为啥使用数据库？（*****）
Excel的缺点：
1.管理不了大量的数据（10w量级以上的数据）
2.不能并发操作同一个数据表格
3.数据…
MySQL数据库1初识MySQL
Mysql
一、数据库是什么？
字面意思：存数据的仓库
二、为啥使用数据库？（*****）
Excel的缺点：
1.管理不了大量的数据（10w量级以上的数据）
2.不能并发操作同一个数据表格
3.数据…
这才是CSDN最系统的网络安全学习路线（建议收藏）
01 什么是网络安全
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面…
CTFDay4 常用软件安装
CTFDay4 常用软件安装
burpsuite安装
1 获取并安装JAVA JDK
Burp suite是一款用java语言开发的程序，所以运行需要用到java的运行环境，但高版本的java并不支持Burp suite的运行，最适合的java版本是Java SE Development Kit 8
https://www.…
一文回顾攻击Java RMI方式
前序
RMI存在着三个主体 RMI RegistryRMI ClientRMI Server而对于这三个主体其实都可以攻击，当然了需要根据jdk版本以及环境寻找对应的利用方式。
Ps.在最初接触的RMI洞是拿着工具一把梭，因此在以前看来笔者以为RMI是一个服务，暴露出端口后就可以随意攻击，现在看来是我才…
【Shiro反序列化漏洞】shiro550流程分析
🍬 博主介绍👨🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【Java、PHP】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收…
比加入清华还难的，是加入这支黑客战队
小时候，我总是在纠结是考清华还是考地瓜，长大后，我成为了一名网络安全从业者，才发现比考清华更难的是加入中国顶级黑客战队—蓝莲花。
这支黑客战队绝对不止是中国的顶级，用世界知名形容也不为过。蓝莲花战队最早由清…
)
crypto-CommonModulusAttack(GXYCTF2019)
比较少见的一道java密码题，记录一下。 题目源码CommonModulusAttack.class用jdgui反编译一下即可，大概改写一下变量名字以便分析。
import java.io.IOException;
import java.io.PrintWriter;
import java.math.BigInteger;
import java.nio.file.Paths…
Javaweb安全——反序列化漏洞-原生利用链JDK8u20
JDK8u20原生反序列化利用链
JDK7u21的修复
回顾一下JDK7u21那个链子，主体部分是通过sun.reflect.annotation.AnnotationInvocationHandler#equalsImpl方法去调用Method.invoke。equalsImpl会将this.type 类中的所有方法遍历并执行，通过设置Templates类…