- 博客(1619)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 从零到50万+：2025年计算机高薪岗位突破路线
计算机就业呈现两极分化：人工智能、网络安全等新兴领域人才缺口大，而传统开发岗竞争激烈；薪资差距明显，一线城市硕士年薪可达40万+，二线城市约15-25万；行业门槛提升，大厂偏好硕士学历+实战经验。网络安全成为热门方向，岗位丰富且年薪普遍20万+，渗透测试等高端岗位需求旺盛。建议选择"计算机+X"复合赛道，积累项目经验，关注新一线城市机会。整体看，计算机行业仍具吸引力但竞争加剧，需差异化发展路径。
2025-08-19 10:01:34
1129
原创 从零理解CSRF：一次伪造请求如何劫持用户会话？
CSRF（跨站请求伪造）是一种恶意攻击方式，攻击者诱骗用户浏览器在已认证的网站上执行非预期操作。其原理是攻击者伪造合法请求，利用用户已保存的会话信息（如Cookie）完成非法操作。CSRF攻击需满足两个条件：用户已登录目标网站且未登出，用户访问了恶意网站。CSRF分为GET和POST类型：GET型通过伪造URL（如银行转账链接）实施攻击；POST型通过表单提交伪造请求，即使使用POST方法也可能被绕过。防范措施包括严格区分请求类型、使用CSRF令牌等。
2025-08-19 09:54:34
441
原创 2025最全信息收集手册：OSINT/网络测绘/资产发现工具详解，收藏这篇就够了！
想要构建一个"上帝视野"，前期的信息收集工作是必不可少的，无论是了解一个人、一项业务、还是深入一个系统等，都需要“信息”。大佬曾说过，渗透测试的本质是信息收集，而个人直观感受就是“意料之外，情理之中”。本文就简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。对于外网信息收集主要有几点：ip、域名、企业等资产信息以及相应端口/服务、指纹、敏感信息、社工碰撞等易受攻击面信息。https://beian.miit.gov.cn/#/Integra
2025-08-19 09:35:59
415
原创 2025最新版：网络安全工程师面试问题大全（含答案详解）
本文整理了一份安全大厂渗透测试面试题大全，涵盖信息收集、漏洞扫描、权限提升等关键环节。内容包括：如何判断服务器类型、绕过防注入系统、利用CSRF/XSS漏洞、突破上传限制等实用技巧，并分析了常见容器解析漏洞和业务逻辑漏洞的修复方案。此外，还提供了针对不同场景的渗透思路，如通过下载漏洞获取配置文件、利用XSS实现持久控制等。文章旨在帮助求职者系统掌握渗透测试核心知识点，提升大厂面试通过率。
2025-08-19 09:29:48
1032
原创 计算机学生必看！这些高含金量赛事让你简历秒杀90%竞争者
本文总结了计算机领域含金量较高的几项赛事，包括ACM国际大学生程序设计竞赛、GPLT团队程序设计天梯赛、蓝桥杯、百度之星、中国大学生计算机设计大赛，以及数据挖掘和AI竞赛平台如Kaggle、天池等。这些赛事获奖对就业、考研和保研都有显著帮助，建议优先参加这些认可度高的比赛，避免浪费时间在低价值赛事上。文章还提供了部分赛事的时间安排和参赛建议，并分享了网络安全学习资料包，包含学习路线、视频教程、技术文档等资源。
2025-08-18 10:00:36
276
原创 2025黑客必备：Termux最新版下载安装与核心工具链部署
摘要：本文介绍了在Android手机上通过Termux安装Kali Linux系统的详细教程。准备工作包括安装Termux、VNC Viewer等工具。安装过程分为基本系统安装和后续配置两个阶段，需执行一系列命令并设置VNC连接。最后提供了启动系统、VNC服务的命令及默认密码。教程适合想在移动设备体验Kali Linux的用户，操作全程需保持网络连接。（150字）
2025-08-18 09:56:33
598
原创 零基础入门网络安全：从菜鸟到专家的系统化学习方案
本文提供了一份针对零基础学习者的网络安全系统化学习方案，重点聚焦Web安全方向。针对网络上的常见误区，作者指出过度学习编程语言、操作系统等基础内容可能适得其反，强调应分清学习重点。学习路线分为五个阶段：从基础工具使用到进阶渗透技术，最后到内网渗透等高级内容。推荐Python作为首选编程语言，并提供了包括学习路线图、视频教程、技术文档、工具包等在内的全套学习资源包（可免费领取）。该方案注重实践操作，配套靶场练习和渗透工具，旨在帮助初学者高效入门，避免走弯路。
2025-08-18 09:50:06
889
原创 2025最新Kali Linux安装教程：常见报错与解决方案全收录
本文详细介绍了在VMware虚拟机中安装Kali Linux的完整步骤。首先需要进行前期准备，下载Kali Linux镜像文件。然后在VMware中创建新虚拟机，选择Linux-Debian系统类型，配置处理器、内存、网络等参数，并加载ISO镜像文件。安装过程中需选择中文语言、设置主机名、创建用户账户和密码，进行磁盘分区（建议新手选择将所有文件放在同一分区），最后安装GRUB启动引导器。整个过程包含21个具体步骤，并配有详细的操作截图指引，适合初学者按照教程逐步完成Kali Linux系统的安装配置。
2025-08-18 09:42:06
448
原创 网络技术人才缺口报告：哪些方向正在疯狂涨薪招人？
摘要： 计算机网络技术专业就业前景广阔，主要方向包括网络工程师、系统集成工程师、网络安全工程师、数据库管理员和运维工程师。随着云计算、大数据、人工智能等技术的发展，相关人才需求旺盛，行业薪酬优厚。就业领域覆盖政府、金融、教育、医疗等多个行业。为提升竞争力，学生需加强实践能力、拓宽知识面（如学习新技术与法规）、提升综合素质（沟通、团队协作等）。该专业技术性强、市场需求大，是职业发展的优质选择。 （字数：150）
2025-08-16 10:06:36
1188
原创 Web安全防护全景解析：从理论到实践的完整学习路线
Web安全是保护Web应用免受恶意攻击的技术与实践，涉及身份验证、输入验证、安全编码等多方面措施。其重要性在于防止数据泄露、服务中断及合规风险，常见威胁包括SQL注入、XSS、DDoS等。防御策略涵盖数据过滤、错误处理、系统加固、安全编程及持续监控。本文还提供了网络安全学习资源包，包含零基础学习路线、实战视频教程及技术文档，帮助快速掌握Web安全核心技能。（摘要字数：149）
2025-08-16 09:58:43
569
原创 收藏这篇就够了！网络安全学习全景图与高薪就业攻略
网络安全学习路径指南 网络安全是一个包含多个细分方向的领域，如网络渗透、逆向分析、漏洞攻击等。本文针对网络渗透方向，为零基础学习者提供系统化的学习路线： 学前准备：强调坚持学习、独立思考和实践的重要性 学习阶段： 网络安全理论（2天）：了解行业背景、法律法规和等保规范 渗透测试基础（1周）：掌握信息收集、漏洞利用和攻防演练 操作系统基础（1周）：熟悉Windows/Kali Linux系统及安全防护 计算机网络（1周）：理解网络协议、攻击与防御技术 适合应届生和转行者，学完可达6k薪资水平。建议结合实践和资
2025-08-16 09:52:30
596
原创 网络安全工程师必备：Wireshark完美安装指南
Wireshark是一款功能强大的网络数据包分析工具，支持Windows和Linux系统。它能捕获并解析各类协议数据包，便于用户进行网络分析。Kali Linux自带Wireshark，而Windows用户需手动安装：访问官网下载对应版本安装包，按默认选项完成安装即可。启动后选择网络接口即可开始抓包，界面会实时显示捕获的数据包信息。该工具是网络故障排查和协议分析的实用选择。
2025-08-16 09:42:53
944
原创 拿下年薪30万+：2025网络安全面试真题深度剖析，看完这篇就稳了
摘要： 本文整理了安全大厂渗透测试面试高频问题及技巧，涵盖信息收集、漏洞扫描、权限提升等全流程。重点包括：如何判断CMS类型以查找已知漏洞；常见容器（IIS/Nginx等）的解析漏洞利用；MySQL注入条件及提权方法；绕过安全防护（如字符转义、防注入系统）的策略；上传漏洞与目录扫描的实战应用；以及CSRF、XSS、SSRF等漏洞的原理与修复方案。文章为安全从业者提供了从基础到进阶的渗透思路，强调通过社工、编码绕过、日志清理等手段实现渗透目标，适合准备大厂安全岗位面试的读者参考学习。
2025-08-15 09:53:19
647
原创 收藏这篇就够了！2025年信息收集工具超详细手册
要说简单粗暴还是子域名枚举爆破，通过不断的拼接字典中的子域名前缀去枚举域名的A记录进行DNS解析，如果成功解析说明子域名存在。如xxx.com拼接前缀test组合成test.xxx.com，再对其进行验证。但是域名如果使用泛解析的话，则会导致所有的域名都能成功解析，使得子域名枚举变得不精准。nslookup验证下~泛解析域名，成功解析不存在的域名。普通解析，不存在的域名解析会失败。泛解析：使用通配符来匹配所有的子域名，从而实现所有的子级域名均指向相同网站空间。会存在域名劫持、域名恶意泛解析风险。
2025-08-15 09:50:00
1436
原创 什么是护网行动？一篇文章搞懂国家级网络安全保卫战
近几年，随着大数据、物联网、云计算的飞速发展，网络攻击触手已经从企业逐渐伸向国家，国家关键信息基础设施建设也面临着无形威胁。我们应当未雨绸缪，厉兵秣马，化被动为主动。在这种严峻的网络安全态势之下，2016年，公安部会同民航局、国家电网组织开展了 “护网2016”网络安全攻防演习活动。同年,《网络安全法》颁布，出台网络安全演练相关规定：关键信息基础设施的运营者应“制定网络安全事件应急预案，并定期进行演练”。
2025-08-15 09:47:07
859
原创 2025计算机就业终极指南：零基础到年薪50万+的完整路线
计算机就业现状与网络安全方向分析 当前计算机行业就业呈现分化态势：人工智能、大数据等新兴领域需求旺盛，而传统开发岗位竞争加剧。网络安全作为高增长领域，人才缺口达140万，涉及金融、政府等多行业，岗位包括渗透测试、安全运维等，平均年薪超21万元。 网络安全方向优势明显： 就业广：覆盖政府、金融、互联网等领域，岗位多样； 薪资高：初级岗位年薪10-30万，高级技术岗可达50万+； 发展快：技术性强，职业晋升空间大，如从运维转向渗透测试或安全研究。 挑战在于技术门槛较高（如逆向分析、漏洞挖掘），需持续学习。建议从
2025-08-15 09:34:56
4058
原创 网络安全转行指南：普通人如何选择最适合的岗位？
随着网络安全被纳入国家安全战略，网络安全行业快速发展，人才需求激增。本文梳理了网络安全领域的7大核心岗位及职责要求，包括渗透测试工程师、安全运维工程师、安全运营工程师、等保测评工程师、安全服务工程师、网络安全工程师和售前工程师，详细介绍了各岗位的技术要求及资质认证标准。文章指出网络安全岗位主要分为规划设计、建设实施、运行维护、应急防御和合规管理五大方向，强调该领域对专业技能的严格要求，建议从业者夯实基础提升竞争力。文末还提供了包含学习路线、视频教程、技术文档等资源的网安学习资料包，助力初学者快速成长。
2025-08-14 10:17:24
681
原创 2025网络安全行业薪资大揭秘：转行薪资涨幅与职业前景全解析
2025年转行网络安全领域前景广阔，薪资因经验而异：初级职位（0-3年）约8k-15k/月，中级（3-7年）15k-30k/月，高级（7年以上）可达30k-60k/月或更高。工作内容包括安全监控、渗透测试、漏洞修复等，部分岗位需应急值班。行业需求旺盛，技术不断创新，云安全、AI安全等细分领域提供更多机会。职业发展路径多样，可向技术专家或管理岗位（如CISO）晋升，适合长期深耕。
2025-08-14 10:04:27
771
原创 CTF网络安全大赛完全指南：从入门到夺冠的终极手册
CTF竞赛主要分为解题模式（Jeopardy）、攻防模式（Attack-Defense）和混合模式（Mix）三种类型。国际知名赛事包括DEFCON CTF（"世界杯"级别）、UCSB iCTF、Plaid CTF等；国内则有XCTF联赛、AliCTF、HCTF等。知名战队如美国CMU的PPP战队（含黑客Geohot）、中国的蓝莲花战队等在全球赛事中表现优异。这些赛事不仅比拼技术实力，也考验团队协作与耐力。
2025-08-14 09:59:41
1006
原创 2025计算机就业全景分析：岗位需求与技能进阶指南
计算机就业呈现分化趋势：AI、大数据、网络安全等新兴领域人才缺口大，而传统开发岗竞争激烈。网络安全成为热门方向，岗位多样（渗透测试、安全运维等），平均年薪超21万，且发展空间广阔。但行业整体面临学历内卷（大厂偏好硕士）、技能升级（需掌握云原生等新技术）等挑战。建议求职者聚焦蓝海领域（如工业软件）、强化实战能力（项目/实习）、采取"计算机+X"的复合策略，并灵活调整就业地域预期。当前计算机就业机遇与压力并存，需精准定位才能突围。
2025-08-14 09:48:14
1393
原创 免杀技巧：Python调用VirtualAlloc的Shellcode注入
Python免杀Shellcode技术分析 摘要：本文介绍了使用Python实现Shellcode免杀的技术，能够绕过360安全卫士、火绒安全和Windows Defender等主流安全软件的检测。文章提供了两种基于Cobalt Strike(CS)和Metasploit(MSF)的Python实现方式，通过调用Windows API函数VirtualAlloc、RtlMoveMemory和CreateThread来执行Shellcode。其中详细展示了CS生成payload的配置过程，并提供了完整的Pyt
2025-08-13 10:17:05
266
原创 高级持续性威胁：基于Outlook的权限维持技术解析
本文介绍了一种通过劫持IE浏览器或Outlook启动过程中的COM组件实现权限维持的方法。该方法利用修改注册表的方式，无需管理员权限即可执行指定DLL文件。具体实现步骤包括： 1）创建特定目录并下载恶意DLL文件； 2）修改注册表键值指向下载的DLL路径； 3）通过设置互斥向量防止重复执行。 文章提供了完整的命令操作流程，包括32位和64位系统的不同处理方式，并指出使用MSF生成DLL可能导致系统异常的问题。 此外，还介绍了可自动完成劫持的脚本工具，提供了GitHub项目链接。该方法具有隐蔽性强、无需提权等
2025-08-13 10:04:37
236
原创 CTF密码学从入门到精通：手把手教你破解加密算法
同音替换密码(Homophonic Substitution Cipher)是单字母可以被其他几种密文字母同时替换的密码，通常要比标准替换密码破解更加困难，破解标准替换密码最简单的方法就是分析字母出现频率，通常在英语中字母’E’(或’T’)出现的频率是最高的，如果我们允许字母’E’可以同时被3种不同字符代替，那么就不能还是以普通字母的频率来分析破解，如果允许可代替字符越多，那么密文就会更难破译。注意，在以上所示的字母表密钥的底部，列有四个附加符号1，2，3，4.他们可以放在密文中的任何地方。
2025-08-13 09:57:02
356
原创 数字时代的隐形守护者，这个冷门高薪岗位值得你的关注！
网络安全作为数字时代的“守护神”，其重要性不言而喻。对于本科毕业的求职者来说，投身网络安全行业不仅能够获得广阔的职业发展空间和优厚的薪资待遇，还能在技术前沿领域不断探索和创新，为国家和社会的安全贡献力量。对于家长而言，也应充分认识到网络安全领域的巨大潜力和重要价值，鼓励子女选择这一充满希望和挑战的职业方向。
2025-08-13 09:49:43
945
原创 网络安全必备：6大离线靶场全解析（附下载安装教程），收藏这一篇就够了
离线靶场：安全实践的理想平台 离线靶场是专为渗透测试设计的虚拟化环境，模拟真实网络和应用场景，用于漏洞挖掘和技能训练。其核心价值包括： 安全实践：提供无风险环境，支持从信息收集到漏洞利用的全流程训练 风险控制：隔离环境避免对真实系统造成影响 漏洞模拟：覆盖XSS、SQL注入等常见漏洞类型 技能提升：支持工具使用、防御机制绕过等进阶训练 热门靶场推荐： DVWA：6k+星，支持SQL注入/XSS等漏洞 bWAPP：2k+星，包含100+种Web漏洞 Pikachu：适合初学者的基础Web安全靶场 SQLLib
2025-08-12 09:57:19
638
原创 2025计算机就业风口：这些岗位正在疯狂涨薪招人
计算机就业呈现"冰火两重天"态势：一方面，AI、大数据、云计算等新兴领域人才缺口大，薪资诱人（硕士可达50万+）；另一方面，传统开发岗位竞争白热化，985硕士扎堆应聘。网络安全作为新兴赛道尤为突出，岗位缺口达140万，渗透测试、安全运维等岗位平均年薪21.28万，且具备"技术核心+复合发展"的双重优势。建议求职者：1）避开红海选择工业软件等蓝海领域；2）强化"计算机+行业"的复合能力；3）通过开源项目、竞赛等积累实战经验；4）理性看待地域差异，新一
2025-08-12 09:52:41
9080
原创 CTF常用工具：攻防利器分享（超详细），收藏这一篇就够了
本文整理了CTF竞赛中常用的工具和网站资源，包括编码解码工具、16进制编辑器、二维码提取工具、隐写工具、压缩包破解工具、流量分析工具等12款实用软件，均提供百度网盘永久下载链接。同时推荐了加解密、反序列化、二维码解析等15个在线工具网站。最后分享了网络安全学习资料包，包含学习路线图、视频教程、技术文档、工具包等资源，适合零基础入门和进阶学习。
2025-08-12 09:39:41
668
原创 拒绝内卷指南：这个职业供不应求，起薪比程序员还高
网络安全工程师成就业新风口：零基础3-5个月可入行，应届生起薪轻松破万。2025年全球网络安全人才缺口将达300万，中国占比43%，金融行业安全岗年薪可达35万。政策红利催生AI防护师、数据合规专家等30个新职业，资深渗透测试工程师年薪超50万。该领域不看学历重实战，安全运维、渗透测试等岗位门槛降低，并具备政策护城河、技术迭代优势和跨界空间大三大特点。文章还提供了网络安全学习路线图、视频教程、技术文档、工具包等全套资源免费领取方式。
2025-08-12 09:35:44
3029
原创 2025信息安全专业终极指南：从入门到精通的完整学习路线
信息安全专业是一门研究信息获取、存储、传输和处理安全保障的交叉学科，涉及密码学、网络安全、信息系统安全等内容。核心课程包括程序设计、密码学、网络安全技术等，实践环节丰富。就业方向涵盖网络安全工程师、渗透测试、安全运维等岗位，薪资普遍10-25k。毕业生可在政府、金融、IT等领域从事安全系统设计、漏洞修复等工作。该专业就业前景广阔，但强调技术应用的合法合规性。文中还提供了网络安全学习资料包，包含学习路线、视频教程等技术资源。
2025-08-11 10:04:20
959
原创 从入门到精通：Windows系统权限维持技术深度剖析，收藏这篇就够了！
本文剖析了Windows服务器常见的自启动后门技术，包括注册表修改、组策略脚本、计划任务、服务自启动、WMI后门、DLL劫持、COM劫持及远程控制等方法。这些技术能让攻击者在获取服务器权限后维持持久访问。文章详细介绍了每种技术的实现原理和操作命令，并提供了检测防范建议。管理员需掌握这些攻击手法，定期检查系统异常，更新补丁，才能有效防御后门威胁。
2025-08-11 09:55:59
608
原创 从零开始学SRC漏洞挖掘：超详细教程与行业前景分析，收藏这篇就够了！
SRC漏洞挖掘经验分享 本文总结了SRC漏洞挖掘的经验和技巧。作者指出很多人对SRC漏洞挖掘存在畏惧心理，关键是要保持耐心和细致。建议从信息收集入手，分析每个功能点和数据包，关注厂商新上线的活动和项目，并特别注意厂商的漏洞收录范围。逻辑漏洞在SRC中产出率较高。文章还介绍了国内主要公益SRC平台（漏洞盒子、补天、CNNVD、教育漏洞平台）的特点和提交要求，以及常用的资产测绘引擎、企业信息查询工具等前期准备工作。强调保持良好心态和细心分析是成功挖掘SRC漏洞的关键。
2025-08-11 09:38:46
723
原创 建议收藏！！网络安全工程师成长的三个阶段与核心技能图谱
随着网络安全行业迎来黄金发展期，本文分析了该行业的就业优势和发展前景。文章指出，网络安全行业具有四大优势：无年龄限制、学历门槛宽松、薪资水平高、人才缺口大（当前缺口达70万）。针对零基础入行者，建议分阶段学习：先掌握计算机和网络基础（1-2周），再学习Web渗透基础概念（1-2周），最后通过实战演练（约6周）掌握渗透测试工具和技术。学习路径包括SQL注入、XSS攻击等常见漏洞的实践，推荐使用DVWA等漏洞环境进行训练。文章强调网络安全行业正处于红利期，是IT从业者值得考虑的职业方向。
2025-08-11 09:26:09
867
原创 30岁转行网络安全现实吗？过来人的经验与避坑建议
30岁转行做网络安全是完全现实的。只要你具备足够的学习热情、坚持不懈的态度和正确的学习方法，完全可以在这个领域找到属于自己的位置。网络安全是一个充满机遇的行业，无论是需求的增加还是技术的迭代更新，都为你提供了广阔的发展空间。只要你肯付出努力，学会不断提升自己的技能，就一定能在这个行业中获得成功。希望这些建议能给你一些帮助和启发，祝你在转行的道路上顺利！
2025-08-08 10:20:41
926
原创 2025金九银十冲刺：网络安全工程师最全面试题库（含答案）
2025年金九银十招聘季来临，本文整理网络安全岗位常见面试题及答案。主要内容包括：1.DDoS攻击原理及防范措施（增加带宽、使用防火墙等）；2.黑客攻击类型及预防方法（加强密码安全、更新系统补丁等）；3.SQL注入攻击手段及防范策略（数据过滤、参数化查询等）。为求职者提供网络安全岗位面试准备参考，帮助应对技术考察。
2025-08-08 10:12:52
779
原创 35岁时的我转行网络安全：逃离内卷，从焦虑到重获职业第二春
42岁程序员的自述：C++写了20年，35岁被裁后转行网络安全，如今每天面对8台显示器，月薪42K却孤独无友。文章分享了他的职业历程和转型经验，详细介绍了网络安全领域的三大方向（安全研发、二进制安全、网络渗透）及所需技能，并提供了入门学习建议，包括搭建Web环境、学习前后端基础、掌握主流安全漏洞原理等。作者坦言行业竞争激烈，但高薪仍让他坚持，并希望帮助新人少走弯路。（149字） 注：摘要聚焦核心内容，保留关键数据（年龄、薪资）和干货信息（职业转型、技术方向），省略了个人情感描述和部分技术细节以符合字数限制。
2025-08-08 10:05:02
910
原创 拒绝内卷！这个冷门高薪职业，人才缺口巨大，应届生轻松月入过万
网络安全行业正成为职场新蓝海，高薪岗位需求激增。数据显示，2025年全球网络安全人才缺口将达300万，中国占比43%。应届生起薪可达20K+/月，资深工程师年薪超50万。不同于传统IT岗位，该领域更看重实战能力，零基础通过3-5个月集训即可上岗。政策红利催生AI防护师、数据合规专家等30个新职业，复合型人才年薪可达60万+。行业具备政策护城河、技术迭代反成优势、跨界空间大三大特点，40岁工程师反而更吃香。现提供完整学习路线、实战工具包及大厂面试题等资源，帮助普通人快速入行。
2025-08-08 09:50:20
6698
原创 内卷时代的突围：网络安全行业，应届生起薪过万的蓝海市场
网络安全已经成为全球企业和政府的首要任务之一。从信息泄露到国家级的网络战，网络安全的挑战正在变得越来越复杂。随着数字化转型的推进，互联网、云计算、大数据、物联网等技术的发展，带来了新的安全风险。因此，网络安全的需求也在持续上升。预计到2025年，全球网络安全市场将继续增长。网络安全是一个充满机遇与挑战的行业。从入门到高级岗位，职业规划的成功取决于持续的学习、实践经验积累和软技能的提升。随着技术的不断发展，网络安全将在未来成为更加关键的领域。
2025-08-07 10:57:42
1205
原创 BAT病毒极简开发：5行代码实现破坏性脚本（安全研究用）
（当然我们还可以做些别的操作，比如一直启动cmd，电脑很快就会蓝屏的，一般来说重启就可以，但是因为把病毒加入到了开机自启动中，重启后立马又会弹出窗口。当然，我们可以尝试换个名字，加点东西，或者打包成exe，不需要骗过杀软，只要能骗过用户就成功了。总体来说，这个病毒还是非常简单的，复制到开机自启动的时候就被火绒拦了。操作，把.cpp类型的代码删光。加个隐藏，执行后就不显示了。
2025-08-07 10:36:47
360
原创 拒绝内卷！这个冷门高薪职业，人才缺口巨大，应届生轻松月入过万
内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
2025-08-07 10:31:22
1125
原创 渗透测试全景解析：步骤、工具与职业发展指南，一文告诉你什么是黑客，非常详细，收藏这篇就够了
很多小伙伴对“黑客”这个词充满好奇和神秘感。那么，黑客究竟是什么？他们如何工作？这篇文章将以通俗易懂的方式，结合专业术语，带你了解黑客的工作流程，并区分黑客（黑帽子）与渗透测试工程师（白帽子）的不同。如果你对网络安全感兴趣，或者想从事安全领域，这篇文章将为你提供基础理解和指导。扩展：为什么了解黑客很重要？黑客不仅仅是技术高手，他们的行为直接影响个人隐私、企业安全甚至国家安全。提升安全意识：知道攻击者如何行动，才能更好地保护自己。职业发展：网络安全是一个快速增长的领域，掌握相关知识可能是进入行业的基础。
2025-08-07 10:07:31
976
Java动态Web工程项目(学校报告可用)
2021-01-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人