logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

人人都说网络安全是黄金赛道,年薪 20 - 60W・16 薪,到底是真红利还是假热度?

数字化浪潮奔涌,万物互联时代加速到来。网络空间已成为国家、企业乃至个人生存发展的新基石。随之而来的,是日益严峻的安全威胁。数据泄露、勒索攻击、系统瘫痪…安全事件频发,使得网络安全的重要性被提升到前所未有的战略高度。网络安全工程师,作为守护数字世界的“守门人”,正成为人才市场上炙手可热的焦点。然而,也有观点认为,网络安全门槛过高,或担心风口过后需求回落。那么,网络安全领域是否真的高不可攀?其职业前景

文章图片
#web安全#安全
【渗透测试】从JS接口到拿下2k家学校的超管权限,网络安全零基础入门到精通实战教程!

这个接口是user类的接口,功能是删除,但是还没有确定具体是删除什么东西,由于这个接口比较敏感,便没有轻易尝试FUZZlist的参数值,而是随意填写了参数值,避免对站点数据造成破坏,,首选一些比较重要的接口,比如upload,password,username,admin,manager,upgrade,newpasswd,post等等之类的。经过基本的测试,没有发现注入漏洞,上传漏洞,因为上传功

文章图片
#javascript#web安全#开发语言
2025计算机最吃香的几大专业,哪些好就业?

计算机类分为18个专业,计算机科学与技术、软件工程、网络工程、信息安全、物联网工程、数字媒体技术、智能科学与技术、空间信息与数字技术、电子与计算机工程、数据科学与大数据技术、网络空间安全、新媒体技术、电影制作、保密技术、服务科学与技术、虚拟现实技术、区块链工程、密码科学与技术。

文章图片
#网络#安全#web安全 +4
K8s 如何部署前端网站项目?

通过本文,你已经学会了如何使用 Kubernetes 部署一个前端 Nginx 镜像,并配置 Ingress 来实现外部访问。Kubernetes 提供了强大的功能来管理容器化应用,希望这篇文章能帮助你更好地理解和使用 K8s。

文章图片
#kubernetes#前端#容器
CISP认证通关宝典:2025最新考试大纲解析与全流程备考指南

人和人之间的差距不在于智商,而在于如何利用业余时间,只要你想学习,什么时候开始都不晚,不要担心这担心那,你只需努力,剩下的交给时间!网安其实不难,难的是坚持和相信自己,我的经验是既然已经选定网安你就要相信它,相信它能成为你日后进阶的高效渠道,这样自己才会更有信念去学习,才能在碰到困难的时候坚持下去。网络安全(黑客)学习路线,形成网络安全领域所有的知识点汇总,它的用处就在于,你可以按照上面的知识点去

文章图片
#kubernetes#前端#容器
超全的攻防渗透信息收集方法、工具!从零基础入门到精通,收藏这一篇就够了!

域名(英语:Domain Name),又称网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时对计算机的定位标识(有时也指地理位置)。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点,人们设计出了域名,并通过网域名称系统(DNS,Domain Name System)来将域名和IP地址相互映射,使人更方便地访问互联网,而不用去记住能够被

文章图片
#前端#网络#安全 +4
xxe攻击的原理至利用,从零基础到精通,收藏这篇就够了!

XML External Entity Injection 外部实体注入,该漏洞发生在应用程序解析XML输入时,没有禁止外部实体的加载,导致可加载任意外部文件,造成文件读取、命令执行(有点极端)、内网端口扫描、攻击内网网站、发起dos攻击等危害。什么是xml第一行是xml文档的说明,在很多时候可以不写,其中<person>是根元素标签,这里注意,xml不像html一样标签都是固定的,这里可以根据需

#网络#安全#服务器 +4
论坛·2026全球网安概览___2026年网络安全漏洞态势与治理趋势

班晓芳中国信息安全测评中心研究员网络安全漏洞的发现、披露与修补机制直接关系信息系统安全和产业链韧性。各国围绕网络安全漏洞情报、漏洞数据库建设和漏洞披露规则的博弈持续加剧,全球网络安全漏洞治理由以往相对统一的技术协作模式,逐步转向多中心并存、制度竞争加速的新格局。在此背景下,系统研判2025年网络安全漏洞态势及治理趋势,对提升我国国家网络安全保障能力、完善数字治理体系,具有重要现实意义。2025年,

文章图片
#web安全#安全#网络 +1
AllinAI:企业必须关注的7个网络安全技术发展趋势

但短期来看,AI并不会取代安全专家。IDC认为,多层身份验证技术可以帮助企业获得针对高级身份欺诈的认证保护,降低财务与声誉风险,满足全球合规标准,同时以快速无密码验证的方式提升用户体验与转化率,通过自动化降低运营成本,构建安全、合规且无摩擦的身份生态系统,为企业抵御不断演变的威胁提供未来保障。在此背景下,IDC建议企业逐步构建“以模治模”的安全防护体系,利用AI技术对抗AI驱动的攻击,通过AI赋能

文章图片
#web安全#安全#网络
AllinAI:企业必须关注的7个网络安全技术发展趋势

但短期来看,AI并不会取代安全专家。IDC认为,多层身份验证技术可以帮助企业获得针对高级身份欺诈的认证保护,降低财务与声誉风险,满足全球合规标准,同时以快速无密码验证的方式提升用户体验与转化率,通过自动化降低运营成本,构建安全、合规且无摩擦的身份生态系统,为企业抵御不断演变的威胁提供未来保障。在此背景下,IDC建议企业逐步构建“以模治模”的安全防护体系,利用AI技术对抗AI驱动的攻击,通过AI赋能

文章图片
#web安全#安全#网络
    共 284 条
  • 1
  • 2
  • 3
  • 29
  • 请选择