勋章
我关注的人
粉丝
技术能力
- Python
- 开发工具
- API
- 网络安全
- Java
- PHP
-
Python
中级
能力说明：
深度理解Python的语法与数据类型知识，对运算符、控制语句、列表、元组、字典的应用等具有清晰的认知。理解Flask、Django等Web开发框架的原理、构建方法，掌握利用Python爬虫技术与常用工具进行数据收集的应用能力。
暂时未有相关云产品技术能力~
自己的博客小站https://xiaoyunxi.wiki/ 普通高校大二软工本科生,参加过多个公司的渗透实战项目,入行教育src两个月获得过多个漏洞报送证书以及CNVD编号,属悉web渗透,对安全开发,代码审计都做过一些项目实战.
-
发表了文章 2024-08-22
streamlit (python构建web)之环境搭建
在微信订阅号中发现了一篇关于Streamlit的文章，激发了我的兴趣。Streamlit是一款专为数据科学家设计的开源Python库，能迅速将数据分析脚本转变为功能完备的Web应用。它简化了开发流程，支持轻松添加交互组件及动态展示图表、图像等，非常适合开发安全扫描工具。Streamlit基于Jupyter Notebook原理，通过Python脚本创建可视化和交互式的Web应用，易于部署分享。安装方法多样，可通过`pip install streamlit`快速安装，或通过Anaconda环境管理依赖。启动示例应用只需运行简单命令，即可体验自带的动画、绘图和数据展示等功能。
-
发表了文章 2024-05-09
Linux系统入侵排查(二)
本文介绍了Linux系统入侵排查的步骤，包括检查历史命令记录、可疑端口和进程、开机启动项以及定时任务。作者强调了了解这些技能对于攻防两端的重要性，并提供了相关命令示例，如查看`/root/.bash_history`记录、使用`netstat`分析网络连接、检查`/etc/rc.local`和`/etc/cron.*`目录下的可疑脚本等。此外，还提到了如何查看和管理服务的自启动设置，以判断是否被恶意篡改。文章旨在帮助读者掌握Linux服务器安全维护的基本技巧。
-
发表了文章 2024-05-08
最新版Kali虚拟机安装和汉化中文教程
本文是对渗透测试安全人员经常使用的测试系统的最新版进行的一次系统配置下载安装配置,同时包含汉化的教程,是对自己熟悉系统安装环境配置的一次总结
-
发表了文章 2024-05-08
记一次应急靶场实战--web1
本次应急靶机题目训练主要是为了应对接下来的护网面试和比赛,顺便提高一下自己对应急和溯源的实战能力,这里有两个逗比的事情发生,一是用D盾分析的时候,电脑环境监测到了,把要分析的马杀了,二是,发现无法使用脚本,在自己本机实验,电脑差点搞崩,还好佬在制作时候只是单次运行会占用.切记不要本机实验,一定要在虚拟机中进行测试.
-
发表了文章 2024-05-08
CTFHuB靶场命令执行题型过关总结
本篇博文是对自己学习rce漏洞后,因为没有进行实战练习,仅仅停留在概念上,因此做了一次靶场实战练习,来帮助自己熟悉rce漏洞的利用类型以及利用方法,写下这篇文章对此做个总结..其实关于这个练习已经过去了很久了,但我还是要那出来进行一次复习吧,对与命令执行相关的一些操作,对自己在漏洞挖掘方面能有更多的帮助,通过这次练习也对自己关于代码审计或是关于linux命令的常见命令的同意替换有了更多的了解.
-
发表了文章 2024-05-08
小白如何挖到自己的第一个漏洞
首先声明本篇文章采用的漏洞案例均已上报并且已修复,本篇文章使用案例介绍以及如何进行搜集的方法进行介绍小白如何挖到第一漏洞,旨在帮助白帽子快速度过前期没有实战经历的难题
-
发表了文章 2024-05-08
开发实战(5)--如何编写fofa脚本进行资产的信息收集
主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证. 作为一个fofa工程师,那么我们当然是使用fofa进行信息搜集喽,刚好也借着这个机会熟悉一下fofa的API文档,为后面写利用工具做好铺垫
-
发表了文章 2024-05-08
安全开发实战(4)--whois与子域名爆破
本文介绍了在网络安全渗透测试中，如何使用Whois查询和子域名爆破来收集目标组织的信息。Whois查询可以获取域名的注册者联系信息、注册时间、DNS服务器等关键数据，而子域名爆破则能发现未公开的网络资产。Whois查询可以通过Python的`python-whois`库实现，它能返回大量关于域名的详细信息。子域名爆破通常涉及创建自定义字典，使用Python的`socket`模块将字典中的字符串与主域名组合，然后尝试解析IP地址，找到有效子域名。
-
发表了文章 2024-05-09
Linux系统入侵排查(一)
本文探讨了在遭遇黑客入侵或系统异常时进行应急响应和排查的必要性，重点介绍了基于Kali Linux的入侵排查步骤。排查的目标是找出潜在的恶意活动，恢复系统的安全性，并防止未来攻击。总结来说，进行Linux系统入侵排查需要密切关注账号安全，跟踪历史命令，及时识别并消除安全隐患。同时，保持对最新攻击手段和技术的了解，以便更好地防御和应对潜在的网络安全威胁。
-
发表了文章 2024-05-08
安全开发实战(3)--存活探测与端口扫描
本篇主要是对上一篇反查ip后,对整个ip段或是反查的ip进行存活的端口监测,确定目标主机开放的端口以及对应的服务,通过两种不同的方式使用python进行编写批量监测脚本,两种方式各有各的好处吧.
-
发表了文章 2024-05-03
什么是web与搭建自己的第一个pikachu靶场
本文是关于Web基础知识和搭建Pikachu靶场的教程。首先介绍了Web的定义，强调其作为互联网信息传输方式的核心是超链接，以及HTML、CSS和JavaScript在构建网页中的作用。接着，详细讲解了如何在本地使用phpStudy搭建Pikachu靶场，包括下载相关软件、配置安装路径、启动环境和初始化数据库设置。对于使用特定Win7系统的用户，提供了因系统自带phpStudy导致安装问题的解决办法。分享了学习心得和每日一言，鼓励专注力的重要性。
-
发表了文章 2024-05-01
python图片九宫格图片处理
本篇文章介绍了一个Python项目的实现，项目能够处理图片并将其组合成九宫格或四宫格，同时还具备音乐播放功能,对于初学者来说是一个可以进行实战学习的初级项目。
-
发表了文章 2024-05-09
如何进行资产梳理(上)
本文介绍了资产梳理的重要性，特别是对于蓝队成员在护网行动中的准备工作。资产梳理包括安全防护设备、对外开放服务项目和项目外包业务流程的详细信息整理，如设备型号、版本、责任人等。此外，还提到了两种资产梳理方式：一是关注业务资源、设备资产和第三方服务信息；二是识别和管理账号权限、互联网风险、后台目录风险、旁站风险、C段风险和端口风险。文章强调了暴露面收敛的重要性，如关闭非必要服务和端口，以降低安全风险。最后，作者总结了资产梳理的步骤，认为这与Web信息收集类似，是蓝队防御的关键环节。
-
发表了文章 2024-05-04
渗透测试基础之永恒之蓝漏洞复现
对于当下来说我们使用的电脑大多是win11或是win10,还是有很多政府和公司,或是学校中使用的系统还停留在win7系统.今天是我进行渗透测试的第一次实战,通过永恒之蓝漏洞利用对win7系统进行渗透,当然也会对渗透测试的流程进行一个详细的介绍.,渗透测试的流程信息较为详细,内容较多,如果想看实战流程,直接通过通过这次的渗透测试,虽然不是对web间进行渗透测试,但是通过实战能够使我能够熟悉渗透测试的流程,当然在实践过程中也出现了很多问题,例如从kali上传文件到win主机路径出现问题,配置攻击模块时将ip地址设置错误,但在我不断的思考和尝试下,最终解决了问题,对于我的解决问题的能力也是一种提升.
-
发表了文章 2024-05-08
某小学AK，SK泄露导致横向到云主机控制台
本文是一篇关于网络安全的漏洞分析报告，首先声明所有漏洞已修复，并警告读者不得用于非法活动,文章是关于云服务安全的，分享了一个实际案例，其中一个小学的云服务Access Key ID和Secret Access Key被泄露，导致攻击者能够接管云主机控制台。文章强调了Access Key和Secret Access Key的重要性，它们是验证用户身份和保证服务安全的关键，不应暴露给未经授权的人员。一旦泄露，攻击者可能进行数据泄露、篡改或删除操作，甚至控制整个云基础设施。作者提供了资产证明、漏洞利用过程和修复及预防措施，提醒读者加强云服务安全管理和监控。
-
发表了文章 2024-05-03
虚拟机Vmware详细安装(包含kali，win7与winxp三系统相互ping与安装)
本文是一篇关于虚拟机安装和配置的教程，包括使用VMware安装虚拟机和在虚拟机中安装Kali Linux、Windows 7和Windows XP系统。作者提供了详细的步骤和截图说明，指导读者如何下载和安装VMware，以及如何从提供的链接下载预配置的操作系统镜像文件。安装过程中，重点介绍了如何选择安装路径、接受许可协议、启动安装过程，并强调了不要勾选某些选项以保持默认设置。此外，还提到了如何在虚拟机中配置网络，确保三个系统在同一网段并能互相ping通。最后，作者布置了一些练习，如熟悉操作系统的使用、获取IP地址和互相通信，以及鼓励读者享受学习网络安全的过程。
-
发表了文章 2024-05-04
Sqli-labs靶场搭建
本文章是在自己在使用新版phpstudy搭建靶场过程中遇到了很多问题,但在查询无果后,决定尝试旧版的phpstudy看能否成功,很幸运,成功了,也并不是网上的教程,说是php必须在5.2及以下.我使用的是5.4版本的.是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养
-
发表了文章 2024-05-04
VMware的三种连接模式
在学习网安的过程中,我们需要通过实战来模拟来练习我们的技术能力,而我们私人进行测试容易吃牢饭,不仅如此我们在学习过程中会使用到很多的操作系统,我们也不可能去买多台电脑来去使用,不太现实,我们为了避免这种情况,我们需要通过虚拟机来安装不同的系统来使用.本篇文章是对于虚拟机的三种链接方法进行详细的介绍,我对使用VMware虚拟机过程中在连接过程中遇了一些问题后,觉得需要对这方面的知识进行学习和总结,也是在学习中,之前的我对于实际操作的部分很熟练,但是对于理论方面的知识其实不是很了解,现在也是对我短板的一个弥补吧,收获满满.
-
发表了文章 2024-05-04
JavaScript基础入门之浏览器控制台调试输出
本文章是对小白学习js的初级教程,也是我对自己学习经验的一种总结,文章大多采用使用案例加讲解,带动学习的方式.因为我们的天性总是喜欢有及时反馈的事物,但是学习是一个慢长的事情,而有结果的回应,才会更好的促进自己去学习,主要是对于javascript学习中的输出,有个大体上的了解,同时通过教学能够更好的使用浏览器来方便我们去学习和运行代码,也是对自己进行笔记整理,对抓住信息关键点的一种提高.
-
发表了文章 2024-05-03
网络安全中Dos和linux常用命令总结
本篇是对网安学习中,常用的命令做一个图文与命令示例,并对一些比较重要的dos和shell命令进行总结,方便自己后续学习进行查询,并希望能够给更多人有一个总结命令和了解命令的地方.
-
发表了文章 2024-04-23
玩转二维码世界：定制专属神奇二维码
这篇文章介绍了如何使用Python的amzqr模块创建定制化的二维码。amzqr模块可生成包含文字或链接的二维码，并能结合图片制作彩色二维码。虽然不支持中文，但能制作出包含网站链接、个人头像或企业标志的二维码，增加个性化元素。文章还提到了zxing库用于读取二维码中的数据。示例代码展示了如何生成和解析二维码，以及可用的参数选项。由于平台限制，二维码图片未能直接显示，需参考原文查看。
-
发表了文章 2024-04-23
带你飞上云端，轻松解析数据——gopup库详细解析--包含安装库教程
本文介绍了Python库gopup，它是一个用于轻松爬取互联网数据的工具，简化了数据收集和处理的过程。文章提供了gopup的安装教程，特别强调了安装时需注意setuptools版本，并给出了PyCharm和命令行两种安装方法。gopup库能获取包括指数、百度和谷歌数据等多种类型的数据。文中还展示了如何使用gopup获取微博指数和豆瓣新片榜数据，并通过代码示例呈现数据和图表。此外，文章提醒了使用时的风险和部分接口的失效情况，并提供了库文档链接以供深入学习。gopup库适用于数据可视化和数据分析，是进行文本挖掘和自然语言处理项目的理想工具。
-
发表了文章 2024-05-08
开发实战(6)--对fofa收集的漏洞资产使用poc进行批量验证
主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证,本篇是一个编写批量验证python的示例.
-
发表了文章 2024-05-08
安全开发实战(2)---域名反查IP
本文介绍了域名与IP地址的关系以及域名反查IP的作用。通过DNS，域名与IP地址相互映射，方便用户访问网络资源。在渗透测试中，反查IP用于确定服务器真实地址、进行目标侦察和安全性评估，也能检测DNS劫持。文中提供了一些Python代码示例，演示了如何进行域名反查IP和批量处理，并强调在处理时要注意去除换行符以避免错误。
-
发表了文章 2024-05-07
MySQL最新版8.1.0安装配置教程
本文章,是对自己在安装最新版MySQL最新版8.1.0安装配置的一个详细过程吧,中间也有很多不清楚的地方,但是经过自己的多次对,工具环境以及软件环境的配置,现在对于这个的安装也算得心应手吧,不仅仅是一种总结,更是对自己经验的一种积累.
-
发表了文章 2024-05-04
windows 下 win11 JDK17安装与环境变量的配置(配置简单详细,包含IJ中java文件如何使用命令运行)
本文介绍了Windows 11中安装JDK 17的步骤，包括从官方网站下载JDK、配置环境变量以及验证安装是否成功。首先，下载JDK 17的安装文件，如果没有Oracle账户，可以直接解压缩文件到指定目录。接着，配置系统环境变量，新建`JAVA_HOME`变量指向JDK安装路径，并在`Path`变量中添加。然后，通过命令行（cmd）验证安装，分别输入`java -version`和`javac -version`检查版本信息。最后，作者分享了如何在任意位置运行Java代码，包括在IntelliJ IDEA（IJ）中创建的Java文件，只需去掉包声明，就可以通过命令行直接运行。
-
发表了文章 2024-05-03
python制作七夕音乐贺卡
本篇博文是一个关于制作音乐贺卡的教程。自己在去年的在七夕节期间创作了一个代码项目，允许用户自定义背景、音乐和祝福语，生成一个包含音乐的HTML贺卡。教程分为三个部分：前言、制作流程和具体代码。前言提到，由于找不到现成的音乐贺卡模板，我决定自己动手，制作的贺卡适用于各种节日。制作流程包括两个步骤，一是通过提供的Python代码工具选择背景图片、音乐文件和输入祝福语，生成HTML贺卡；二是提供了一个预打包的exe文件，用户可以直接运行并按照提示操作。最后，文章分享了生成贺卡的具体Python代码，并以一句鼓励的话语结尾，强调了努力和选择的重要性。
-
发表了文章 2024-05-01
文本挖掘基础入门指南
本文介绍了文本挖掘中的数据预处理步骤，包括去除特殊字符和标点符号、移除停用词、小写化以及词干化或词形还原。使用Python的nltk库，通过示例代码展示了如何实现这些步骤，并强调了nltk库在文本处理中的便利性。文章最后提到，预处理后的文本更适合后续的文本分析任务.
-
发表了文章 2024-04-23
Python中文词汇与英文词频统计
本文介绍了如何使用Python进行英文和中文词频统计。对于英文，借助内置库按空格分隔单词并处理特殊字符；对于中文，需安装jieba分词库。代码实现中，通过读取文件、分词、统计词频并输出到文件。运行时，通过命令行提供文本和结果文件路径。此技能在学术研究、语言分析和文本挖掘领域颇有价值。
-
发表了文章
2024-08-22
streamlit (python构建web)之环境搭建
-
发表了文章
2024-07-30
ECMA6Script学习笔记(四)
-
发表了文章
2024-07-30
ECMA6Script学习笔记(三)
-
发表了文章
2024-07-30
ECMA6Script学习笔记(一)
-
发表了文章
2024-07-30
ECMA6Script学习笔记(二)
-
发表了文章
2024-05-15
JavaWeb中的Session和Cookie
-
发表了文章
2024-05-15
JavaWeb之Servlet(下)
-
发表了文章
2024-05-15
Linux系统入侵排查(二)
-
发表了文章
2024-05-15
安全开发实战(1)--Cdn
-
发表了文章
2024-05-15
免杀开发基础(1)
-
发表了文章
2024-05-15
最新版Kali虚拟机安装和汉化中文教程
-
发表了文章
2024-05-15
JavaWeb之JSP(上)
-
发表了文章
2024-05-15
Linux系统入侵排查(三)
-
发表了文章
2024-05-15
记一次应急靶场实战--web1
-
发表了文章
2024-05-15
CTFHuB靶场命令执行题型过关总结
-
发表了文章
2024-05-15
网安之python基础学习练习(2-3)
-
发表了文章
2024-05-15
小白如何挖到自己的第一个漏洞
-
发表了文章
2024-05-15
开发实战(5)--如何编写fofa脚本进行资产的信息收集
-
发表了文章
2024-05-15
安全开发实战(4)--whois与子域名爆破
-
发表了文章
2024-05-15
记第一次eudsrc拿到RCE(下)
