更多精彩内容,欢迎继续阅读
小林尝试投屏指引后,现场问题仍未解决。她确认创建了普通故障单,稍后又问:“刚才那张单有人接了吗?”这句话对人很自然,对程序却有两个风险:它没有写工单号,而且“有人接了”究竟指已受理、已分派还是已到现场,必须看工单系统的真实字段。Agent 不能用一段流畅的话填补…
阅读更多 →期末的脚步一响,又到了各位被web期末作业支配的季节。翻遍全网找"网页设计源码",下载下来一看要么是千篇一律的旅游站模板,要么代码乱到不敢交,更惨的是打开全是乱码或者过时的table布局。如果你也在为"web期末作业…
阅读更多 →/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
阅读更多 →我最早认真折腾Kali Linux,是从一片Atheros USB无线网卡开始的。当时手上的任务很直接:验证办公区无线网络在WPA/WPA2加密方案下,是否存在弱口令、配置疏忽或者协议层面的可利用点。那段时间把渗透测试从主机侧一路做到无线侧,踩了…
阅读更多 →这几年,只要聊到网络安全行业,有一句话几乎必被提到:全球网络安全人才缺口480万。这话我听过不下100遍,也经常被准备入行的朋友追问:既然缺口这么大,为什么我投出去的简历还是没人看?这个问题其…
阅读更多 →1. 靶场环境准备:从零搭建一套可复现的注入实验环境先说句实话。SQL注入的教程在网上一抓一大把,但很多人看完依然不会做题、不会挖洞,核心问题就一个:缺少一套能随手复现、反复折腾的靶场环境。纸上谈兵永远练不出手感࿰…
阅读更多 →做运维这些年,我最常被同事问的一句话就是:"能不能帮我配一下那台新机器的免密登录?"问的人多了,我发现一个规律:很多人不是不会用ssh-keygen,而是对整个免密登录的机制一知半解,配通…
阅读更多 →1. 护网行动到底是什么:一场高强度的网络安全实战演练护网行动,圈内人习惯直接叫“护网”,本质是一场由国家或大型机构组织的、针对真实业务系统的网络安全实战攻防演练。简单说,就是组织方请来专业的攻击队伍(红队&am…
阅读更多 →最近在做内部网络资产梳理的时候,我又把GVM、Nmap这套漏洞扫描工具组合整体跑了一遍。这次跟上一次随手开一个扫描器就跑完全不同,我把工具串成了一条流程线,从资产发现、服务识别、漏洞探测、报告去误报,到最后的验证复扫&#x…
阅读更多 →/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
阅读更多 →/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
阅读更多 →/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
阅读更多 →