勋章
我关注的人
粉丝
技术能力
- Python
- 开发工具
- API
- 网络安全
- Java
- PHP
-
Python
中级
能力说明：
深度理解Python的语法与数据类型知识，对运算符、控制语句、列表、元组、字典的应用等具有清晰的认知。理解Flask、Django等Web开发框架的原理、构建方法，掌握利用Python爬虫技术与常用工具进行数据收集的应用能力。
暂时未有相关云产品技术能力~
自己的博客小站https://xiaoyunxi.wiki/ 普通高校大二软工本科生,参加过多个公司的渗透实战项目,入行教育src两个月获得过多个漏洞报送证书以及CNVD编号,属悉web渗透,对安全开发,代码审计都做过一些项目实战.
-
发表了文章 2024-08-22
streamlit (python构建web)之环境搭建
在微信订阅号中发现了一篇关于Streamlit的文章，激发了我的兴趣。Streamlit是一款专为数据科学家设计的开源Python库，能迅速将数据分析脚本转变为功能完备的Web应用。它简化了开发流程，支持轻松添加交互组件及动态展示图表、图像等，非常适合开发安全扫描工具。Streamlit基于Jupyter Notebook原理，通过Python脚本创建可视化和交互式的Web应用，易于部署分享。安装方法多样，可通过`pip install streamlit`快速安装，或通过Anaconda环境管理依赖。启动示例应用只需运行简单命令，即可体验自带的动画、绘图和数据展示等功能。
-
发表了文章 2024-05-09
Linux系统入侵排查(二)
本文介绍了Linux系统入侵排查的步骤，包括检查历史命令记录、可疑端口和进程、开机启动项以及定时任务。作者强调了了解这些技能对于攻防两端的重要性，并提供了相关命令示例，如查看`/root/.bash_history`记录、使用`netstat`分析网络连接、检查`/etc/rc.local`和`/etc/cron.*`目录下的可疑脚本等。此外，还提到了如何查看和管理服务的自启动设置，以判断是否被恶意篡改。文章旨在帮助读者掌握Linux服务器安全维护的基本技巧。
-
发表了文章 2024-05-08
最新版Kali虚拟机安装和汉化中文教程
本文是对渗透测试安全人员经常使用的测试系统的最新版进行的一次系统配置下载安装配置,同时包含汉化的教程,是对自己熟悉系统安装环境配置的一次总结
-
发表了文章 2024-05-08
记一次应急靶场实战--web1
本次应急靶机题目训练主要是为了应对接下来的护网面试和比赛,顺便提高一下自己对应急和溯源的实战能力,这里有两个逗比的事情发生,一是用D盾分析的时候,电脑环境监测到了,把要分析的马杀了,二是,发现无法使用脚本,在自己本机实验,电脑差点搞崩,还好佬在制作时候只是单次运行会占用.切记不要本机实验,一定要在虚拟机中进行测试.
-
发表了文章 2024-05-08
小白如何挖到自己的第一个漏洞
首先声明本篇文章采用的漏洞案例均已上报并且已修复,本篇文章使用案例介绍以及如何进行搜集的方法进行介绍小白如何挖到第一漏洞,旨在帮助白帽子快速度过前期没有实战经历的难题
-
发表了文章 2024-05-08
开发实战(5)--如何编写fofa脚本进行资产的信息收集
主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证. 作为一个fofa工程师,那么我们当然是使用fofa进行信息搜集喽,刚好也借着这个机会熟悉一下fofa的API文档,为后面写利用工具做好铺垫
-
发表了文章 2024-05-09
Linux系统入侵排查(一)
本文探讨了在遭遇黑客入侵或系统异常时进行应急响应和排查的必要性，重点介绍了基于Kali Linux的入侵排查步骤。排查的目标是找出潜在的恶意活动，恢复系统的安全性，并防止未来攻击。总结来说，进行Linux系统入侵排查需要密切关注账号安全，跟踪历史命令，及时识别并消除安全隐患。同时，保持对最新攻击手段和技术的了解，以便更好地防御和应对潜在的网络安全威胁。
-
发表了文章 2024-05-08
安全开发实战(3)--存活探测与端口扫描
本篇主要是对上一篇反查ip后,对整个ip段或是反查的ip进行存活的端口监测,确定目标主机开放的端口以及对应的服务,通过两种不同的方式使用python进行编写批量监测脚本,两种方式各有各的好处吧.
-
发表了文章 2024-05-09
如何进行资产梳理(上)
本文介绍了资产梳理的重要性，特别是对于蓝队成员在护网行动中的准备工作。资产梳理包括安全防护设备、对外开放服务项目和项目外包业务流程的详细信息整理，如设备型号、版本、责任人等。此外，还提到了两种资产梳理方式：一是关注业务资源、设备资产和第三方服务信息；二是识别和管理账号权限、互联网风险、后台目录风险、旁站风险、C段风险和端口风险。文章强调了暴露面收敛的重要性，如关闭非必要服务和端口，以降低安全风险。最后，作者总结了资产梳理的步骤，认为这与Web信息收集类似，是蓝队防御的关键环节。
-
发表了文章 2024-05-04
渗透测试基础之永恒之蓝漏洞复现
对于当下来说我们使用的电脑大多是win11或是win10,还是有很多政府和公司,或是学校中使用的系统还停留在win7系统.今天是我进行渗透测试的第一次实战,通过永恒之蓝漏洞利用对win7系统进行渗透,当然也会对渗透测试的流程进行一个详细的介绍.,渗透测试的流程信息较为详细,内容较多,如果想看实战流程,直接通过通过这次的渗透测试,虽然不是对web间进行渗透测试,但是通过实战能够使我能够熟悉渗透测试的流程,当然在实践过程中也出现了很多问题,例如从kali上传文件到win主机路径出现问题,配置攻击模块时将ip地址设置错误,但在我不断的思考和尝试下,最终解决了问题,对于我的解决问题的能力也是一种提升.
-
发表了文章 2024-05-08
某小学AK，SK泄露导致横向到云主机控制台
本文是一篇关于网络安全的漏洞分析报告，首先声明所有漏洞已修复，并警告读者不得用于非法活动,文章是关于云服务安全的，分享了一个实际案例，其中一个小学的云服务Access Key ID和Secret Access Key被泄露，导致攻击者能够接管云主机控制台。文章强调了Access Key和Secret Access Key的重要性，它们是验证用户身份和保证服务安全的关键，不应暴露给未经授权的人员。一旦泄露，攻击者可能进行数据泄露、篡改或删除操作，甚至控制整个云基础设施。作者提供了资产证明、漏洞利用过程和修复及预防措施，提醒读者加强云服务安全管理和监控。
-
发表了文章 2024-05-03
虚拟机Vmware详细安装(包含kali，win7与winxp三系统相互ping与安装)
本文是一篇关于虚拟机安装和配置的教程，包括使用VMware安装虚拟机和在虚拟机中安装Kali Linux、Windows 7和Windows XP系统。作者提供了详细的步骤和截图说明，指导读者如何下载和安装VMware，以及如何从提供的链接下载预配置的操作系统镜像文件。安装过程中，重点介绍了如何选择安装路径、接受许可协议、启动安装过程，并强调了不要勾选某些选项以保持默认设置。此外，还提到了如何在虚拟机中配置网络，确保三个系统在同一网段并能互相ping通。最后，作者布置了一些练习，如熟悉操作系统的使用、获取IP地址和互相通信，以及鼓励读者享受学习网络安全的过程。
-
发表了文章 2024-05-03
网络安全中Dos和linux常用命令总结
本篇是对网安学习中,常用的命令做一个图文与命令示例,并对一些比较重要的dos和shell命令进行总结,方便自己后续学习进行查询,并希望能够给更多人有一个总结命令和了解命令的地方.
-
发表了文章 2024-04-23
带你飞上云端，轻松解析数据——gopup库详细解析--包含安装库教程
本文介绍了Python库gopup，它是一个用于轻松爬取互联网数据的工具，简化了数据收集和处理的过程。文章提供了gopup的安装教程，特别强调了安装时需注意setuptools版本，并给出了PyCharm和命令行两种安装方法。gopup库能获取包括指数、百度和谷歌数据等多种类型的数据。文中还展示了如何使用gopup获取微博指数和豆瓣新片榜数据，并通过代码示例呈现数据和图表。此外，文章提醒了使用时的风险和部分接口的失效情况，并提供了库文档链接以供深入学习。gopup库适用于数据可视化和数据分析，是进行文本挖掘和自然语言处理项目的理想工具。
-
发表了文章 2024-05-08
开发实战(6)--对fofa收集的漏洞资产使用poc进行批量验证
主要还是围绕渗透测试的流程进行开发,一般在信息收集后,在渗透测试后,在发现通用型漏洞时,我们为了节省时间,可以通过写批量脚本来信息收集,然后使用poc来进行批量验证,本篇是一个编写批量验证python的示例.
-
发表了文章 2024-05-08
安全开发实战(2)---域名反查IP
本文介绍了域名与IP地址的关系以及域名反查IP的作用。通过DNS，域名与IP地址相互映射，方便用户访问网络资源。在渗透测试中，反查IP用于确定服务器真实地址、进行目标侦察和安全性评估，也能检测DNS劫持。文中提供了一些Python代码示例，演示了如何进行域名反查IP和批量处理，并强调在处理时要注意去除换行符以避免错误。
-
发表了文章 2024-05-07
MySQL最新版8.1.0安装配置教程
本文章,是对自己在安装最新版MySQL最新版8.1.0安装配置的一个详细过程吧,中间也有很多不清楚的地方,但是经过自己的多次对,工具环境以及软件环境的配置,现在对于这个的安装也算得心应手吧,不仅仅是一种总结,更是对自己经验的一种积累.
-
发表了文章 2024-05-04
windows 下 win11 JDK17安装与环境变量的配置(配置简单详细,包含IJ中java文件如何使用命令运行)
本文介绍了Windows 11中安装JDK 17的步骤，包括从官方网站下载JDK、配置环境变量以及验证安装是否成功。首先，下载JDK 17的安装文件，如果没有Oracle账户，可以直接解压缩文件到指定目录。接着，配置系统环境变量，新建`JAVA_HOME`变量指向JDK安装路径，并在`Path`变量中添加。然后，通过命令行（cmd）验证安装，分别输入`java -version`和`javac -version`检查版本信息。最后，作者分享了如何在任意位置运行Java代码，包括在IntelliJ IDEA（IJ）中创建的Java文件，只需去掉包声明，就可以通过命令行直接运行。
-
发表了文章 2024-05-01
文本挖掘基础入门指南
本文介绍了文本挖掘中的数据预处理步骤，包括去除特殊字符和标点符号、移除停用词、小写化以及词干化或词形还原。使用Python的nltk库，通过示例代码展示了如何实现这些步骤，并强调了nltk库在文本处理中的便利性。文章最后提到，预处理后的文本更适合后续的文本分析任务.
-
发表了文章 2024-04-23
Python中文词汇与英文词频统计
本文介绍了如何使用Python进行英文和中文词频统计。对于英文，借助内置库按空格分隔单词并处理特殊字符；对于中文，需安装jieba分词库。代码实现中，通过读取文件、分词、统计词频并输出到文件。运行时，通过命令行提供文本和结果文件路径。此技能在学术研究、语言分析和文本挖掘领域颇有价值。
-
发表了文章
2024-08-22
streamlit (python构建web)之环境搭建
-
发表了文章
2024-07-30
ECMA6Script学习笔记(四)
-
发表了文章
2024-07-30
ECMA6Script学习笔记(三)
-
发表了文章
2024-07-30
ECMA6Script学习笔记(一)
-
发表了文章
2024-07-30
ECMA6Script学习笔记(二)
-
发表了文章
2024-05-15
JavaWeb中的Session和Cookie
-
发表了文章
2024-05-15
JavaWeb之Servlet(下)
-
发表了文章
2024-05-15
Linux系统入侵排查(二)
-
发表了文章
2024-05-15
安全开发实战(1)--Cdn
-
发表了文章
2024-05-15
免杀开发基础(1)
-
发表了文章
2024-05-15
最新版Kali虚拟机安装和汉化中文教程
-
发表了文章
2024-05-15
JavaWeb之JSP(上)
-
发表了文章
2024-05-15
Linux系统入侵排查(三)
-
发表了文章
2024-05-15
记一次应急靶场实战--web1
-
发表了文章
2024-05-15
CTFHuB靶场命令执行题型过关总结
-
发表了文章
2024-05-15
网安之python基础学习练习(2-3)
-
发表了文章
2024-05-15
小白如何挖到自己的第一个漏洞
-
发表了文章
2024-05-15
开发实战(5)--如何编写fofa脚本进行资产的信息收集
-
发表了文章
2024-05-15
安全开发实战(4)--whois与子域名爆破
-
发表了文章
2024-05-15
记第一次eudsrc拿到RCE(下)
