千·寻
码龄3年
求更新 关注
提问 私信
  • 博客:1,017,529
    1,017,529
    总访问量
  • 954
    原创
  • 1,868
    排名
  • 3,655
    粉丝
  • 23
    关注
IP属地以运营商信息为准,境内显示到省(区、市),境外显示到国家(地区)
IP 属地:湖南省
加入CSDN时间: 2023-04-06
博客简介:

2301_77472496的博客

查看详细资料
个人成就
  • 获得14,669次点赞
  • 内容获得33次评论
  • 获得15,443次收藏
  • 代码片获得5,348次分享
  • 原力等级
    原力等级
    8
    原力分
    5,800
    本月获得
    234
创作历程
  • 613篇
    2025年
  • 191篇
    2024年
  • 151篇
    2023年
成就勋章
TA的专栏
  • 网络安全技术
    296篇
  • 网络安全
    431篇
  • 大模型
    1篇
  • 人工智能
    2篇
  • 漏洞挖掘
    1篇
  • 深度学习
    1篇
  • chatgpt
    1篇

TA关注的专栏 1

TA关注的收藏夹 0

TA关注的社区 3

TA参与的活动 0

兴趣领域 设置
  • 网络空间安全
    web安全
创作活动更多

AI 镜像开发实战征文活动

随着人工智能技术的飞速发展,AI 镜像开发逐渐成为技术领域的热点之一。Stable Diffusion 3.5 FP8 作为强大的文生图模型,为开发者提供了更高效的图像生成解决方案。为了推动 AI 镜像开发技术的交流与创新,我们特此发起本次征文活动,诚邀广大开发者分享在 Stable Diffusion 3.5 FP8 文生图方向的实战经验和创新应用 本次征文活动鼓励开发者围绕 Stable Diffusion 3.5 FP8 文生图方向,分享以下方面的内容: 1. 技术实践与优化 - Stable Diffusion 3.5 FP8 模型架构解析与优化技巧 - 文生图生成效果的提升方法与技巧 - 模型部署与加速策略,例如使用 Hugging Face、Diffusers 等工具 - 针对特定场景(例如二次元、写实风)的模型微调与定制化开发 2. 应用场景探索 - Stable Diffusion 3.5 FP8 在不同领域的应用案例分享,例如游戏设计、广告创意、艺术创作等 - 利用 Stable Diffusion 3.5 FP8 实现图像编辑、图像修复、图像增强等功能的探索 - 结合其他 AI 技术(例如 NLP、语音识别)构建更强大的应用 3. 创新应用与思考 - 基于 Stable Diffusion 3.5 FP8 的创新应用场景设计 - AI 镜像开发的未来发展方向的思考与展望 - 对 AI 镜像开发伦理、安全等问题的探讨

28人参与 去参加
  • 最近
  • 文章
  • 专栏
  • 代码仓
  • 资源
  • 收藏
  • 关注/订阅/互动
更多
  • 最近

  • 文章

  • 专栏

  • 代码仓

  • 资源

  • 收藏

  • 关注/订阅/互动

  • 社区

  • 帖子

  • 问答

  • 课程

  • 视频

搜索 取消

要想成为黑客,必须掌握的十大基础知识,一篇文章给你讲得清清楚楚!

是一种面向对象、直译式电脑编程语言,具有近二十年的发展历史,成熟且稳定。它包含了一组完善而且容易理解的标准库,能够轻松完成很多常见的任务。它的语法简捷和清晰,尽量使用无异义的英语单词,与其它大多数程序设计语言使用大括号不一样,它使用缩进来定义语句块。与Scheme、Ruby、Perl、Tcl等动态语言一样,Python具备垃圾回收功能,能够自动管理内存使用。它经常被当作脚本语言用于处理系统管理任务和网络程序编写,然而它也非常适合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。
原创
博文更新于 8 小时前 ·
744 阅读 ·
7 点赞 ·
0 评论 ·
16 收藏

2025年应该选择网络安全还是程序员?

压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。当然,无论你如何选择,因为岗位比前后端少得多,要求却更高,有开发水平的同时需要懂安全理论和渗透测试,然而薪资并不比传统前后端开发高,可以说是性价比很低的选择了。(3)如果你从小就对黑客感兴趣,有恒心有毅力,能为了解决一个问题而思考几个小时,相对于薪资更愿意坚持自己的理想,那么我建议你继续努力,
原创
博文更新于 8 小时前 ·
450 阅读 ·
4 点赞 ·
0 评论 ·
9 收藏

为什么说运维工程师做不长久,做两年就赶快转网络安全或者研发?

如果你想入门网络安全网络安全,可以看一下这份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包,可以点击免费领取(如遇扫码问题,可以在评论区留言领取哦)~如果你想要入坑黑客&网络安全工程师,这份282G全网最全的网络安全资料包!网络安全大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享​​​​​​​学习资料工具包。
原创
博文更新于 8 小时前 ·
542 阅读 ·
11 点赞 ·
0 评论 ·
12 收藏

2025年计算机专业就业现状,不想35岁被淘汰?网络安全或许是程序员的最佳转型方向!

计算机专业进入分化阶段,低端岗位饱和但高端领域如网络安全人才缺口达300万。AI与网络安全成为黄金赛道,高薪资且稳定。高校扩招导致供需失衡,建议构建"T型能力体系",掌握前沿技能并选择适合方向。未来"计算机+行业"的复合型人才更具竞争力,需早做规划避免中年危机。
原创
博文更新于 8 小时前 ·
375 阅读 ·
8 点赞 ·
0 评论 ·
12 收藏

web安全入门(非常详细),零基础入门到精通,看这一篇就够了

1.定义Web 安全是指保护 Web 应用程序免受各种网络威胁,确保 Web 服务的保密性、完整性和可用性。在当今数字化时代,Web 应用广泛存在于各个领域,从电子商务到社交媒体,从企业内部系统到政府公共服务平台。Web 安全旨在防止恶意攻击者利用 Web 应用中的漏洞,窃取敏感信息、篡改数据或破坏服务。2.重要性对于企业而言,Web 安全关系到商业机密、客户信息的保护,一旦遭受攻击,可能面临巨大的经济损失、声誉损害和法律风险。
原创
博文更新于 8 小时前 ·
318 阅读 ·
7 点赞 ·
0 评论 ·
4 收藏

2025 网络安全实战宝典:AI 攻防、零信任落地与供应链防护全解析

2025 年的网络安全,本质是 “风险与成本的平衡艺术”。AI 既带来攻击效率的跃升,也赋予防御自动化的能力;量子计算既是加密体系的 “终结者”,也是下一代安全的 “赋能者”;零信任虽落地复杂,却是应对混合办公时代的必然选择。对企业而言,与其追求 “100% 无漏洞”,不如构建 “快速响应体系”—— 将 MTTD(平均检测时间)压缩至小时级,MTTR(平均修复时间)缩短至分钟级。对从业者而言,技术迭代速度决定职业高度,紧跟 AI 与零信任的融合趋势,方能在 3000 亿美金的安全市场中占据先机。
原创
博文更新于 8 小时前 ·
406 阅读 ·
7 点赞 ·
0 评论 ·
6 收藏

什么是护网(HVV)?参加护网需要掌握什么技术?

护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞。通过与进攻方的对抗,企事业单位网络、系统以及设备等的安全能力会大大提高。“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始,随着我国对网络安全的重视,涉及单位不断扩大,越来越多的单位都加入到护网行动中,网络安全对抗演练越来越贴近实际情况,各机构对待网络安全需求也从被动构建,升级为业务保障刚需。
原创
博文更新于 8 小时前 ·
329 阅读 ·
11 点赞 ·
0 评论 ·
2 收藏

零基础想学网络安全?超全入门指南,看这一篇就够了

本文介绍了网络安全工程师中的热门方向——渗透测试工程师的学习路线。内容涵盖8个学习阶段:从准备工作、信息收集工具使用,到渗透突破、权限升级、通道构建等技术要点,再到横向移动、持续控制等高级技能。文章特别强调渗透测试工程师作为"白帽子黑客"的职责,并提供了适合零基础学习者的初级黑客成长路径,包括网络安全理论、渗透测试基础、操作系统和计算机网络知识等核心内容。通过系统学习这些技能,学习者可以逐步掌握渗透测试的核心技术,为从事网络安全工作打下坚实基础。
原创
博文更新于 13 小时前 ·
469 阅读 ·
10 点赞 ·
0 评论 ·
25 收藏

黑客入门干货:手把手教你搞定 JS 逆向及前端加密破解,零基础小白从入门到精通!

本文介绍了网站运行流程及浏览器调试工具的使用方法。网站运行遵循从URL加载到数据加密传输的完整时间轴。重点讲解了Chrome开发者工具中元素、控制台、源代码和网络四大核心功能模块的使用技巧,包括DOM断点设置、JS调试快捷键、网络请求分析等实用技能。文章还提供了快速定位JS加密函数的方法,建议通过搜索关键词或使用Hook脚本提高效率,最后提到可复用原有加密逻辑或提取JS代码片段进行二次开发。全文配有详细操作截图,适合前端开发人员参考学习浏览器调试技术。
原创
博文更新于 13 小时前 ·
440 阅读 ·
4 点赞 ·
0 评论 ·
15 收藏

传统程序员转型护网项目,月薪 70000 元是噱头还是真实收入?收藏这篇揭秘

护网分为两级演习∶公安部对总部,省厅对省级公司。
原创
博文更新于 16 小时前 ·
591 阅读 ·
10 点赞 ·
0 评论 ·
20 收藏

护网面试小白珍藏!全网最全面试汇总(大厂真题 + 考点拆解)直接背诵,轻松斩获 offer

越权(失效的访问控制), 指未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据( 直接的对象引用或限制的URL )。例如:访问其他用户的帐户、查看敏感文件、修改其他用户的数据、更改访问权限等。表现形式:水平权限、垂直权限水平越权:本来有个账号(即只能操作自己的数据,比如增删改查),但是通过越权操作,能操作其他同等权限账号的数据。垂直越权:本来有个账号只有小权限,但是通过越权操作,获取了大权限。
原创
博文更新于 前天 17:36 ·
765 阅读 ·
27 点赞 ·
0 评论 ·
18 收藏

35 岁 + 运维工程师的职业困境:未来的出路到底在哪?

35岁后运维工程师的出路探讨:多维度发展是关键 摘要:针对35岁后运维工程师的职业发展问题,业界存在不同观点。有专家建议通过技术深耕(云原生、DevOps、安全运维等)实现转型;也有观点认为需拓展管理能力(IT主管、技术副总方向);另有从业者推荐发展副业或转向智能运维领域。关键路径包括:1)掌握网络、安全、数据库等核心技术;2)培养架构设计与项目管理能力;3)向云计算、自动化运维领域转型;4)结合行业经验发展解决方案能力。值得注意的是,个人需根据技术能力与职业阶段理性规划,技术深度与广度并重才是应对年龄危机
原创
博文更新于 前天 17:35 ·
359 阅读 ·
8 点赞 ·
0 评论 ·
16 收藏

传统行业待不住?27 岁裸辞转型网络安全,我的亲身经历分享

说真的,决定裸辞时我也纠结过。传统行业的工作虽然薪资涨幅慢,但朝九晚五、流程固定,对女生来说确实算 “安稳”。可越做越发现,传统行业的增长空间太有限了,每天重复着相似的工作,看不到自己的核心竞争力在哪里。
原创
博文更新于 前天 17:33 ·
638 阅读 ·
16 点赞 ·
0 评论 ·
18 收藏

一篇吃透跨站脚本攻击(XSS)全攻略(含 Java 实例、漏洞剖析与修复方案)

本文详细介绍了Web应用中常见的跨站脚本攻击(XSS)及其防御方法。XSS攻击分为存储型、反射型和DOM型三种类型,攻击者通过注入恶意脚本窃取用户数据或破坏页面。文章通过Java代码示例分析了各类XSS漏洞的成因,如未过滤输入、未编码输出等,并给出了对应的修复方案,包括使用OWASP编码器、前端安全API等方法。最后总结了通用防御措施,如输入校验、输出编码、CSP策略等,并附上一个简单的Java版XSS检测器实现。该文为开发者提供了全面的XSS攻防知识,有助于提升Web应用安全性。
原创
博文更新于 前天 17:31 ·
792 阅读 ·
14 点赞 ·
0 评论 ·
11 收藏

网络安全找准这四大方向,专科生照样拿下年薪 30 万!

安全圈里漏洞飞,应急响应催人肥。借问前路何处有,老炮直言点迷津。这顺口溜是我铁磁张工,听完本期吐槽给的灵感,得谢!
原创
博文更新于 前天 17:24 ·
526 阅读 ·
10 点赞 ·
0 评论 ·
8 收藏

2026上半年 IT 就业市场机遇丛生,你做好入局准备了吗?

随着2026年马上到来,从AI大模型到网络安全,从芯片设计到云计算运维,各大科技企业纷纷开启"抢人模式"。小编将为预估2026上半年最热门的IT就业方向,分析各领域的薪资水平、技能要求和发展前景,帮助求职者把握黄金机会,在竞争激烈的就业市场中脱颖而出。
原创
博文更新于 前天 17:14 ·
752 阅读 ·
12 点赞 ·
0 评论 ·
20 收藏

零基础入门 SQL 注入:超详细图解 + 原理精讲,核心逻辑轻松拿捏

Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中,再在后台 Sql 服务器上解析执行进行的攻击,它目前黑客对数据库进行攻击的最常用手段之一。
原创
博文更新于 前天 17:01 ·
511 阅读 ·
8 点赞 ·
0 评论 ·
9 收藏

局域网里的 “伪装高手”:ARP 欺骗攻击原理与防护技巧_常见局域网恶作剧大盘点

摘要:ARP欺骗攻击是一种利用ARP协议漏洞的局域网攻击方式,攻击者通过伪造ARP响应包冒充网关或其他设备,截获或篡改网络通信。文章详细解析了ARP协议的工作原理、攻击原理及危害,并提供了多层次防御措施,包括网络设备级防御(DHCP Snooping、动态ARP检测)、主机级防御(静态ARP表项、ARP防火墙)和网络架构级防御(网络分段、加密协议)。同时介绍了检测ARP欺骗的方法,如查看ARP表变化和使用监控工具。最后给出了网络安全学习路线建议,帮助初学者系统掌握网络安全知识。(149字)
原创
博文更新于 前天 16:53 ·
557 阅读 ·
9 点赞 ·
0 评论 ·
11 收藏

零基础也能转网络安全吗?全网安人才成长路线全解析

本文针对零基础转行网络安全提供了详细指导。首先强调要明确学习方向,网络安全涵盖Web安全、渗透测试、安全开发等多个领域,建议先了解各岗位职责再选择方向。文章提供了安全岗位技能图和发展路线图作为参考,并推荐了多个免费学习资源平台。学习路径分为初级和高级两个阶段:初级包括网络安全理论、渗透测试基础、操作系统、计算机网络等基础知识(约1个月);高级则需要掌握Python/PHP等编程能力。最后强调不必完全掌握所有技能再求职,建议掌握50%即可尝试入行,并提供282G网络安全学习资料包获取方式。
原创
博文更新于 前天 16:42 ·
632 阅读 ·
18 点赞 ·
0 评论 ·
8 收藏

还想自学入行网络安全(黑客方向)?普通人听我一句劝:算了吧!

经常会问我“学习网络安全需要配置很高的电脑吗?”答案是否定的,黑客用的电脑,不需要什么高的配置,只要稳定就行。因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存。还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!所以,不要打着学习的名义重新购买机器…
原创
博文更新于 前天 16:34 ·
621 阅读 ·
10 点赞 ·
0 评论 ·
16 收藏
加载更多