程序员羊羊
码龄2年
求更新 关注
提问 私信
  • 博客:2,510,332
    2,510,332
    总访问量
  • 2,414
    原创
  • 314
    排名
  • 14,155
    粉丝
  • 9
    关注
IP属地以运营商信息为准,境内显示到省(区、市),境外显示到国家(地区)
IP 属地:湖南省
加入CSDN时间: 2024-04-01

个人简介:公众号【黑客CLUB】免费分享有趣的知识和学习资料

博客简介:

chengxuyuanyy的博客

查看详细资料
个人成就
  • 获得43,885次点赞
  • 内容获得36次评论
  • 获得41,875次收藏
  • 代码片获得4,708次分享
  • 原力等级
    原力等级
    9
    原力分
    7,279
    本月获得
    241
创作历程
  • 1494篇
    2025年
  • 923篇
    2024年
成就勋章
TA的专栏
  • 黑客
    1001篇
  • 网络安全
    1008篇
  • 网安工程师
    1008篇

TA关注的专栏 0

TA关注的收藏夹 0

TA关注的社区 1

TA参与的活动 0

TA的推广
兴趣领域 设置
  • Python
    pythonpygame
  • Java
    java
  • 编程语言
    开发语言
  • 人工智能
    机器学习深度学习数据分析
  • 学习和成长
    职场和发展面试程序人生学习方法跳槽改行学it
创作活动更多

AI 镜像开发实战征文活动

随着人工智能技术的飞速发展,AI 镜像开发逐渐成为技术领域的热点之一。Stable Diffusion 3.5 FP8 作为强大的文生图模型,为开发者提供了更高效的图像生成解决方案。为了推动 AI 镜像开发技术的交流与创新,我们特此发起本次征文活动,诚邀广大开发者分享在 Stable Diffusion 3.5 FP8 文生图方向的实战经验和创新应用 本次征文活动鼓励开发者围绕 Stable Diffusion 3.5 FP8 文生图方向,分享以下方面的内容: 1. 技术实践与优化 - Stable Diffusion 3.5 FP8 模型架构解析与优化技巧 - 文生图生成效果的提升方法与技巧 - 模型部署与加速策略,例如使用 Hugging Face、Diffusers 等工具 - 针对特定场景(例如二次元、写实风)的模型微调与定制化开发 2. 应用场景探索 - Stable Diffusion 3.5 FP8 在不同领域的应用案例分享,例如游戏设计、广告创意、艺术创作等 - 利用 Stable Diffusion 3.5 FP8 实现图像编辑、图像修复、图像增强等功能的探索 - 结合其他 AI 技术(例如 NLP、语音识别)构建更强大的应用 3. 创新应用与思考 - 基于 Stable Diffusion 3.5 FP8 的创新应用场景设计 - AI 镜像开发的未来发展方向的思考与展望 - 对 AI 镜像开发伦理、安全等问题的探讨

28人参与 去参加
  • 最近
  • 文章
  • 专栏
  • 代码仓
  • 资源
  • 收藏
  • 关注/订阅/互动
更多
  • 最近

  • 文章

  • 专栏

  • 代码仓

  • 资源

  • 收藏

  • 关注/订阅/互动

  • 社区

  • 帖子

  • 问答

  • 课程

  • 视频

搜索 取消

从国内SRC到赚美金:我挖国外漏洞3个月,收入翻了5倍,一篇文章带你了解黑客如何靠挖漏洞赚钱!

摘要: 作者分享从国内转向国外漏洞挖掘的经验,发现国外漏洞奖金远超国内(如支付漏洞国内800元,国外$1800)。通过HackerOne等平台,3个月赚取12800美金,主要来自逻辑漏洞。国外平台规则清晰、审核快,且业务逻辑漏洞竞争小、奖金高。建议新手从高危/中危漏洞入手,优先选择通用平台如HackerOne,无需复杂技术或优秀英语能力即可入门。核心优势:奖金高10-20倍、规则透明、漏洞类型多样,避免国内内卷。
原创
博文更新于 11 小时前 ·
569 阅读 ·
5 点赞 ·
0 评论 ·
16 收藏

2025 网安副业入门:5 个低门槛方向,零基础也能接的第一单

2025年网安副业入门指南:针对零基础新手,文章推荐5个低门槛方向(安全文档编写、弱口令检测等),帮助快速接单变现。指出中小企业基础安全需求与新手优势高度匹配,提供从接单流程到报价参考的全套方案,附赠实用工具包。强调无需高超技术,掌握基础网络知识即可在1-2周内完成首单交付,适合学生党或转行者开启副业。
原创
博文更新于 11 小时前 ·
440 阅读 ·
8 点赞 ·
0 评论 ·
14 收藏

【超详细】漏洞挖掘入门教程:零基础从原理到实战,全流程拆解 + 工具清单,精通看这一篇!

摘要 本文系统介绍了漏洞挖掘的方法论和知识体系。针对初学者,建议从分析公开CVE漏洞入手积累经验,而非直接进行漏洞挖掘。文章将漏洞挖掘比作探索迷宫,提出三步骤:枚举入口点、思考不安全状态、设计攻击路径。漏洞可分为通用型和上下文型两类,挖掘时需要优先考虑高风险部分。白盒测试与黑盒测试各有优劣,白盒测试效率更高但覆盖面受限。漏洞挖掘需要掌握四大类知识:程序开发技术、攻防理念、工具使用和目标应用理解。文章最后对比了Web和桌面应用漏洞挖掘所需的具体知识框架,强调知识积累和实践经验的重要性。
原创
博文更新于 11 小时前 ·
562 阅读 ·
18 点赞 ·
0 评论 ·
16 收藏

2025 网络安全人员薪酬趋势:应届生最高年薪 92 万,岗位涨幅超 35%!

2025年网络安全行业薪酬趋势分析显示,该领域已成为高薪技术岗位。安全架构师年薪中位数超20万美元(约150万人民币),国内一线城市高级专家年薪可达百万。金融、互联网和政府行业薪资最高,城市间存在30%-50%的薪资差距。关键技能包括渗透测试、云安全和代码审计,CISSP、CISM等认证能显著提升薪资水平。新兴领域如AI安全、零信任架构需求激增,人才缺口达60%。建议从业者选择细分方向深耕,结合证书与实战经验,关注云原生、物联网等未来风口。初级网安人员通过1个月系统学习可达到6k-15k薪资水平,进阶需掌握
原创
博文更新于 12 小时前 ·
437 阅读 ·
22 点赞 ·
0 评论 ·
11 收藏

不想干程序员了,听说网安前景好,好转行吗?

摘要: 一名六年经验的开发人员在四月份遭遇裁员后,经历了两个月的求职低谷,面试机会稀少且多为外包岗位,陷入焦虑和自我怀疑。在职业迷茫中,他决定转型网络安全领域,利用技术优势开拓新方向。通过系统学习和实践,他克服了初期困难,专注于Web安全,并在培训班和实战中提升技能。最终,他在网络安全比赛中表现出色,成功转型为渗透测试工程师,找到了心仪的工作。这段经历展现了跳出舒适区、勇于转型的职业突破。
原创
博文更新于 12 小时前 ·
628 阅读 ·
9 点赞 ·
0 评论 ·
20 收藏

程序员技术变现新思路:漏洞挖掘私活接单经验分享

本文详细介绍了渗透测试的基本流程和思路,重点针对黑盒测试场景。主要内容包括:1)确定目标;2)信息收集(主机扫描、端口探测、敏感目录扫描、旁站/C段扫描、漏洞扫描、指纹识别等);3)漏洞探测与利用;4)内网渗透;5)痕迹清除;6)报告撰写。其中特别强调了信息收集的重要性,详细列举了各类需要收集的信息及相应工具(如Nessus、nmap、御剑等),并解释了旁站、C段、CMS识别等关键概念。文章还提醒渗透测试需遵守法律规范,建议读者通过正规渠道学习相关技术。
原创
博文更新于 12 小时前 ·
722 阅读 ·
8 点赞 ·
0 评论 ·
15 收藏

计算机科学与技术,软件工程,网络空间安全这三个专业考研怎么选?

摘要:本文针对计算机相关专业(计算机科学、软件工程、网络空间安全)的选择与学习路径提供建议。计算机科学适合学术深造,软件工程适合就业做开发,网络安全则取决于政策需求。文章重点介绍了网络安全领域的学习路线,包括理论基础、渗透测试、操作系统、计算机网络、数据库和Web渗透等核心内容,并强调编程能力的重要性。提供从初级到高级的完整学习框架,包含推荐资源和职业发展路径。最后指出我国网络安全人才需要加强正向培养,并声明教程仅用于技术学习目的。
原创
博文更新于 昨天 11:49 ·
387 阅读 ·
10 点赞 ·
0 评论 ·
12 收藏

2025一定要慎重选择的计算机专业?选了这几个毕业即失业

2025年计算机专业选择需谨慎:人工智能、大数据和物联网专业就业门槛高,适合高学历者或需转开发方向;而计算机科学与技术就业面广,网络安全专业市场需求大、薪资高(约20K),适合学历一般者。文章提供网络安全从入门到进阶的学习路线,涵盖渗透测试、编程等核心技能,并分享相关学习资源,帮助零基础者快速入行。选择网络安全方向需把握行业机遇,通过系统学习实现职业发展。
原创
博文更新于 昨天 11:49 ·
558 阅读 ·
22 点赞 ·
0 评论 ·
6 收藏

计算机大学生兼职赚钱,零基础入门到精通,收藏这篇就够了

本文介绍了网络安全从业者赚取外快的多种途径,包括安全众测(国内外平台如漏洞盒子、火线众测等)、内部众测(项目多但奖金较低)、红蓝对抗(日薪3-8千)、CTF比赛(奖金最高10万)以及投稿、渗透测试等。此外,文章还提供了网络安全学习路线,从理论知识到渗透测试、操作系统和计算机网络基础,为零基础者规划了系统学习路径,学完可达6k薪资水平。适合希望拓展收入来源或转行网络安全的从业者参考。
原创
博文更新于 昨天 11:48 ·
446 阅读 ·
22 点赞 ·
0 评论 ·
15 收藏

信息安全和网络空间安全这2个专业怎么选?老网安告诉你答案!

网络空间安全和信息安全专业都是计算机领域的热门方向,二者在基础知识和安全技术方面相似,但侧重点不同。网络空间安全更聚焦网络防御、渗透测试等网络领域,适合想成为网络安全工程师的人群;信息安全则涵盖更广,包括数据安全、应用安全等,职业选择更广泛。初学者可按照"初级网工"路线系统学习,从理论到实践逐步掌握渗透测试、操作系统、数据库等核心技能,1个月即可入门。根据个人兴趣选择专业方向,并持续学习进阶知识,未来发展前景广阔。
原创
博文更新于 昨天 11:47 ·
682 阅读 ·
12 点赞 ·
0 评论 ·
10 收藏

大学里的网络安全专业为什么没多少人就读?

网络安全专业发展面临多重挑战:学科定位依赖信息技术基础,学习内容高度交叉且实践性强,行业技术标准化程度低。学习路径建议从理论、渗透测试、操作系统等基础入手,逐步进阶至编程能力培养。兴趣是长期从业的关键驱动力,而行业目前仍处于百花齐放阶段。网络安全虽被提升至国家安全层面,但人才需从"旁门左道"转向体系化建设。学习资源包括理论知识、工具使用和编程技能,零基础者可通过系统学习实现职业转型。该领域技术分享旨在提升安全意识,拒绝为不良目的提供支持。
原创
博文更新于 昨天 11:47 ·
681 阅读 ·
8 点赞 ·
0 评论 ·
12 收藏

2025届计算机专业大学生,敢问路在何方?

摘要: 当前互联网行业面临裁员潮,计算机专业就业形势严峻,但网络安全领域却呈现巨大发展潜力。数据显示,2022届本科毕业生高薪专业中信息安全位列第一,行业人才缺口达140万,薪资水平领先其他IT岗位。文章为零基础学习者提供了详细的网络安全学习路线,涵盖渗透测试、操作系统、网络基础等核心内容,并强调编程能力对职业发展的重要性。按照推荐路径学习1个月可达初级工程师水平(薪资6k-15k),持续进阶可向中高级网络安全岗位发展,行业前景广阔且具有长期职业增值空间。
原创
博文更新于 昨天 11:47 ·
497 阅读 ·
14 点赞 ·
0 评论 ·
13 收藏

计算机专业,一定要考取这六个证书,手握一个薪资起码翻一倍,含金量高!从零基础到精通,收藏这篇就够了!

计算机专业就业竞争激烈,仅靠学历难以脱颖而出。推荐考取高含金量证书提升竞争力,如软考、微软认证(MTA/MCSA/MCSE)、思科认证(CCNA/CCNP/CCIE)、华为认证(HCIA/HCIP/HCIE)和Oracle数据库认证。此外,建议参加ACM/ICPC等顶尖编程竞赛,这些证书和竞赛经历能显著提升就业竞争力,帮助获得理想工作机会。
原创
博文更新于 昨天 11:46 ·
574 阅读 ·
12 点赞 ·
0 评论 ·
17 收藏

网络安全工程师需要学什么?零基础怎么从入门到精通,看这一篇就够了

本文为网络安全初学者提供Web安全学习路线指南,指出常见误区(如过度学习语言/系统/基础),提出分阶段学习方案:操作系统/网络协议/前端/数据库基础→Web/PHP/网络进阶→渗透技术→WAF/协议攻击→内网渗透/提权技术。强调编程能力(推荐Python)对进阶的重要性,提供配套学习资源。按照该路线,零基础学习者1个月可达到初级渗透测试水平(薪资6k-15k),持续进阶可向中高级安全工程师发展。
原创
博文更新于 前天 10:40 ·
950 阅读 ·
22 点赞 ·
0 评论 ·
21 收藏

计算机专业,一定要考取这六个证书,手握一个薪资起码翻一倍,含金量高!从零基础到精通,收藏这篇就够了!

计算机专业就业竞争激烈,双非院校学生需通过考证和竞赛提升竞争力。推荐证书:软考(适合考公)、微软/思科/华为/Oracle等企业认证(含金量高)。推荐竞赛:ACM/ICPC(顶尖赛事)、CCPC(国内权威)。这些证书和竞赛能有效增强就业竞争力。
原创
博文更新于 前天 10:38 ·
1080 阅读 ·
26 点赞 ·
0 评论 ·
26 收藏

适合网络安全专业大学生考的12个证书(非常详细),零基础入门到精通,看这一篇就够了

本文介绍了网络安全领域三大认证体系(NISP、CISP、软考)的特点及报考建议。NISP分为三个级别,涵盖信息安全基础到专项技能;CISP侧重渗透测试方向,含PTE/PTS认证;软考则包含多个中高级技术岗位认证。作者建议在校生根据经济状况选择适合的证书,推荐NISP-PT作为入门选择,同时强调渗透测试实践比证书更重要。文末提供了零基础学习路线,分为初级、中级、高级三个阶段,涵盖理论、渗透测试、操作系统和网络基础等内容,帮助学习者系统掌握网络安全技能。
原创
博文更新于 前天 10:33 ·
751 阅读 ·
14 点赞 ·
0 评论 ·
26 收藏

给运维的网安升级忠告:3 个核心认知决定薪资翻倍,思维不变终是徒劳!

运维转型网安需转变三大思维:从保障稳定转向防范风险,从事后修复转向事前防护,从单一维度转向全局视角。文章指出,网安思维需预判攻击可能,提前加固系统,并建立多层联动防护。同时推荐了零成本学习路径,包括B站免费教程、官方文档和实战平台,强调实操与复盘的重要性。文末附有网络安全学习路线图,涵盖理论知识、渗透测试、操作系统、网络基础等核心内容,适合零基础者系统入门。
原创
博文更新于 前天 10:29 ·
522 阅读 ·
22 点赞 ·
0 评论 ·
26 收藏

救命!网安行业也太香了吧?计算机专业:缺口炸、薪资顶、福利好,冲就对了

网络安全行业隐性福利丰厚:出差补贴(日均300-500元)、项目奖金(2-6个月薪资)、考证报销(CISSP/CEH认证全包)、带薪培训。行业优势明显——人才缺口300万,起薪高于开发岗30%,晋升路径清晰。建议计算机专业学生分阶段入行:大二学Web安全,大三参与众测,大四考取认证。附赠《计算机转网安学习包》,含渗透工具、实战案例等资源,助零基础者快速入行,学完保底月薪6k,3年可达50k+。
原创
博文更新于 前天 10:25 ·
312 阅读 ·
4 点赞 ·
0 评论 ·
6 收藏

别瞎挖了!弱口令挖掘就这 3 招(1 字典 + 2 技巧),月入 5K 稳

摘要:本文分享了通过弱口令漏洞挖掘获取收益的经验。作者通过谷歌语法快速定位企业后台登录页,使用基础字典成功爆破"admin/admin"等常见弱口令,并详细介绍了Burp爆破技巧。此外,文章还介绍了针对特定CMS系统的通杀漏洞利用方法,如华宜互联CMS的默认账号。文末提供了网络安全学习路线图、渗透测试工具包等资源包,涵盖初级到高级的学习内容,帮助读者系统掌握渗透测试、漏洞挖掘等技能。
原创
博文更新于 前天 10:20 ·
203 阅读 ·
3 点赞 ·
0 评论 ·
3 收藏

救命!网安技能不用瞎找了:渗透 / 运维 / 应用安全详细图谱 + 工具包

本文介绍了网络安全三大热门岗位(渗透测试、安全运维、应用安全)的核心技能与学习路径。渗透测试工程师作为“网络安全侦探”,需掌握Web/内网渗透、漏洞利用等硬技能及逻辑分析、沟通等软技能,学习路径从0基础到初级工程师分阶段递进。安全运维工程师侧重系统防护,需熟悉防火墙配置、日志分析等技能。应用安全工程师则聚焦开发流程中的安全嵌入,需掌握代码审计、安全设计等能力。文章为每个岗位提供详细的技能图谱、学习步骤及实战资源,帮助从业者精准对标发展方向,避免盲目学习。
原创
博文更新于 前天 10:19 ·
239 阅读 ·
2 点赞 ·
0 评论 ·
10 收藏
加载更多