程序媛西米
码龄5年
求更新 关注
提问 私信
  • 博客:1,161,455
    动态:502
    1,161,957
    总访问量
  • 932
    原创
  • 1,815
    排名
  • 3,951
    粉丝
  • 28
    关注
IP属地以运营商信息为准,境内显示到省(区、市),境外显示到国家(地区)
IP 属地:湖南省
加入CSDN时间: 2021-06-05
博客简介:

fly_enum的博客

查看详细资料
个人成就
  • 获得15,096次点赞
  • 内容获得46次评论
  • 获得16,251次收藏
  • 代码片获得5,694次分享
  • 原力等级
    原力等级
    8
    原力分
    5,752
    本月获得
    221
创作历程
  • 598篇
    2025年
  • 183篇
    2024年
  • 148篇
    2023年
  • 4篇
    2021年
成就勋章
TA的专栏
  • 网络安全
    450篇
  • 黑客工具
    22篇
  • 大厂面经
    1篇

TA关注的专栏 1

TA关注的收藏夹 0

TA关注的社区 0

TA参与的活动 0

创作活动更多

AI 镜像开发实战征文活动

随着人工智能技术的飞速发展,AI 镜像开发逐渐成为技术领域的热点之一。Stable Diffusion 3.5 FP8 作为强大的文生图模型,为开发者提供了更高效的图像生成解决方案。为了推动 AI 镜像开发技术的交流与创新,我们特此发起本次征文活动,诚邀广大开发者分享在 Stable Diffusion 3.5 FP8 文生图方向的实战经验和创新应用 本次征文活动鼓励开发者围绕 Stable Diffusion 3.5 FP8 文生图方向,分享以下方面的内容: 1. 技术实践与优化 - Stable Diffusion 3.5 FP8 模型架构解析与优化技巧 - 文生图生成效果的提升方法与技巧 - 模型部署与加速策略,例如使用 Hugging Face、Diffusers 等工具 - 针对特定场景(例如二次元、写实风)的模型微调与定制化开发 2. 应用场景探索 - Stable Diffusion 3.5 FP8 在不同领域的应用案例分享,例如游戏设计、广告创意、艺术创作等 - 利用 Stable Diffusion 3.5 FP8 实现图像编辑、图像修复、图像增强等功能的探索 - 结合其他 AI 技术(例如 NLP、语音识别)构建更强大的应用 3. 创新应用与思考 - 基于 Stable Diffusion 3.5 FP8 的创新应用场景设计 - AI 镜像开发的未来发展方向的思考与展望 - 对 AI 镜像开发伦理、安全等问题的探讨

28人参与 去参加
  • 最近
  • 文章
  • 专栏
  • 代码仓
  • 资源
  • 收藏
  • 关注/订阅/互动
更多
  • 最近

  • 文章

  • 专栏

  • 代码仓

  • 资源

  • 收藏

  • 关注/订阅/互动

  • 社区

  • 帖子

  • 问答

  • 课程

  • 视频

搜索 取消

2025年应该选择网络安全还是程序员?

压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。当然,无论你如何选择,因为岗位比前后端少得多,要求却更高,有开发水平的同时需要懂安全理论和渗透测试,然而薪资并不比传统前后端开发高,可以说是性价比很低的选择了。(3)如果你从小就对黑客感兴趣,有恒心有毅力,能为了解决一个问题而思考几个小时,相对于薪资更愿意坚持自己的理想,那么我建议你继续努力,
原创
博文更新于 10 小时前 ·
570 阅读 ·
5 点赞 ·
0 评论 ·
19 收藏

为什么说运维工程师做不长久,做两年就赶快转网络安全或者研发?

IT运维工程师的职业发展路径与薪资水平主要取决于技能深度和所处平台。基础硬件维护岗位薪资天花板较低,而中级运维(网络/服务器维护)通过考证可达月薪过万。高级安全运维负责数据中心核心安全体系,前景更广阔。 行业趋势显示,运维与安全日益融合,形成"运维安全"新领域,分为运维+安全、安全+运维、业务+运维+安全三类岗位。网络安全细分方向中: 二进制逆向技术门槛最高(2-3万培训费),人才稀缺但发展空间大 渗透测试需3-5年经验积累(1-2万培训费),中低端市场已饱和 安全运维需求最大(1.5-
原创
博文更新于 10 小时前 ·
544 阅读 ·
13 点赞 ·
0 评论 ·
12 收藏

2025年计算机专业就业现状,不想35岁被淘汰?网络安全或许是程序员的最佳转型方向!

计算机专业已进入分化阶段,网络安全人才缺口达300万,AI与网络安全成为黄金赛道。高校扩招与市场需求脱节导致供需失衡,低端岗位饱和而高端人才紧缺。未来需构建"T型能力体系",掌握前沿技能,选择适合方向。建议早做职业规划,关注"计算机+行业"复合型发展,提升核心竞争力。网络安全与AI领域具备高薪资和稳定性优势,但需具备相应技能门槛。
原创
博文更新于 10 小时前 ·
490 阅读 ·
12 点赞 ·
0 评论 ·
16 收藏

web安全入门(非常详细),零基础入门到精通,看这一篇就够了

1.定义Web 安全是指保护 Web 应用程序免受各种网络威胁,确保 Web 服务的保密性、完整性和可用性。在当今数字化时代,Web 应用广泛存在于各个领域,从电子商务到社交媒体,从企业内部系统到政府公共服务平台。Web 安全旨在防止恶意攻击者利用 Web 应用中的漏洞,窃取敏感信息、篡改数据或破坏服务。2.重要性对于企业而言,Web 安全关系到商业机密、客户信息的保护,一旦遭受攻击,可能面临巨大的经济损失、声誉损害和法律风险。
原创
博文更新于 10 小时前 ·
448 阅读 ·
7 点赞 ·
0 评论 ·
17 收藏

2025 网络安全实战宝典:AI 攻防、零信任落地与供应链防护全解析

2025 年的网络安全,本质是 “风险与成本的平衡艺术”。AI 既带来攻击效率的跃升,也赋予防御自动化的能力;量子计算既是加密体系的 “终结者”,也是下一代安全的 “赋能者”;零信任虽落地复杂,却是应对混合办公时代的必然选择。对企业而言,与其追求 “100% 无漏洞”,不如构建 “快速响应体系”—— 将 MTTD(平均检测时间)压缩至小时级,MTTR(平均修复时间)缩短至分钟级。对从业者而言,技术迭代速度决定职业高度,紧跟 AI 与零信任的融合趋势,方能在 3000 亿美金的安全市场中占据先机。
原创
博文更新于 11 小时前 ·
406 阅读 ·
17 点赞 ·
0 评论 ·
7 收藏

什么是护网(HVV)?参加护网需要掌握什么技术?

护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞。通过与进攻方的对抗,企事业单位网络、系统以及设备等的安全能力会大大提高。“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始,随着我国对网络安全的重视,涉及单位不断扩大,越来越多的单位都加入到护网行动中,网络安全对抗演练越来越贴近实际情况,各机构对待网络安全需求也从被动构建,升级为业务保障刚需。
原创
博文更新于 11 小时前 ·
570 阅读 ·
11 点赞 ·
0 评论 ·
13 收藏

与其苦熬运维内卷,不如转行网络安全!内行人亲测有效的转型路径大揭秘

作为天天泡在 IDC 机房的运维,你是不是早就厌倦了 “搬服务器、插网线、换硬盘” 的重复劳动?担心随着虚拟化、云化普及,自己的硬件技能逐渐贬值?但你可能没发现,IDC 机房运维的 “物理安全实操 + 硬件底层认知”,在网安领域是纯技术派不具备的稀缺优势 —— 尤其是在 “物理渗透防护”“硬件安全检测” 场景,你比其他转行者起点高太多!
原创
博文更新于 15 小时前 ·
367 阅读 ·
8 点赞 ·
0 评论 ·
7 收藏

月薪 3 万的网络安全岗日常工作大揭秘!90% 人不知的越老越吃香行业真相

10年网络安全工程师揭秘月薪3万+成长路径:行业"越老越吃香"源于安全是"经验科学",包括攻击防御经验、合规需求和复杂决策能力。工作涵盖安全运维、渗透测试、架构设计和应急响应。成长分为三阶段:入门掌握基础技能(8K-15K/月)、3-5年能力跃迁(15K-30K/月)、5年以上成为专家(30K+/月)。需避免只重技术忽视业务、合规和持续学习等陷阱。
原创
博文更新于 16 小时前 ·
430 阅读 ·
19 点赞 ·
0 评论 ·
16 收藏

零基础吃透 CTF 压缩包密码爆破:详尽步骤拆解,一篇教程直达精通

本文介绍了在CTF比赛中使用ARCHPR工具爆破ZIP/RAR压缩包密码的两种方法:暴力破解和掩码攻击。暴力破解通过穷举所有可能的密码组合(适用于8位以下密码),而掩码攻击则利用已知部分密码信息提高效率。文章结合"银行卡里的秘密"和"你要一个字典"两道例题,详细演示了如何设置字符范围、长度等参数进行爆破,并成功获取压缩包密码。对于RAR5格式则需使用其他工具破解。
原创
博文更新于 16 小时前 ·
456 阅读 ·
19 点赞 ·
0 评论 ·
16 收藏

30 岁人生下半场启程:转行网络安全,到底是扭转困局的救命选择,还是高回报的自我增值?

站在30岁这个人生的十字路口,内心的迷茫与焦虑。三十而立的压力、对未来的不确定、对职业发展的思考,但请相信,30岁不是终点,而是人生新篇章的起点——你积累的经验、成熟的思维和清晰的自我认知,正是转行或深耕某个领域的宝贵资本。
原创
博文更新于 18 小时前 ·
557 阅读 ·
4 点赞 ·
0 评论 ·
13 收藏

护网面试新手必备!全网超全面试整理(大厂原题 + 考点剖析)直接记,拿 offer 超轻松

本文汇总了护网面试中的常见技术问题,涵盖基础漏洞、应急响应、提权技巧等核心知识点。重点内容包括:常见端口服务漏洞(FTP匿名访问、SSH弱口令等)、数据库安全风险、Web中间件漏洞;应急响应流程(取证、处理、溯源、记录)和溯源方法;Java反序列化漏洞利用、UDF提权原理及操作步骤;Webshell获取与提权方式(MSSQL、FTP溢出、IIS提权等);反弹Shell写入技巧(Redis未授权访问、SSH公钥写入);服务器可疑账号检查方法(lusrmgr.msc命令)。文章为护网行动参与者提供了全面的技术参
原创
博文更新于 前天 17:36 ·
677 阅读 ·
13 点赞 ·
0 评论 ·
19 收藏

运维工程师的职业出路在哪里?35 岁之后的方向该怎么选?

35岁后运维工程师的出路探讨:多位业内人士给出了不同发展路径建议。大厂运维可深耕高端设备技术积累,小厂运维需拓展综合能力;转型方向包括云原生/DevOps、安全运维、自动化运维及IT服务管理;具备技术管理能力者可向IT主管、技术副总发展;部分建议转行或发展副业。关键是要持续学习,结合自身条件选择技术深耕或管理路线。网络安全领域也提供了从初级到高级的系统学习路径,适合有意转型的运维人员。总体而言,35岁后运维人员需根据个人技术积累和职业规划,选择专业化或多元化发展道路。
原创
博文更新于 前天 17:35 ·
950 阅读 ·
35 点赞 ·
0 评论 ·
14 收藏

告别传统行业!27 岁裸辞学网络安全,我的转型实战之路

后台经常收到私信,问我一个做了 4 年传统行业(之前是线下品牌运营)的女生,为什么突然 “跨界” 转做网络安全?甚至有人觉得 “女生做安全会不会太吃力”“没技术基础能入行吗”?
原创
博文更新于 前天 17:34 ·
966 阅读 ·
34 点赞 ·
0 评论 ·
22 收藏

自学黑客走网络安全路?不是我泼冷水,普通人真的别硬扛!

一再强调不要以编程为基础再开始学习网络安全,一般来说,学习编程不但学习周期长,而且实际向安全过渡后可用到的关键知识并不多。
原创
博文更新于 前天 17:30 ·
692 阅读 ·
15 点赞 ·
0 评论 ·
15 收藏

小白秒懂 SQL 注入:图文详解 + 基础原理拆解,核心逻辑一看就会

SQL注入是一种常见的网络攻击手段,黑客通过向应用程序输入恶意SQL代码来操纵数据库查询。文章首先介绍了Web应用的三层架构(表示层、业务逻辑层、数据访问层),然后详细阐述了SQL注入的原理:当用户输入被直接拼接到SQL语句中时,可能执行非预期的恶意命令。通过DVWA平台的实例演示,展示了如何利用注入漏洞获取数据库名、用户名、版本信息以及表结构等敏感数据。文章强调了SQL注入的危害性,包括数据泄露、绕过认证和提权等风险,提醒开发者必须对用户输入进行严格过滤和验证。
原创
博文更新于 前天 17:29 ·
479 阅读 ·
13 点赞 ·
0 评论 ·
8 收藏

转行渗透测试工程师:这几个关键动作 + 3 个月自学计划,我亲测有效!

本文分享了一份为期3个月的渗透测试工程师自学计划。第一阶段(1-4周)重点学习计算机网络、Linux系统和Web开发基础;第二阶段(5-8周)掌握Kali Linux工具和常见Web漏洞原理;第三阶段(9-12周)通过靶场实战提升技能,并准备求职简历和面试。计划强调每天6-8小时的高强度学习,建议优先专注Web渗透测试核心内容,通过靶场实践巩固知识,最终实现快速转行目标。
原创
博文更新于 前天 17:25 ·
565 阅读 ·
14 点赞 ·
0 评论 ·
12 收藏

薪资倒挂太离谱!应届生年薪赶超老员工,这个行业彻底颠覆你的认知!

同龄人在求职市场内卷时,一批00后应届生却手握3个offer,年薪20万起。这个让企业抢破头的神秘岗位,正在成为改变命运的黄金赛道——网络安全工程师。
原创
博文更新于 前天 17:17 ·
462 阅读 ·
14 点赞 ·
0 评论 ·
18 收藏

企业个人都要防!黑客伪造邮件钓鱼攻击全程拆解(附避坑指南)

本文介绍了邮件钓鱼攻击的原理与防范措施。随着企业边界安全增强,钓鱼和水坑攻击成为APT攻击和红蓝对抗演练的常用手段。文章重点解析了邮件安全的三大协议:SPF(防止伪造邮件地址)、DKIM(域名密钥验证)和DMARC(基于前两者的扩展协议)。同时详细讲解了钓鱼环境搭建方法,包括域名准备、公网VPS配置以及Gophish钓鱼框架的部署流程,为安全人员提供了邮件安全防护和钓鱼攻击模拟的实用技术参考。
原创
博文更新于 前天 17:04 ·
730 阅读 ·
19 点赞 ·
0 评论 ·
21 收藏

2025 全网最全!一文读懂跨站脚本攻击(XSS)全解,附 Java 实战示例 + 漏洞深度分析 + 修复方案!

摘要: 本文深入解析了跨站脚本攻击(XSS)的原理、类型及防御方法。XSS是一种常见的前端安全漏洞,攻击者通过注入恶意脚本窃取用户数据或破坏网页功能。文章详细介绍了三种XSS类型:存储型(恶意脚本存储在服务器)、反射型(通过URL参数触发)和DOM型(前端直接解析恶意输入),并通过Java代码示例展示漏洞成因及修复方案(如输出编码、输入校验)。最后提供了通用防御策略和简易Java版XSS检测工具,帮助开发者提升Web应用安全性。
原创
博文更新于 前天 16:55 ·
674 阅读 ·
24 点赞 ·
0 评论 ·
16 收藏

2025 年 CTF 零基础入门全攻略!新手必藏!这种实战网络对抗机会千万别错过!

2025年CTF入门指南:网络安全实战竞赛全解析 CTF(夺旗赛)是网络安全领域重要的实战竞赛形式,起源于1996年DEFCON黑客大会。文章详细介绍了CTF竞赛的参赛人群(包括爱好者、从业人员、学生等)、四大竞赛模式(解题、攻防、混合、靶场)、九大题型(密码学、Web安全、逆向工程等)及其难度分布。同时提供了系统的学习路线:从编程语言、网络基础到专业安全知识,再到实践练习和团队协作。指南强调网络安全需要长期积累,建议通过线上平台练习和搭建实验环境来提升技能。CTF不仅是技术比拼,更是守护数字世界的重要修行
原创
博文更新于 前天 16:47 ·
404 阅读 ·
13 点赞 ·
0 评论 ·
12 收藏
加载更多