程序员柚柚
码龄3年
求更新 关注
提问 私信
  • 博客:3,031,183
    社区:1
    视频:33
    3,031,217
    总访问量
  • 2,799
    原创
  • 263
    排名
  • 13,348
    粉丝
  • 16
    关注
IP属地以运营商信息为准,境内显示到省(区、市),境外显示到国家(地区)
IP 属地:湖南省
加入CSDN时间: 2022-10-12

个人简介:一个程序媛,大家叫我柚子吧~

博客简介:

喜欢Python编程的程序员柚柚呀

查看详细资料
个人成就
  • 获得43,065次点赞
  • 内容获得73次评论
  • 获得43,346次收藏
  • 代码片获得14,357次分享
  • 原力等级
    原力等级
    9
    原力分
    10,779
    本月获得
    230
创作历程
  • 1752篇
    2025年
  • 517篇
    2024年
  • 460篇
    2023年
  • 70篇
    2022年
成就勋章
TA的专栏
  • python实战
    3篇
  • python安装
    76篇
  • python零基础
    84篇
  • python入门
    172篇
  • 软件安装
    1篇
  • 网络安全
    4篇
  • python数据分析
    19篇
  • python兼职
    22篇
  • python资料
    1篇
  • 转行
    1篇

TA关注的专栏 0

TA关注的收藏夹 0

TA关注的社区 0

TA参与的活动 0

TA的推广
兴趣领域 设置
  • 网络空间安全
    网络安全web安全计算机网络
创作活动更多

AI 镜像开发实战征文活动

随着人工智能技术的飞速发展,AI 镜像开发逐渐成为技术领域的热点之一。Stable Diffusion 3.5 FP8 作为强大的文生图模型,为开发者提供了更高效的图像生成解决方案。为了推动 AI 镜像开发技术的交流与创新,我们特此发起本次征文活动,诚邀广大开发者分享在 Stable Diffusion 3.5 FP8 文生图方向的实战经验和创新应用 本次征文活动鼓励开发者围绕 Stable Diffusion 3.5 FP8 文生图方向,分享以下方面的内容: 1. 技术实践与优化 - Stable Diffusion 3.5 FP8 模型架构解析与优化技巧 - 文生图生成效果的提升方法与技巧 - 模型部署与加速策略,例如使用 Hugging Face、Diffusers 等工具 - 针对特定场景(例如二次元、写实风)的模型微调与定制化开发 2. 应用场景探索 - Stable Diffusion 3.5 FP8 在不同领域的应用案例分享,例如游戏设计、广告创意、艺术创作等 - 利用 Stable Diffusion 3.5 FP8 实现图像编辑、图像修复、图像增强等功能的探索 - 结合其他 AI 技术(例如 NLP、语音识别)构建更强大的应用 3. 创新应用与思考 - 基于 Stable Diffusion 3.5 FP8 的创新应用场景设计 - AI 镜像开发的未来发展方向的思考与展望 - 对 AI 镜像开发伦理、安全等问题的探讨

28人参与 去参加
  • 最近
  • 文章
  • 专栏
  • 代码仓
  • 资源
  • 收藏
  • 关注/订阅/互动
更多
  • 最近

  • 文章

  • 专栏

  • 代码仓

  • 资源

  • 收藏

  • 关注/订阅/互动

  • 社区

  • 帖子

  • 问答

  • 课程

  • 视频

搜索 取消

0基础该如何转行网络安全?值得吗?

最近在后台有看到很多朋友问我关于网络安全转行的问题,今天做了一些总结,其中最多的是,觉得目前的工作活多钱少、不稳定、一眼望到头,还有一些就是目前工作稳定但是缺乏上升空间的。总的来说,大家主要的问题是:0基础真的能学会吗?怎么学?需要准备啥?发展前景如何?学完能拿到高薪吗?
原创
博文更新于 15 小时前 ·
581 阅读 ·
25 点赞 ·
0 评论 ·
8 收藏

SRC漏洞挖掘思路手法(非常详细)

这段时间挖掘了挺多的SRC漏洞,虽然都是一些水洞,也没有一些高级的漏洞挖掘利用手法,但是闲下来也算是总结一下,说说我对SRC漏洞挖掘的思路技巧。很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战,但是对于SRC往往无从下手,感觉自己挖不倒SRC漏洞,这里其实最重要的问题还是自己的心理问题,当然必须还有一定的技术能力。
原创
博文更新于 15 小时前 ·
561 阅读 ·
14 点赞 ·
0 评论 ·
9 收藏

【精选】SRC快速入门+上分小秘籍+实战指南

这时候就是要靠我们万能的 fofa 了,首先我们要知道有哪些 cms 有漏洞这里大家可以去找网上的漏洞库,里面一般都会有漏洞合集和这里我稍后会给大家推荐一两个看到没有,就是这么多cms,一杀一个准,上分必备漏洞当然很多漏洞都不能一步到位的,当然也有很多是可以给我们刷分的不过是否重复提交,这我就不太清楚了,可以给你们看看我的战果!当然,没审核,能重复几个我就不知道了,一切随缘—-这里随便找一个cms,给你们看看就这cms信息泄露,你看,多香!,而且这个漏洞是直接把poc打上去就行了!
原创
博文更新于 15 小时前 ·
654 阅读 ·
9 点赞 ·
0 评论 ·
6 收藏

小白如何挖掘属于自己的第一个漏洞(无脑篇)

本篇讲的是毫无技术的小白如何挖掘第一个漏洞。
原创
博文更新于 15 小时前 ·
601 阅读 ·
24 点赞 ·
0 评论 ·
7 收藏

出洞如此简单!一次轻松的小程序漏洞挖掘

在小程序功能点很少的时候,可以尝试访问Web端,也许就会有意外收获。对api接口测试的时候,除了测试list,page这些可能遍历所有用户的关键字,不带参数请求也会返回很多敏感信息。这次漏洞挖掘本身没有什么太深的技术点,只是提醒在测试的时候,多多细心总能有收获。文章涉及的漏洞已经报送相关单位得到修复,文章只做技术分享使用。
原创
博文更新于 15 小时前 ·
431 阅读 ·
15 点赞 ·
0 评论 ·
10 收藏

密码重置漏洞挖掘指南:从原理到实战的完整路径

密码重置功能是Web应用中最常见也最核心的环节之一,它直接关系到用户账户的安全。正因为其普遍性和高敏感性,一个细微的逻辑缺陷都可能导致整个账户体系的沦陷。密码重置漏洞核心思路为:站在攻击者的角度,尝试劫持任意用户的密码重置流程,整个过程可以概括为以下几个关键步骤:1、初始化重置:为目标用户(受害者)发起密码重置请求。2、拦截/篡改凭证:获取或控制用于身份验证的重置凭证(如Token、验证码、USERID等)。3、接管流程:将本应发送给目标用户的凭证,转发或引导至攻击者控制。
原创
博文更新于 前天 10:57 ·
359 阅读 ·
10 点赞 ·
0 评论 ·
16 收藏

【2025版】最新SRC漏洞挖掘思路手法详细版!零基础入门到精通,新手收藏这篇就够了!

我看见很多小伙伴总说挖SRC漏洞没有思路,今天和大家聊一聊我对挖src的一些经验和心得。挖SRC一定要细,慢慢的去分析,不能着急往往越着急越挖不倒,这里可以给大家一些建议,在挖掘SRC期间SRC逻辑漏洞一般产出比较高的漏洞就在于逻辑漏洞,别的漏洞也有但是相比起来逻辑漏洞的价值更高。
原创
博文更新于 前天 10:53 ·
577 阅读 ·
20 点赞 ·
0 评论 ·
16 收藏

2025全网最全挖漏洞平台汇总,零基础入门到精通,看这一篇就够了!

综上所述,挖掘SRC漏洞需要全面的计算机安全知识和经验,不断学习和实践才能不断提升自己的技术水平。可以参考一些安全网站、博客和书籍来增加自己的知识储备,多花时间进行实践练习,不断完善和提升自己的技能。最后我也整理了一个SRC挖掘的资料,需要的小伙伴可以扫描下方领取。知识库由360智榜样学习中心独家打造出品,旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力,熟练掌握基础攻防到深度对抗。读者福利 |CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)1、知识库价值。
原创
博文更新于 前天 10:52 ·
937 阅读 ·
23 点赞 ·
0 评论 ·
18 收藏

从小白到“挖洞达人”:SRC漏洞挖掘全流程实战指南(附学习路线和工具)

开篇:为什么说SRC挖洞是安全新手的最佳起点?凌晨两点,大学生张三盯着电脑屏幕突然跳出的「高危漏洞奖励到账」提示,手抖得差点打翻泡面——这是他挖到人生第一个SRC漏洞(某电商平台的越权访问漏洞)后收到的第一笔奖金,金额足够支付三个月生活费。这样的故事,在安全圈每天都在发生。SRC(Security Response Center,安全应急响应中心)是各大企业(如阿里、腾讯、字节、美团等)官方设立的平台,专门接收外部白帽子提交的漏洞并给予现金奖励。这里简单说一下,我对SRC漏洞挖掘的思路技巧。
原创
博文更新于 前天 10:50 ·
479 阅读 ·
21 点赞 ·
0 评论 ·
17 收藏

从0开始挖漏洞?只要你够狠,3个月就能挖到第一笔赏金!

挖漏洞其实技术含量并不高,更看重耐心和积累。只要你肯下功夫,哪怕零基础,3个月足够让你挖到人生第一个漏洞,拿到第一笔赏金。别再问“我能不能行”,关键是你愿不愿意开始。今天分享一条我认为。
原创
博文更新于 前天 10:49 ·
716 阅读 ·
19 点赞 ·
0 评论 ·
6 收藏

0基础如何转行学习网络安全?怎么开始?

最近看到很多小伙伴问我关于网络安全转行的问题,今天做了一些总结,其中最多的是,觉得目前的工作不稳定、没前途、工资低又事多,还有一些就是目前工作稳定但还是想多学一门技术傍身的。总的来说,大家主要的问题是:0基础真的能学会吗?怎么开始学?前期准备啥?发展前景如何?学完能拿到高薪吗?为此我将问题化为3个:1.网络安全就业环境如何?2.网络安全如何学习?3.想入坑网络安全需要做哪些准备?一、网络安全就业环境如何?网络安全目前的就业环境可以说是"",但同时也要求。
原创
博文更新于 2025.12.17 ·
511 阅读 ·
12 点赞 ·
0 评论 ·
11 收藏

网络安全:小白入门指南,高薪又缺人的“宝藏”方向

最近常被问到:“想转行网络安全,好找工作吗?IT领域的“白月光”****——高薪、需求大、发展快。如果你是零基础,别慌!这条路对新人很友好。
原创
博文更新于 2025.12.17 ·
513 阅读 ·
21 点赞 ·
0 评论 ·
16 收藏

转行网络安全不用愁,从这几个Python小项目开始

对于网络安全初学者,实战项目的核心是低门槛、强关联、能落地,优先选能直接用到 Python 基础技能、覆盖核心知识点的小项目,既能巩固技术,又能放进作品集。
原创
博文更新于 2025.12.17 ·
1190 阅读 ·
18 点赞 ·
0 评论 ·
23 收藏

Gartner发布2025年网络安全重要趋势

Gartner公司于近日发布2025年网络安全重要趋势。这些趋势受到包括生成式人工智能(GenAI)的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。Gartner高级首席分析师Alex Michaels表示:“安全和风险管理(SRM)领导者今年面临挑战与机遇并存的局面,其目标在于实现转型和提高弹性。努力实现这两个目标,对确保企业在快速变化的数字世界中实现安全且可持续的创新至关重要。”以下六大趋势将对这些领域产生广泛影响。
原创
博文更新于 2025.12.16 ·
1062 阅读 ·
22 点赞 ·
0 评论 ·
25 收藏

六大网络安全趋势重塑防御格局

生成式AI的热潮或许正在降温,但SOC中的代理AI(Agentic AI)以及保护AI基础设施的需求,正日益成为安全领导者关注的核心。经过最初的生成式AI炒作后,组织开始从概念验证转向对商业价值和投资回报率(ROI)的冷静分析。结果并不总是尽如人意——幻灭感如今正开始浮现。“去年的AI技术成熟度曲线强调生成式AI是一项具有深远商业影响的潜在变革性技术,”Gartner分析师Haritha Khandabattu表示。她补充道:“。
原创
博文更新于 2025.12.16 ·
994 阅读 ·
18 点赞 ·
0 评论 ·
22 收藏

网络安全战略与方法发展现状、趋势及展望丨中国工程科学

*在全球数字化浪潮席卷之际,网络安全已然成为一个不容忽视的关键议题,其重要性与日俱增。**随着数字经济的蓬勃发展和新型工业化的加速推进,我们正面临着一个前所未有的复杂安全环境。网络安全威胁不再局限于传统的信息域,而是以惊人的速度和规模向物理域与认知域多维渗透,攻击手段也从单纯的信息层面软损害演变为可能导致物理层面硬损毁的复杂形态。这种多维度、全方位的安全挑战不仅威胁着单个组织的运营安全,更对全球经济体系发展和社会稳定带来了严峻挑战。**权威机构的预测和研究进一步突出了问题的急迫性与严峻性。
原创
博文更新于 2025.12.16 ·
900 阅读 ·
20 点赞 ·
0 评论 ·
22 收藏

2025年网络安全七大趋势

随着数字化转型的全面渗透和地缘政治的持续动荡,全球网络安全格局正进入一个前所未有的高风险、高对抗时代。2025年,安全边界将变得更加模糊,攻击手段将趋于“智能化”和“工业化”。全球网络安全领导者Bitdefender最新发布的《2025年网络安全评估报告》通过对全球1100多名IT与安全专业人士的调研,为我们揭示了未来一年的核心挑战与防御重点。报告显示,企业正面临着AI驱动的威胁、复杂云环境的失控以及勒索软件持续演进的多重压力。
原创
博文更新于 2025.12.16 ·
1198 阅读 ·
8 点赞 ·
0 评论 ·
29 收藏

2025年中国网络安全产业八大趋势

在近期发布的数说安全《2025年中国网络安全市场年度报告》中,总结出了2025年中国网络安全产业八大趋势,这是连续第四年总结发布网络安全产业最新动向与趋势方向,力求持续促进产业发展。2025年中国网络安全八大宏观趋势分为三个角度总结,分别是政策与环境、产业与生态、技术与应用。2025年中国网络安全产业八大趋势总览随着国家网络安全法律法规体系的不断完善,网络安全等级保护、关键信息基础设施保护、密码应用安全性评估、以及国家能源局27号令等多项制度持续深化。
原创
博文更新于 2025.12.16 ·
1754 阅读 ·
40 点赞 ·
0 评论 ·
24 收藏

蔚来汽车-AI安全工程师50-60K

广度: 面向企业安全建设的核心场景(渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营),本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点,是应对复杂攻防挑战的实用指南。深度: 本知识库超越常规工具手册,深入剖析攻击技术的底层原理与高级防御策略,并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等,提供了独到的技术视角和实战验证过的对抗方案。360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式,既夯实基础技能,更深入高阶对抗技术。
原创
博文更新于 2025.12.15 ·
755 阅读 ·
12 点赞 ·
0 评论 ·
12 收藏

至少148亿元!近三年受害企业支付勒索软件赎金金额创新高

据美国财政部下属机构统计,2022-2024年期间,受害企业仅通过美国金融机构,就至少向勒索软件组织支付了超148亿元赎金,创下历史新高。安全内参12月8日报道,美国财政部下属的金融犯罪执法网络(FinCEN)近日发布一份基于《银行保密法》(BSA)数据、涵盖2022年至2024年勒索软件事件的《金融趋势分析》,相关勒索软件赎金总额超过21亿美元(约合人民币148亿元)。FinCEN主任Andrea Gacki表示:“银行和其他金融机构在保护美国经济免受勒索软件及其他网络威胁方面发挥着关键作用。
原创
博文更新于 2025.12.15 ·
985 阅读 ·
25 点赞 ·
0 评论 ·
20 收藏
加载更多