http://47.97.119.202 有牛是一个人的草稿本：网络安全、设计、工具，还有几件到现在也没想明白的事。 zh-CN Wed, 21 Oct 2026 15:18:44 GMT http://47.97.119.202/p/%E4%B8%8A%E4%BA%91%E4%B9%8B%E5%90%8E%E5%87%BA%E4%BA%8B%E7%9A%84%E5%87%A0%E4%B9%8E%E9%83%BD%E4%B8%8D%E6%98%AF%E4%BA%91%E5%8E%82%E5%95%86%E7%9A%84%E9%97%AE%E9%A2%98 http://47.97.119.202/p/%E4%B8%8A%E4%BA%91%E4%B9%8B%E5%90%8E%E5%87%BA%E4%BA%8B%E7%9A%84%E5%87%A0%E4%B9%8E%E9%83%BD%E4%B8%8D%E6%98%AF%E4%BA%91%E5%8E%82%E5%95%86%E7%9A%84%E9%97%AE%E9%A2%98 Wed, 21 Oct 2026 12:29:45 GMT 云安全 ::: warn 声明 本文涉及的云服务操作均在自有实例中完成，凭据、实例ID和公网地址已脱敏处理 ::: 写完前几篇后，有一个线索是我回头才看明白的。 在 练手靶场里， 的每个代码都在按照设计出来的工作。… http://47.97.119.202/p/%E6%8B%BF%E5%88%B0shell%E5%90%8E http://47.97.119.202/p/%E6%8B%BF%E5%88%B0shell%E5%90%8E Sat, 10 Oct 2026 16:02:23 GMT ## 后渗透 ::: warn 声明 本文涉及的操作均在本地授权的渗透测试环境（多层内网靶场）中完成，仅用于安全学习与防御加固参考。 ::: 从上一阶段结束之后你手里就多了一样东西。屏幕里多出了一道命令提示符，能敲命令，… 渗透 http://47.97.119.202/p/%E6%BC%8F%E6%B4%9E%E7%A1%AE%E8%AE%A4%E4%BA%86%E7%84%B6%E5%90%8E%E5%91%A2 http://47.97.119.202/p/%E6%BC%8F%E6%B4%9E%E7%A1%AE%E8%AE%A4%E4%BA%86%E7%84%B6%E5%90%8E%E5%91%A2 Thu, 08 Oct 2026 13:09:34 GMT ## 漏洞利用 ::: warn 声明 写点什么。 ::: 渗透 http://47.97.119.202/p/%E5%BC%B9%E7%AA%97%E5%BC%B9%E5%87%BA%E6%9D%A5%E4%B9%8B%E5%90%8E%E6%94%BB%E5%87%BB%E6%89%8D%E5%88%9A%E5%BC%80%E5%A7%8B http://47.97.119.202/p/%E5%BC%B9%E7%AA%97%E5%BC%B9%E5%87%BA%E6%9D%A5%E4%B9%8B%E5%90%8E%E6%94%BB%E5%87%BB%E6%89%8D%E5%88%9A%E5%BC%80%E5%A7%8B Wed, 07 Oct 2026 15:59:14 GMT ## XSS ::: warn 声明 本文涉及的所有操作均在本地靶场环境中进行，用于理解漏洞原理与防御思路，请勿用于未授权的目标。 ::: 学过XSS的人应该都见过这个代码。 把这串代码放进搜索框里，… 渗透 http://47.97.119.202/p/%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86%E5%88%B0%E4%BA%86%E4%B8%80%E4%BA%9B%E7%A2%8E%E7%89%87%E6%88%91%E4%B8%8B%E4%B8%80%E6%AD%A5%E5%BA%94%E8%AF%A5%E6%80%8E%E4%B9%88%E5%81%9A http://47.97.119.202/p/%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86%E5%88%B0%E4%BA%86%E4%B8%80%E4%BA%9B%E7%A2%8E%E7%89%87%E6%88%91%E4%B8%8B%E4%B8%80%E6%AD%A5%E5%BA%94%E8%AF%A5%E6%80%8E%E4%B9%88%E5%81%9A Tue, 06 Oct 2026 13:19:34 GMT ### 确认好下一步的方向 上一段结束后，你手里大概会有这些内容：目标IP和DNS记录，一串子域名，一些开放端口和它对应的服务版本，网站用的一些CMS类型和版本号，一些能直接打开的后台入口，或者再是一份完整的源码。 … 渗透 http://47.97.119.202/p/%E4%B8%8D%E5%9C%A8%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E7%95%99%E4%B8%8B%E6%97%A5%E5%BF%97%E6%88%91%E7%BF%BB%E5%87%BA%E4%BA%86%E5%AE%83%E7%9A%84%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AF%86%E7%A0%81 http://47.97.119.202/p/%E4%B8%8D%E5%9C%A8%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E7%95%99%E4%B8%8B%E6%97%A5%E5%BF%97%E6%88%91%E7%BF%BB%E5%87%BA%E4%BA%86%E5%AE%83%E7%9A%84%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AF%86%E7%A0%81 Mon, 05 Oct 2026 10:11:35 GMT 假设我给你一个域名，再加上一台能上网的电脑，你能查出什么？ 答：它的后台入口、它的相关站点、它开放了哪些端口或者它数据库里用过的一些密码。整个过程不需要触碰到目标的服务器，能用到的只有搜索引擎和公开的数据库。 … 渗透 http://47.97.119.202/p/vim%E7%94%9F%E5%AD%98%E6%8C%87%E5%8D%97 http://47.97.119.202/p/vim%E7%94%9F%E5%AD%98%E6%8C%87%E5%8D%97 Sat, 03 Oct 2026 07:44:35 GMT 第一次进vim，我卡在里面出不来 有这么一个场景，你在服务器上改某个配置文件，敲完 q :q I i a A : --插入-- i I a A i A ESC i 6 a A :q E37: No write … 工具链 http://47.97.119.202/p/%E7%9B%AE%E5%BD%95%E6%98%8E%E6%98%8E%E6%9C%89%E8%AF%BB%E7%9A%84%E6%9D%83%E9%99%90%E4%B8%BA%E4%BB%80%E4%B9%88%E7%94%A8cd%E8%BF%98%E6%98%AF%E8%BF%9B%E4%B8%8D%E5%8E%BB http://47.97.119.202/p/%E7%9B%AE%E5%BD%95%E6%98%8E%E6%98%8E%E6%9C%89%E8%AF%BB%E7%9A%84%E6%9D%83%E9%99%90%E4%B8%BA%E4%BB%80%E4%B9%88%E7%94%A8cd%E8%BF%98%E6%98%AF%E8%BF%9B%E4%B8%8D%E5%8E%BB Fri, 02 Oct 2026 09:05:43 GMT 目录明明有读的权限，为什么用cd还是进不去？ 想象一下一个场景，你刚写完了一个脚本 ,然后兴致勃勃点击回车键执行，屏幕上弹出一行文字 ，这时候你可能还一脸茫然：“不是哥们，我创建的脚本我没权限？”。 然后上网一搜，… 加固 http://47.97.119.202/p/jwtjsonwebtoken http://47.97.119.202/p/jwtjsonwebtoken Thu, 01 Oct 2026 04:59:06 GMT JWT 是JSON Web Token的缩写，是一种基于 JSON 的开放标准（RFC 7519），用于在网络应用中安全地传输信息。它广泛应用于用户身份验证和授权，尤其在跨域认证场景中非常流行。 渗透 http://47.97.119.202/p/%E5%BC%82%E5%B8%B8%E6%B5%81%E9%87%8F%E7%9A%84%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1 http://47.97.119.202/p/%E5%BC%82%E5%B8%B8%E6%B5%81%E9%87%8F%E7%9A%84%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1 Tue, 29 Sep 2026 08:27:18 GMT 异常流量的代码审计 资产识别与协议分析 ​ 1、把流量导入到wireshark让流量罗列出来 ​ 2、识别攻击机：使用DHCP协议（动态主机配置协议-自动分配[IP地址、子网掩码、DNS服务器]）进行查询查看主机名，… 溯源 http://47.97.119.202/p/Windows%20Server http://47.97.119.202/p/Windows%20Server Mon, 28 Sep 2026 15:30:18 GMT Windows Server 加固检查 本次学习主要是对windows Server的安全性进行排查主要针对以下几个方面 一、启用密码必须符合复杂性要求 找到本地安全策略 找到账户策略目录下的密码策略里的密码复杂性要求，… 加固 http://47.97.119.202/p/%E6%9C%89%E7%89%9B%E7%9A%84%E8%AF%9E%E7%94%9F http://47.97.119.202/p/%E6%9C%89%E7%89%9B%E7%9A%84%E8%AF%9E%E7%94%9F Mon, 28 Sep 2026 07:01:23 GMT 今天是2026年9月28日，有牛的第一天诞生了!!! http://47.97.119.202/p/%E6%88%91%E7%94%A8%E4%B8%89%E4%B8%AA%E6%9C%88%E7%BB%99%E4%B8%80%E5%BC%A0%E8%A1%A8%E5%8D%95%E5%81%9A%E5%87%8F%E6%B3%95 http://47.97.119.202/p/%E6%88%91%E7%94%A8%E4%B8%89%E4%B8%AA%E6%9C%88%E7%BB%99%E4%B8%80%E5%BC%A0%E8%A1%A8%E5%8D%95%E5%81%9A%E5%87%8F%E6%B3%95 Sat, 12 Sep 2026 01:20:00 GMT 字段从 34 个减到 9 个，转化率翻了不到一倍——这个结论我第一次并不信，直到看见真实漏斗。 http://47.97.119.202/p/%E7%BB%84%E4%BB%B6%E5%BA%93%E4%BB%8E40%E4%B8%AA%E7%A0%8D%E5%88%B012%E4%B8%AA%E6%88%91%E4%BB%AC%E4%B8%A2%E4%BA%86%E4%BB%80%E4%B9%88 http://47.97.119.202/p/%E7%BB%84%E4%BB%B6%E5%BA%93%E4%BB%8E40%E4%B8%AA%E7%A0%8D%E5%88%B012%E4%B8%AA%E6%88%91%E4%BB%AC%E4%B8%A2%E4%BA%86%E4%BB%80%E4%B9%88 Sun, 30 Aug 2026 01:20:00 GMT 合并同类项听起来永远正确，直到你发现被合掉的那 28 个里，有几个承载着业务的差异。 http://47.97.119.202/p/cssgrid%E9%87%8C%E7%9A%84%E6%A0%85%E6%A0%8F%E8%AE%A9%E7%89%88%E5%BC%8F%E4%B8%8D%E5%86%8D%E9%9D%A0%E7%8C%9C http://47.97.119.202/p/cssgrid%E9%87%8C%E7%9A%84%E6%A0%85%E6%A0%8F%E8%AE%A9%E7%89%88%E5%BC%8F%E4%B8%8D%E5%86%8D%E9%9D%A0%E7%8C%9C Tue, 11 Aug 2026 01:20:00 GMT 很多人用 Grid 只是把 flex 换了个写法。真正让版式稳下来的，是那几根看不见的线。 http://47.97.119.202/p/%E6%8A%8A%E5%8D%9A%E5%AE%A2%E4%BB%8Enextjs%E6%90%AC%E5%9B%9E%E7%BA%AF%E9%9D%99%E6%80%81%E7%9A%8412%E5%B0%8F%E6%97%B6 http://47.97.119.202/p/%E6%8A%8A%E5%8D%9A%E5%AE%A2%E4%BB%8Enextjs%E6%90%AC%E5%9B%9E%E7%BA%AF%E9%9D%99%E6%80%81%E7%9A%8412%E5%B0%8F%E6%97%B6 Fri, 24 Jul 2026 01:20:00 GMT 为一个月更新两篇的博客维护一整套 SSR、缓存层和构建流水线，账算不过来。 工具链 http://47.97.119.202/p/%E8%AF%BB%E8%AE%BE%E8%AE%A1%E4%B8%AD%E7%9A%84%E8%AE%BE%E8%AE%A1%E6%97%B6%E6%88%91%E5%9C%A8%E6%83%B3%E4%BB%80%E4%B9%88 http://47.97.119.202/p/%E8%AF%BB%E8%AE%BE%E8%AE%A1%E4%B8%AD%E7%9A%84%E8%AE%BE%E8%AE%A1%E6%97%B6%E6%88%91%E5%9C%A8%E6%83%B3%E4%BB%80%E4%B9%88 Thu, 02 Jul 2026 01:20:00 GMT 原研哉说设计不是创造新东西，而是重新发现平常。这句话在我做第八个后台时突然落地了。 随笔 http://47.97.119.202/p/%E9%85%8D%E8%89%B2%E4%B8%8D%E6%98%AF%E6%8C%91%E9%A2%9C%E8%89%B2%E6%98%AF%E5%AE%9A%E8%A7%84%E7%9F%A9 http://47.97.119.202/p/%E9%85%8D%E8%89%B2%E4%B8%8D%E6%98%AF%E6%8C%91%E9%A2%9C%E8%89%B2%E6%98%AF%E5%AE%9A%E8%A7%84%E7%9F%A9 Mon, 15 Jun 2026 01:20:00 GMT 「这个蓝再深一点」这种讨论之所以没完没了，是因为缺的不是色感，是判据。 设计