面试知识点

面试知识点总目录

自我介绍与简历经历

攻防演练与护网经历

SRC 与漏洞挖掘经验

SSRF 漏洞

More >>

安全运营

告警研判方法论：威胁定性六分类与研判流程

用 Python 打造漏洞情报流水线：组件清单与 CVE 交叉匹配实战

Nginx 访问日志中的 Web 攻击行为分析实践

运维实战

GoAccess 提取 X-Forwarded-For 真实源 IP 踩坑记：%x 不是 XFF

Web安全

Apache Shiro RememberMe 反序列化：从原理到告警研判证据链

AnythingLLM 系统 SQL 注入漏洞学习笔记

Java 反序列化漏洞学习笔记

PHP 反序列化 POP 链学习：从 wakeup 绕过到伪协议读文件

Python Pickle 反序列化漏洞学习与防护

More >>

AI安全

AI 应用安全：提示词注入的十类攻击面与研判思路

AI Agent 工程入门：Vibe Coding、MCP、OpenClaw 与 Hermes

AI 产品安全测试清单：从 Web 接口到 LLM 功能

LLM 攻防基础：Prompt Injection、越狱、数据泄露与工具调用风险

MCP 与 AI Agent 安全风险分析：提示注入、工具滥用与权限边界

比赛复现

2022DASCTF MAY 出题人挑战赛(web)复现

DownUnderCTF 2025 mini-me

CISCN2019 华东南赛区 Web11：Smarty SSTI 题解

ISCC 决赛 Agent 插件管理系统：Java 反序列化任意文件读取

ISCC 决赛编码迷宫：SpEL 反射链读取文件

More >>

比赛复盘

AWD 比赛复盘：Web 服务加固、流量分析与批量修补

Android开发学习

Android视图基础

Android图像显示

Android实战项目计算器

Android按钮触控

安卓开发小记（纯新手）

More >>

Go安全

Go 语言安全入门：从基础语法到 Web 安全实践

应急响应

Linux WebShell 排查实践：文件、进程、日志、计划任务分析

红队学习

Linux 权限提升基础：SUID、sudo、计划任务与敏感文件

从 OWASP Top 10 到业务漏洞挖掘：安全攻防实习复盘

SSRF 漏洞利用与内网探测思路

内网渗透基础：主机信息收集与凭据搜集

文件上传漏洞绕过与防护

渗透测试

VulnHub 靶场渗透测试报告：从信息收集到权限提升

【渗透测试】Vulnhub driftingblues 1

【渗透测试】vulnhub Noob

【渗透测试】VulnhubWest-Wild-v1.1

ISCC2025复现

ISCC ShallowSeek

go题目复现

两道go SSTI

Python安全工具

基于 Python 的 Web 日志攻击特征提取工具

网络安全

墨者bash

安全学习

常见企业系统与 Web 漏洞分析学习记录

玄机刷题

第一章 应急响应-webshell查杀

学习

网站推荐

Python学习

🌈《用Python写一个会“关心你”的弹窗程序》