
网络安全工程师核心知识点清单:数据库、攻防与脚本
涵盖 MySQL 数据库管理、黑客攻防基础流程、Python 编程应用、SQL 注入原理及防御、XSS 跨站脚本漏洞分析与防护等关键领域。文章梳理了网络安全工程师需掌握的核心技能,包括实验环境部署、入侵工具使用、密码攻防、脚本编写及各类漏洞的绕过与防御策略,旨在帮助从业者建立扎实的技术基础。

博客作者
这位作者暂未填写个人简介。
351
已发布文章
11K
博客获赞
636K
博客浏览
第 16 页

涵盖 MySQL 数据库管理、黑客攻防基础流程、Python 编程应用、SQL 注入原理及防御、XSS 跨站脚本漏洞分析与防护等关键领域。文章梳理了网络安全工程师需掌握的核心技能,包括实验环境部署、入侵工具使用、密码攻防、脚本编写及各类漏洞的绕过与防御策略,旨在帮助从业者建立扎实的技术基础。

CISP-PTE 是由中国信息安全测评中心颁发的渗透测试专业资质认证,在国内网络安全领域具有较高认可度。该认证适合在校生、毕业生及信息安全从业人员,报名需通过授权培训机构完成规定培训。考试内容涵盖操作系统、数据库、中间件及 Web 安全基础,采用客观题加实操题形式,满分 100 分,70 分及以上为通过。持有该证书有助于提升个人在渗透测试领域的竞争力及企业信…

网络安全技术学习涉及计算机基础如编程语言、网络协议与操作系统。路径分为 Web 安全与二进制逆向两大方向,涵盖基础环境搭建、常见漏洞原理及内网渗透实战。强调技术伦理,鼓励通过持续练习提升分析与解决问题的能力,成为合格的白帽黑客。

当前 AI 热度高但实际使用率仍有提升空间,OpenAI 通过插件构建生态系统加速落地。Notion、Character.AI 及 DoNotPay 等案例展示了大模型在企业赋能和市场抢占中的潜力。随着训练与推理成本降低,具备大模型应用开发能力的程序员市场需求旺盛,薪资水平显著高于平均水平。掌握提示词工程、LangChain 框架及模型微调技能将成为未来核心…

神经网络是模仿人脑神经系统的计算模型,通过神经元连接处理信息。介绍神经网络基本概念、三大优势(强大学习能力、广泛通用性、端到端学习高效性)、技术实现原理(神经元、层次结构、权重、激活函数)及其与深度学习的关系。同时涵盖金融风控、医疗诊断、电商推荐等应用场景,并以网易有道翻译为例展示落地实践。适合希望理解 AI 底层逻辑的产品经理及技术爱好者阅读。

文章讲述了一位非科班出身的技术人员,在经历十年迷茫期后于 30 岁转行成为程序员的真实经历。从零基础自学 iOS 开发,到面试碰壁再到获得机会,最终成长为前端负责人的过程。内容涵盖了职业转型的心路历程、技术学习的具体方法(如内存管理、框架原理)、IM 系统开发实战经验以及给年轻程序员的建议。强调持续学习、责任心、业务理解能力及身心健康的重要性,鼓励读者在低谷…

网络安全行业涵盖安全研发、二进制安全及网络渗透等多个分支。文章详细阐述了各方向的职责与技术要求,提出了从计算机基础、编程能力到安全初体验的分阶段学习路线。强调掌握网络协议、操作系统、编程语言等核心技能的重要性,并指出 CTF 竞赛与实战演练是提升能力的关键。此外,文章特别强调了法律合规与职业道德,提醒从业者在合法授权范围内开展安全工作,并介绍了相关职业认证路…

探讨大型语言模型(LLM)在智能体(Agent)中的应用,介绍 Agent 的基本结构、Agentic Workflow 设计模式,并深入解析 LangChain 框架及其在构建自定义知识库(RAG)中的作用。通过代码示例展示如何搭建基础 Agent,分析未来多模态与协同工作的发展趋势。

探讨了大模型技术的学习方法,强调避免沉迷纯理论而应注重实践。文章指出初学者常因理论过于深奥而受阻,建议通过写作记录和动手项目来加深理解。具体提出了构建 RAG 知识库、开发 AIGC 应用以及设计 Agent 智能体三个实践方向,并给出了相应的技术步骤和优化建议。核心观点是将理论与实践结合,从小应用入手,在解决问题中掌握技术,而非空谈架构与原理。

系统梳理了大语言模型(LLM)的入门路径。内容涵盖开发语言与数学基础,详细解析了 Transformer 架构及自注意力机制原理,并提供了 PyTorch 代码示例。此外,文章还介绍了提示工程、检索增强生成(RAG)、参数高效微调(LoRA)以及模型部署优化等关键技术栈,对比了从零训练与应用预训练模型的区别,旨在帮助开发者建立完整的技术认知体系。

大模型指令微调技术演进主要经历了 Google Flan、BigScience T0、OpenAI InstructGPT 及 AllenAI TK-Instruct 等关键阶段。Flan 首次提出指令微调范式,利用多任务模板提升零样本能力;T0 扩展了指令集多样性并验证了 PromptSource 数据集效果;InstructGPT 转向人类反馈导向,强调…

基于中国人工智能协会发布的《中国人工智能大模型技术白皮书》,梳理了大模型发展历程、关键技术架构、生态体系、应用场景及安全治理。涵盖语言大模型与多模态大模型的演进路径,包括 Transformer 架构、预训练与微调策略。同时分析了典型开源框架、训练数据流程及推理部署优化方案。文章还探讨了大模型在金融、医疗、教育等行业的应用现状,并重点阐述了安全风险、合规标准…

ChatGLM-6B 大模型快速部署实战指南,涵盖 GPU 云服务器环境搭建、Conda 虚拟环境配置、Git LFS 模型下载及终端/Web 端测试运行全流程。重点解决了依赖安装异常处理、模型文件存放路径及 Streamlit 服务暴露问题,为开发者提供私有化部署参考方案。

Langchain-Chatchat 开源项目,这是一个基于 Langchain 框架和 ChatGLM 等大语言模型实现的检索增强生成 (RAG) 知识库解决方案。文章详细阐述了项目的实现原理,包括文档处理、向量化及检索流程。内容涵盖软件与硬件部署要求,提供了 Docker 一键部署和本地源码部署两种方案,并说明了 Lite 模式的使用方法。此外,还补充了…

大型语言模型存在数据新鲜度和幻觉问题。检索增强生成(RAG)技术通过连接外部知识库解决这一问题。使用 LangChain、Pinecone 和 OpenAI 嵌入实现 RAG 的完整流程,包括数据加载、文本分块、向量索引构建及查询链配置。通过添加来源引用可增强答案可信度。此外还讨论了分块策略、混合检索、重排序等优化建议,旨在提升系统准确性和稳定性。

端到端多模态 Transformer 视频对象分割 MTTR 方法将 RVOS 任务建模为序列预测问题,利用单一多模态变换器同时处理文本和视频帧。该方法无需文本相关的归纳偏差组件及掩码精炼后处理,显著简化了流程。实验显示 MTTR 在 A2D-Sentences 和 JHMDB-Sentences 数据集上 mAP 分别提升 5.7 和 5.0,处理速度达…

详细分析了 Llama 3.1 原生模型与中文微调模型的性能差异。内容涵盖 Ollama 环境搭建、模型拉取与验证、WebUI 部署流程以及 API 集成方法。通过对比表格展示了两者在中文流畅度、指令遵循及显存占用等方面的区别,指出原生模型适合代码与英文任务,而微调模型更优于中文业务场景。文章还补充了常见问题排查与进阶 API 调用示例,为本地化部署提供了完…

Python 中 for 循环的核心概念、语法结构及实际应用。内容涵盖可迭代对象的遍历原理、range 函数的三种参数用法、多层嵌套循环的实现逻辑,以及 break 和 continue 对循环流程的控制。此外,还补充了 for-else 子句的特殊用法、列表遍历时的性能优化建议及常见陷阱,旨在帮助开发者全面掌握 Python 循环机制,写出更高效、健壮的代…

使用 Python 和 Requests 库进行网络爬虫开发的基础教程。内容涵盖环境配置、HTTP 请求发送、JSON 数据解析、PrettyTable 表格输出以及文件流下载的具体实现。文章详细解析了请求头设置、URL 编码、异常处理等关键技术点,并提供了完整的搜索与下载代码示例。同时强调了遵守法律法规及网站协议的重要性,适合初学者学习 Web 数据采集的…

Python Web 开发涉及前端技术、网络协议及后端接口标准。文章讲解了 Web 工作原理、TCP/IP 协议栈、Socket 编程实例、HTTP 协议规范以及 WSGI 接口定义。同时介绍了 CGI 与 FastCGI 的区别,并提及了 Web 框架与数据库在开发中的应用,为初学者提供完整的基础知识体系。