《暗时间》读书笔记与读后感 - 聂微东 - 博客园

相信坚持的力量 一件事情如果坚持做，不管效率和频率多低，最终总能取得一些很可观的收益。而且当坚持的足够久之后，坚持就会慢慢变成习惯。原本需要费力去驱动的事情便会成了家常便饭，云淡风轻。 暗时间 生活中有很多暗时间可以被我们用来学习和思考，比如走路，坐车，吃饭，睡觉等碎片时间。充分利用这些暗时间来消化平时学习到的东西，日积月累下来，无形中就会产生庞大的效应。 给任务制定进度条 遇到巨大的或者困难的任...

今天有点激动，因为看了一下刘未鹏的《暗时间》，发了几篇微博，觉得可以记下来。 阿拉神农 ：很多程序员感叹跟不上新技术，解决办法：抓住不变量，大量的新技术其实只是一层皮，背后的支撑技术其实十来年都不变。底层知识、算法数据结构、基本的程序设计理论、良好的编码习惯、分析解决问题的能力、强大的学习能力和旺盛的求知欲、大脑的思维方式永远都不过时！《===确实说到点子上了阿拉神农 所以，对于我这种半路出家的人

1.往往人们认为别人有一天时间，我也有一天时间，其实这个观念是错的。实际人真正活的时间是自己有效思考的时间，如果你没有进行自我思维的活动，那么说你投入生命的时间是无效的。2.对于读书或者学习东西，不要过于粗略的算多少天看完一本书。并没有太大的意义，因为一本书看完是一种记忆，在读书的时候更应该发现一些内在的东西，看到别人看不到的东西，也可能是书中的某种东西激发了你自我思维的某种活动，去思考自己遇到的问

　　写博以来对自己要求博文每月至少一篇，可现在博客的更新一停就是两月，感情上很对不起自己的坚持T.T ... 可不管怎样，高压的时间终于算告一段落鸟，打算在这个舒适的周末，用几个小时的时间让自己好好的、静静的 思考和总结 一翻. 　　邮箱关了，IM关了，微博...呃，先不刷了^_^ 　　生活和工作中确实有很多事情让自己无法抽身，思考时间也一直被压缩，所以手里好几篇文章都写到一半，挤不出时间整理...

wireshark、sqlmap 为了避免被 waf 或者日志里面记录，我们一般可以添加一个 --random-agent。在我们的服务器日志也可以看到大量的请求。很容易识别出是sqlmap在扫描。 使用-technique参数来指定我们的注入分类。一般sqlmap有以下几种注入： --technique=TECH.. SQL injection techniques to use (def...

SQL注入是Web安全中最基础也最危险的漏洞类型之一，其核心在于用户输入未被正确处理便拼接进SQL语句。字符型注入以单引号为关键闭合标识，依赖语法配对机制触发逻辑异常或数据回显；UNION SELECT则利用结果集合并特性，在满足字段数、类型兼容等约束前提下，将攻击者可控数据‘嫁接’至正常查询响应中。这种回显型注入无需报错，直接依托业务代码的数据渲染逻辑泄露敏感信息，广泛存在于ID类参数直拼场景。本文以sqli-labs Less-1为范例，深入解析字符型注入本质、UNION技术原理及实战绕过要点，覆盖从注

远程命令执行（RCE）是Web安全领域的核心漏洞类型之一，其本质是攻击者通过注入恶意指令，在目标服务器上执行任意代码。理解RCE绕过的关键在于掌握系统环境、编程语言特性和过滤逻辑之间的博弈。从技术原理层面看，攻击者常利用字符逃逸、语法特性、编码转换等技术手段，突破WAF和自定义过滤机制的防护。这些技巧在渗透测试、CTF竞赛和红队评估中具有极高的实战价值，能够帮助安全人员更全面地评估系统安全性。本文聚焦于RCE绕过的高级技巧，深入探讨了包括无字母数字Web Shell在内的多种实战场景，为安全从业者提供系统的

比如说有过滤，我们要尝试绕过，就要去猜后端是怎么进行过滤的，大小写，重写，编码，替换等价的函数，拼接的操作这些方法能不能进行绕过，这些都是要靠经验的。师傅可以跟我说说，为什么没有成功 我才学floor这个函数，不怎么熟悉，可以交流交流。这就是大概的思路，但是说起来简单，实操却不是这样的。最近重新看sql注入，做一下总结，然后说一下做题的思路吧。的，闭合过后，我们要观察是否有明确的回显，如果有我们使用。的，我们就开始注入。闭合的方式不对，明显的错误还是显示正常的回显。sql注入，我们在找的时候，要找与。

SQL注入是Web安全领域的经典漏洞，其核心原理在于应用程序未能正确处理用户输入，导致攻击者能够将恶意数据作为SQL代码执行。这一漏洞源于开发者将用户输入与SQL语句直接拼接，破坏了数据与指令的边界。从技术价值看，理解SQL注入不仅有助于掌握数据库安全机制，更是学习网络安全攻防对抗的基础。在实际应用场景中，攻击者常通过探测注入点、判断数据库类型、获取表结构、拖取数据这四步流程实施攻击，而防御则需采用参数化查询、输入验证等根本性措施。本文以DVWA、Pikachu等靶场为例，结合union查询和布尔盲注等热词

分享自己的学习方法

靠专业技能的成功是最具可复制性的 　　它需要的只是你在一个领域坚持不解的专注下去，只需要选择一个不算太不靠谱的方向，然后专心致志地钻下去，最后必然能成为高手或绝顶高手。世上有很多成功带有偶然因素和运气成分或出身环境，但至少这一样，被无数人复制了无数遍，否则就不会存在学校和教育了。 　　这句话其实就只有一个关键词：专注。 　　当然每个人对待成功的又不相同，对某些人来说家庭和睦、家人健康就是成功

昨天，很荣幸加入到一个学习一组，一群爱好学习，喜欢分享的大佬，一起制定学习计划，分享学习心得和学习方法，我们如何在如今大量的学习资源中挑选适合的自己学习资源和方法呢？如何快速的掌握学习的知识并运用到实际工作当中呢？老四（按年龄划分）分享一本讲述如何学习的书，名曰《暗时间》,要求是细细品读并记录自己的读书心得。今天就先记录一下，昨天晚上的读书心得！一个人的改变是痛苦的，要想改变自己，必须要从自己的思...

暗时间 关于暗时间这一篇我觉得写的特别好，一直是我们忽视的最简单的问题！！！ "暗时间"是什么？？ 它是只有靠推理才能深入理解一个事物，看到别人看不到的地方，这部分推理的过程就是你的思维时间，也是人一生中占据一个显著比例的"暗时间"，你走路、买菜、洗脸洗手、坐公交车、逛街、出游、吃饭、睡觉，这些时间都可以成为"暗时间"，你可以充分利用这些时间进行思考，消化平时看和读的东西，让你的认识能够脱离照本宣科的层面。这段时间看起来微不足道，但日积月累将会产生庞大的效应。 1.善于利用思维时间的人，可以无形中比别人多出

SQL注入是一种常见的Web安全漏洞，其原理是攻击者通过构造恶意的SQL查询语句，干扰应用程序对数据库的正常操作逻辑，从而绕过身份验证、窃取敏感数据甚至获取服务器控制权。这项技术的核心价值在于揭示了应用程序层与数据层交互过程中的信任边界问题，是渗透测试和CTF竞赛中的基础且关键的评估点。在实战场景中，安全人员通常遵循信息收集、注入点探测、类型判断、数据提取的标准流程，并借助如Burp Suite进行请求拦截分析，或使用sqlmap等自动化工具提升效率。本文以经典的sqli-labs靶场为例，系统剖析了从基础

SQL注入作为Web安全领域的经典漏洞，其核心原理在于用户输入被误执行为数据库查询代码。攻击者通过构造特殊输入，利用数据库查询语句的拼接缺陷，能够绕过应用层验证，直接操作数据库。这种技术不仅威胁数据机密性，更可能引发数据篡改、服务中断等严重后果。在渗透测试与CTF竞赛中，联合查询（Union Query）是手工注入的关键技术，用于信息窃取。防御层面，参数化查询（预编译语句）是根治此漏洞的工程化实践，它能将代码与数据分离，从根源上杜绝拼接风险。配合输入验证、最小权限原则等深度防御策略，可构建稳固的数据库访问安

SQL注入作为Web安全领域的经典漏洞，其核心原理在于应用程序未能正确区分数据与代码的边界，导致用户输入被误解析为可执行的SQL指令。从技术实现层面看，当用户提交的数据未经充分验证或转义，直接拼接到数据库查询语句中时，攻击者即可通过构造特殊输入来操纵查询逻辑，实现数据窃取、权限绕过甚至服务器控制。这种漏洞的技术价值在于其攻击门槛低、危害性高，常被用作渗透测试的入门课题，例如在DVWA、sqli-labs等靶场中广泛出现。在实际应用场景中，无论是登录认证、数据查询还是内容管理模块，只要涉及动态SQL拼接，都可

SQL注入作为Web应用中最常见的安全漏洞之一，其原理在于应用程序未对用户输入进行充分过滤，导致攻击者能够操纵后端数据库查询。理解其利用方式，从信息泄露到数据篡改，是评估系统安全性的关键。在获得初步访问权限后，Linux系统中的SUID（Set User ID）权限机制常成为权限提升的突破口，不当的SUID配置允许低权限用户以高权限执行特定程序。结合自动化工具与手动技巧，渗透测试人员可以系统性地演练从外部信息收集、漏洞利用到内网横向移动的完整攻击链。本文以经典的Nullbyte靶机为例，详细拆解了如何通过手

渗透测试是网络安全领域的核心实践，旨在通过模拟攻击来评估系统安全性。其基本原理是遵循标准化的测试流程，包括信息收集、漏洞扫描、利用攻击和权限提升等阶段，以发现潜在的安全风险。这项技术的价值在于帮助组织主动识别和修复漏洞，提升整体安全防护能力。在实际应用场景中，渗透测试常用于企业安全评估、合规性检查和安全技能培训。本文以一次完整的渗透测试实战为例，详细演示了如何利用Kali Linux等工具进行信息收集和漏洞利用，并重点介绍了通过SUID程序和内核漏洞实现权限提升的具体方法，其中涉及对MySQL数据库的渗透和