XSS-Labs：从零开始的跨站脚本漏洞探究
在搞定了之前的网络拓扑和虚拟化实验室之后，近期我把视线转向了 Web 前端安全领域。作为应用层安全中绕不开的大山，XSS（Cross-Site Scripting，跨站脚本攻击）一直是我想要深入系统学习的板块 为了不再纸上谈兵，我在本地的虚拟机环境里搭建了经典的…
Linux学习笔记 (7)
内网模拟"长城防火墙"
由于众所不一定周知的原因，在国内正常网络环情况下，你是无法直接打开 Google、YouTube、Gmail 等一系列国际服务的…… 这一切的根源，就是在我们和真实互联网之间，横着一堵看不见却又无处不在的「墙」 这堵墙在行内人嘴里有个响亮的名字——长城防火墙（简称…
云服务器的安全加固
买了云服务器，第一件事不是装软件，而是把安全基础打好 很多人拿到服务器就直接开始装宝塔、建网站，结果没多久就被扫描爆破（轻则跑满带宽，重则数据全丢）本文整理了一套适用于 Ubuntu Server 的安全加固流程，按步骤做完基本能挡住绝大多数自动化攻击…
使用 WireGuard 实现家庭网络跨网段访问
环境说明： 使用ImmortalWrt 24.10.5 作为内网网关（使用家庭路由器下发的固定IP） 家庭内网…
Linux虚拟机+Docker部署本地靶场
前言： 在进行安全测试或靶场练习时，直接在本地物理机上运行相关服务（如 MySQL 等）存在一定风险，可能影响系统稳定性甚至带来安全隐患。因此，更推荐使用“虚拟机 +…
美化Ubuntu
在前一章节，我带领大家配置完基础的安装过程，以及换完国内的源等基础的Ubuntu的设置后，接下来我会带领大家实现如下图的美化效果（如下图所示） 如果没看我前一章节的朋友，可以回头看看：点我直达 别担心，本篇文章我会带着从零开始，一步一步地美化这个系统 所需材料来源于Github的大佬们制作的美化包，所以务必请准备好外网环境，如果没有的话，可以使用国内的镜像站（改成bgithub.xyz即可） 剩余内容还在更新中....
从零开始安装Ubuntu操作系统
下载Ubuntu 打开Ubuntu官网，找到24.04.4 LTS，点击下载（这里为了便于操作，我们下载的是带有桌面环境的版本） Ubuntu官网：点我直达 步骤一：选择Try…
