https://diyuyizhu.github.io/Recent content on diyuyizhuHugozh-cnWed, 19 Aug 2026 00:00:00 +0800https://diyuyizhu.github.io/posts/ai-security-redteam-reading-notes/Sat, 15 Aug 2026 00:00:00 +0800https://diyuyizhu.github.io/posts/ai-security-redteam-reading-notes/<blockquote> <p>本文是近期阅读清单的整理，覆盖 AI 安全 × 红队攻防的交叉地带。所有内容仅用于授权测试与安全学习研究。</p> </blockquote> <h2 id="整体方向">整体方向</h2> <p>近期阅读材料高度聚焦 <strong>AI 安全与红队攻防的交叉地带</strong>，主线是三层递进：</p>https://diyuyizhu.github.io/posts/claude-code-guide/Tue, 12 May 2026 00:00:00 +0800https://diyuyizhu.github.io/posts/claude-code-guide/<h1 id="驾驭-claude-code-手册">驾驭 Claude Code 手册</h1> <h2 id="适用场景">适用场景</h2> <ul> <li>学习如何让 Claude Code 按你的意图稳定干活</li> <li>管理多开会话、subagent、公用配置（skills / MCP）</li> <li>连接知识库、做 RAG、跑工作流</li> </ul> <h2 id="一核心心智模型">一、核心心智模型</h2> <p>Claude Code 是一个 <strong>agent loop</strong>：说话 → 规划 → 调工具（读 / 写 / 跑命令 / 搜网）→ 看结果 → 再行动。</p>https://diyuyizhu.github.io/posts/rag-introduction/Tue, 10 Feb 2026 00:00:00 +0800https://diyuyizhu.github.io/posts/rag-introduction/<h2 id="一rag-的本质开卷考试">一、RAG 的本质：开卷考试</h2> <p><strong>核心痛点</strong>：LLM（大语言模型）的知识是静态的，像一个&quot;已毕业的学生&quot;，不知道最新的新闻，也不了解企业内部的私有数据。</p>https://diyuyizhu.github.io/posts/waf-bypass-techniques/Tue, 18 Nov 2025 00:00:00 +0800https://diyuyizhu.github.io/posts/waf-bypass-techniques/<blockquote> <p>本汇编面向安全研究与渗透测试人员，<strong>全部技术仅用于授权测试（authorized penetration testing / security assessments）</strong>，请确保已获得目标系统所有者的书面授权，严禁用于未授权的非法活动。</p>https://diyuyizhu.github.io/posts/computer-forensics-intro/Tue, 30 Sep 2025 00:00:00 +0800https://diyuyizhu.github.io/posts/computer-forensics-intro/<h1 id="计算机取证入门四个阶段核心工具与实战思路">计算机取证入门：四个阶段、核心工具与实战思路</h1> <h2 id="什么是计算机取证">什么是计算机取证</h2> <p>计算机取证（Computer Forensics）的目标可以概括为：回答「谁（Who）、在什么时间（When）、从哪里（Where）、怎样（How）进行了什么（What）」的非法活动，并形成可供司法审查的电子证据。</p>https://diyuyizhu.github.io/posts/traffic-analysis-wireshark/Tue, 22 Jul 2025 00:00:00 +0800https://diyuyizhu.github.io/posts/traffic-analysis-wireshark/<p>Wireshark 是抓包与分析流量的利器，tshark 则是它的命令行版本。本文是一份面向取证与 CTF 场景的速查，覆盖常见协议的分析要点、显示过滤器语法以及 tshark 的常用参数。</p>https://diyuyizhu.github.io/posts/sql-injection-basics/Sat, 10 May 2025 00:00:00 +0800https://diyuyizhu.github.io/posts/sql-injection-basics/<blockquote> <p><strong>安全声明</strong>：本文所有内容仅用于授权测试环境（如 sqli-labs、DVWA 等本地靶场）与安全学习研究，严禁用于任何未授权的目标。未经授权对他人系统进行注入测试属于违法行为。</p>https://diyuyizhu.github.io/posts/sql-injection-guide/Sat, 15 Mar 2025 00:00:00 +0800https://diyuyizhu.github.io/posts/sql-injection-guide/<blockquote> <p><strong>安全声明</strong>：本文所有内容仅用于授权测试环境（如 sqli-labs、DVWA 等本地靶场）与安全学习研究，严禁用于任何未授权的目标。未经授权对他人系统进行注入测试属于违法行为。</p>https://diyuyizhu.github.io/posts/web-security-basics/Mon, 20 Jan 2025 00:00:00 +0800https://diyuyizhu.github.io/posts/web-security-basics/<h1 id="web-安全基础cia-三元组bs-架构与-owasp-top-10">Web 安全基础：CIA 三元组、B/S 架构与 OWASP Top 10</h1> <h2 id="1-安全目标cia-三元组">1. 安全目标：CIA 三元组</h2> <p>信息安全的核心目标可以归结为三条，合称 CIA 三元组：</p> <ul> <li><strong>机密性（Confidentiality）</strong>：保证信息只被授权者访问，防止未授权泄露。</li> <li><strong>完整性（Integrity）</strong>：保证信息在传输和存储过程中不被篡改或损坏。</li> <li><strong>可用性（Availability）</strong>：确保信息和系统在需要时可供使用，不受意外中断或恶意攻击的影响。</li> </ul> <h2 id="2-bs-架构">2. B/S 架构</h2> <p>B/S（Browser/Server，浏览器/服务器）架构是 Web 应用的基础形态：</p>https://diyuyizhu.github.io/posts/cybersec-terms-glossary/Mon, 02 Sep 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/cybersec-terms-glossary/<h1 id="攻防术语科普pocexp0dayc2apt-与常用安全工具">攻防术语科普：POC/EXP、0day、C2、APT 与常用安全工具</h1> <p>网络安全攻防领域充满了各种缩写和黑话，POC、EXP、0day、C2、APT……对刚入门的人来说往往一头雾水。这篇文章整理了一份入门向的术语科普，覆盖漏洞利用、基础设施、攻击活动与攻击手段等维度，最后附上渗透测试中常用的工具与信息收集方法。</p>https://diyuyizhu.github.io/posts/png-ihdr-steganography/Mon, 15 Jul 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/png-ihdr-steganography/<h2 id="一png-文件结构">一、PNG 文件结构</h2> <p>一个 PNG 文件由<strong>文件头</strong>、若干<strong>数据块</strong>和<strong>文件尾</strong>组成：</p> <div class="language-text" data-line-count="1"> <button type="button" title="Copy code" class="copy" aria-label="复制代码"></button> <span class="lang">text</span> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">文件头（89 50 4E 47 0D 0A 1A 0A）+ 数据块 + 数据块 + ... + 文件尾（00 00 00 00 49 45 4E 44 AE 42 60 82）</span></span></code></pre></div> <button type="button" class="code-block-unfold-btn" aria-label="展开代码" hidden></button> </div> <ul> <li>文件头固定为 <code>89 50 4E 47 0D 0A 1A 0A</code>，即 ASCII 字符 <code>.PNG</code> 加上换行（<code>0D 0A</code>）、EOF 等标记；</li> <li>文件尾固定为 <code>00 00 00 00 49 45 4E 44 AE 42 60 82</code>，<code>IEND</code> 表示文件结束。</li> </ul> <p>PNG 定义了两类数据块：</p>https://diyuyizhu.github.io/posts/zip-fake-encryption/Sat, 08 Jun 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/zip-fake-encryption/<p>做 CTF 的 MISC 题目时，经常会碰到需要密码的 ZIP 文件。解决这类问题的方法无非三种：</p> <ol> <li>根据提示或其他文件解出密码</li> <li>暴力破解</li> <li>伪加密修改</li> </ol> <p>本文介绍第三种——<strong>伪加密</strong>的原理和修改方法。内容参考《CTF 安全竞赛入门》。</p>https://diyuyizhu.github.io/posts/web-how-it-works/Sat, 20 Apr 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/web-how-it-works/<p>打开一个网页只需要几秒钟，但这背后其实是一整套协议和组件的协作。本文用最直白的方式拆解一次网页请求的完整流程，并梳理一个网站从界面到部署的组成结构，适合刚接触 Web 开发的读者建立整体认知。</p>https://diyuyizhu.github.io/posts/base-encoding-identification/Tue, 12 Mar 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/base-encoding-identification/<p>Base64 是最常见的编码，但除此之外还有 Base16、Base32、Base58、Base85、Base100 等。它们最明显的区别在于使用了不同数量的可打印字符来对任意字节数据进行编码。例如 Base64 使用 64 个可打印字符（A-Z、a-z、0-9、+、/），Base16 使用 16 个可打印字符（A-F、0-9）。</p>https://diyuyizhu.github.io/posts/ctf-classic-ciphers/Sun, 18 Feb 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/ctf-classic-ciphers/<p>CTF 的 Misc / Crypto 题目里经常遇到两类古典密码：一类是用 <code>01248</code> 表示的“云影密码”（也叫幂数加密），另一类是培根提出的“培根密码”。本文整理两者的加密规则、对照表与典型例题，方便查阅与实战。</p>https://diyuyizhu.github.io/about/Sat, 06 Jan 2024 00:00:00 +0800https://diyuyizhu.github.io/about/<h3 id="关于本站">关于本站</h3> <p>这里是 <strong>diyuyizhu 的博客</strong>，记录网络安全、渗透测试的学习笔记与日常记录。</p> <p>博客内容涵盖：</p> <ul> <li>🔒 <strong>网络安全</strong> — 渗透测试、CTF、漏洞分析</li> <li>🖥️ <strong>技术</strong> — 开发工具、语言、框架</li> <li>📖 <strong>专业学习</strong> — 课程、论文、考证</li> </ul> <h3 id="联系我">联系我</h3> <p>有问题、建议或想交流，欢迎通过 GitHub Issue 留言：</p>https://diyuyizhu.github.io/posts/hello-diyuyizhu/Sat, 06 Jan 2024 00:00:00 +0800https://diyuyizhu.github.io/posts/hello-diyuyizhu/<p>这里是 <code>diyuyizhu.github.io</code> 的 Hugo 博客。</p> <ul> <li>引擎：Hugo Extended + <a href="https://github.com/AIOVTUE/hugo-theme-aiovtue" target="_blank" rel="noopener">hugo-theme-aiovtue</a></li> <li>部署：GitHub Actions → GitHub Pages（根路径）</li> <li>内容：技术文章放 <code>content/posts/</code>，日常感悟放 <code>content/moments/</code></li> </ul> <p>正文后续补充。</p>https://diyuyizhu.github.io/comment/Mon, 01 Jan 0001 00:00:00 +0000https://diyuyizhu.github.io/comment/<p>欢迎留下你的足迹～</p> <blockquote> <p>💬 评论区已接入 GitHub Issue。也可以直接 <strong><a href="https://github.com/diyuyizhu/diyuyizhu.github.io/issues/new" target="_blank" rel="noopener">新建 Issue</a></strong> 给我留言。</p> </blockquote>https://diyuyizhu.github.io/search/Mon, 01 Jan 0001 00:00:00 +0000https://diyuyizhu.github.io/search/