把web项目扔进tomcat，说穿了就三步：把项目变成war包，把war包丢进webapps目录，然后启动tomcat。听起来简单，但实际操作里坑不少，我见过太多人在第二步就卡壳了。 先说最直接的方式 ...

打开浏览器，输入目标网址，点一下“开始扫描”，三分钟后一份标着高危、中危、低危的漏洞清单就躺在你面前。这事儿在十年前得靠安全工程师抱着笔记本蹲在机房，一条条手工测。现在？一个在线web漏洞扫描工具就能 ...

打开搜索引擎敲下“黑客入门”，排在前面的结果一半是卖课的，一半是钓鱼的。去年有个高中生加我微信，说想学渗透测试，跟着某网站教程下了个“抓包神器”，结果电脑被挖矿程序占了半个月。这类网站太多了，标题写着 ...

打开安徽省招投标网的官网，第一眼看到的是密密麻麻的公告列表，而不是什么花哨的设计。这恰恰是它最实用的地方——一个纯粹的招标信息集散地。网址是 ahzbtb.gov.cn，记住这个域名有实际意义。很多刚 ...

青岛老城区那些建于上世纪八九十年代的住宅楼，外墙裂缝几乎成了标配。去年市北区一个老旧小区改造项目，招标文件里赫然列着“渗透开裂治理”专项，可预算员翻遍2016版《山东省建筑工程消耗量定额》，愣是找不到 ...

后厨里最不起眼的东西是什么？十个人里有八个会说是餐具。盘子碗筷嘛，能装菜就行，谁在乎。但我在一家小馆子帮过三个月忙之后，想法彻底变了。 那家店开在社区边上，中午做快餐，晚上炒菜。老板姓周，四十出头，对 ...

打开搜索引擎敲下“现金网网址”四个字，前五页结果里至少有三页是挂羊头卖狗肉的导航站。这些站点把“现金网”包装成理财入口、棋牌平台或者“真人娱乐”，点进去才发现全是同一套模板换皮。我去年帮一个朋友查过他 ...

去年冬天，我在一个影视资源群里看到有人甩了条链接，配文是“爱奇艺腾讯优酷VIP随便看，别声张”。点进去，页面简陋得像是2008年的个人站长手笔，顶部一行红色宋体字：“VIP会员解析，全网影视免费看”。 ...

漏洞扫描设备厂商排名：市场格局与真实差距 把“漏洞扫描设备厂商排名”扔进搜索引擎，出来的榜单五花八门，有的把防火墙厂商硬塞进来，有的按销售额排却不管技术代差。我接触过不少甲方安全团队，也看过第三方测评 ...

去年秋天，我帮一个做安全运维的朋友处理过一次应急响应。客户是一家小型电商，后台登录日志里出现了连续三天的异常——每天凌晨两点到四点，同一个IP段轮流尝试了四千多次登录，用户名从admin、test一路 ...