雁梦の部屋

0成本搭建博客教程

Tue, 07 Apr 2026 00:00:00 GMT

首先是框架选择，可以理解为人的骨骼，没有骨骼就支撑不起肉，是最基本的条件。

一、最推荐：通用均衡全能#

1. Tailwind CSS#

定位：原子化 CSS 框架推荐度：★★★★★（全能天花板）

优点：
- 极度灵活，想怎么写样式就怎么写
- 体积小、性能好，适合 Hexo 主题魔改
- 现代、主流，几乎所有新主题都用它
适合：改 Hexo、做自定义网页、做博客主题

2. Bootstrap 5#

定位：老牌全能 CSS+JS 组件框架推荐度：★★★★☆（最稳、最省心）

优点：
- 组件超多：导航、卡片、表单、弹窗、轮播… 开箱即用
- 兼容性极强，新手零门槛
适合：快速做官网、后台页面、普通网页

二、前端完整框架（做动态网站、WebApp）#

1. Vue 3 + Vite#

推荐度：★★★★★（均衡之王）

上手易、生态强、文档全
适合：个人站、工具站、中小后台、博客系统

2. React + Next.js#

推荐度：★★★★★（大厂标准、全能）

支持 SSR/SEO 极强
适合：复杂网站、电商、大型项目

3. Astro#

推荐度：★★★★★（静态站最强新贵）

比 Hexo 更强、更快、支持多框架
适合：想升级博客 / 做高性能静态站

三、轻量极简（只想快速写个页面）#

Pure.css：极小、无依赖
Bulma：现代、无 jQuery、比 Bootstrap 轻
W3.CSS：最简单，入门级

结论#

你是改 Hexo 主题 / 做自定义网页 → 用 Tailwind CSS（最均衡全能）
你是新手快速做网站 → 用 Bootstrap 5
你是做现代前端项目 → 用 Vue 3 + Vite
你想换比 Hexo 更强的静态站框架 → 用 Astro

一、静态博客框架（首选，免费 + 快 + 安全）#

1. Astro（首推）#

也是本网站的框架

推荐度：★★★★★

现代新一代静态框架
支持 Vue/React 组件，性能极强
做博客、作品集、文档站全能
支持多框架

2. Hexo#

推荐度：★★★★★

基于 Node.js，上手最简单
主题极多（Butterfly、Fluid、Next 都是顶流）
一键部署 GitHub Pages / Gitee Pages
文章用 Markdown，纯文本好管理

适合

：只想快速搭好、长期稳定用的个人博客

3. Hugo#

推荐度：★★★★☆

Go 编写，生成速度极快（千篇文章秒生成）
比 Hexo 更轻、更稳
缺点：配置语法比 Hexo 稍复杂

适合

：文章很多、追求极致速度的人

4. VitePress#

推荐度：★★★★

Vue 官方出品，极轻极快
偏「文档 + 博客」，界面极简清爽

适合

：技术笔记、文档型博客

二、动态博客（需要服务器 / 数据库）#

1. WordPress#

最成熟，插件 / 主题海量
不用写代码，后台可视化
缺点：重、需要服务器、易被攻击

2. Typecho#

超轻量 PHP 博客，简洁快

3. Halo#

现代化 Java 博客，界面好看，带后台

自用资源#

编辑后缀为md格式文件（也就是markdown）

推荐用vscode(免费)：https://code.visualstudio.com/

更直观可以用Typora(89元永久)：https://typoraio.cn/

破解版（有能力还是要支持一下正版）：https://wwawx.lanzouw.com/icqgk3mn98kb 密码:123

Kali基础

Mon, 06 Apr 2026 00:00:00 GMT

Kali Linux#

常用工具#

nmap
msfconsole
hydra
wireshark

必背・渗透最常用端口（8 个足够）#

1
21 → FTP 文件传输
2
22 → SSH 连 Linux
3
53 → DNS 域名解析（扫内网经常见）
4
80 → HTTP 普通网站
5
443 → HTTPS 加密网站
6
445 → Windows 共享（漏洞超多）
7
3306 → MySQL 数据库（网站必开）
8
3389 → Windows 远程桌面

超短记忆口诀（一遍记住）#

1
传文件：21
2
连 Linux：22
3
找网址：53
4
看网页：80、443
5
网站数据库：3306
6
Windows 相关：445、3389

Kali零基础学习路线

Mon, 06 Apr 2026 00:00:00 GMT

30 天入门学习计划#

Kali 实操 + 网络 / Web/Linux 底层知识同步学每天内容拆细：命令 + 用途、配套知识点、必须理解的内容，不看视频、纯动手 + 理解，学完真正入门，不是只会抄命令。本教程仅先通过实操能力帮助入门，理论较弱。第 1 周：Linux 基础 + 网络底层常识（第 1～7 天）

第 1 天#

1
Kali 实操
2
    whoami
3
    用途：查看当前登录用户，你是 root（最高管理员）
4
    pwd
5
    用途：查看你现在在哪个文件夹路径
6
    ls
7
    用途：列出当前目录里的文件 / 文件夹
8
    ls -la
9
    用途：查看所有文件（包括隐藏文件）
10
配套必学（详细）
11
    IP 地址是什么
12
    每台设备的 “门牌号”，比如 192.168.1.10，用来在网络里找到设备
13
    局域网
14
    家里同一个 WiFi、虚拟机网段都叫局域网，设备之间可以互相访问
15
今日目标
16
看懂自己身份、位置，知道 IP 是设备地址

展开收起

第 2 天#

1
Kali 实操
2
    mkdir test_dir
3
    用途：新建文件夹 test_dir
4
    touch test.txt
5
    用途：新建空文本文件
6
    nano test.txt
7
    用途：编辑文件，输入内容，Ctrl+O 保存、Ctrl+X 退出
8
    cat test.txt
9
    用途：查看文件内容
10
配套必学（详细）
11
    常见端口作用（必须记）
12
        80 / 443：网站服务
13
        22：SSH 远程登录
14
        3389：Windows 远程桌面
15
        445：Windows 文件共享
16
        端口就是设备的 “服务入口”
17
今日目标
18
会创建、编辑、查看文件，知道端口是干嘛的

展开收起

第 3 天#

1
Kali 实操
2
    rm test.txt
3
    用途：删除文件
4
    rm -rf test_dir
5
    用途：强制删除文件夹，不弹窗提醒
6
    cd /
7
    用途：进入系统根目录
8
    cd ~
9
    用途：回到 root 家目录
10
配套必学（详细）
11
    ping 原理
12
    发一个数据包给目标，看有没有回复，用来判断设备是否开机、网络通不通
13
    arp 作用
14
    通过 IP 找设备物理地址，内网扫描靠它
15
今日目标
16
熟练删文件、切目录，理解 ping/arp 是探测设备的

展开收起

第 4 天#

1
Kali 实操
2
    ip a
3
    用途：查看 Kali 本机 IP（inet 后面的地址）
4
    ping baidu.com -c 3
5
    用途：测试能否上网，只发 3 个包就停
6
    netstat -tuln
7
    用途：查看本机开了哪些端口、哪些服务在运行
8
配套必学（详细）
9
    HTTP 是什么
10
    浏览器和网站服务器交流的语言，你打开网页就是发 HTTP 请求
11
    请求与响应
12
    浏览器→服务器：请求网页
13
    服务器→浏览器：返回页面内容
14
今日目标
15
会查 IP、测网络，明白上网就是收发 HTTP 数据

展开收起

第 5 天#

1
Kali 实操
2
    apt update
3
    用途：刷新阿里云软件源列表
4
    apt install tree -y
5
    用途：安装目录树工具
6
    tree
7
    用途：直观显示文件夹层级结构
8
配套必学（详细）
9
    Linux 权限基础
10
        r：读
11
        w：写
12
        x：执行
13
        root：拥有所有权限，普通用户受限
14
今日目标
15
会用 apt 装软件，理解 Linux 分普通权限和最高权限

展开收起

第 6 天#

1
Kali 实操
2
    apt autoremove -y
3
    用途：卸载系统没用的依赖包
4
    apt autoclean
5
    用途：清理安装包缓存，释放空间
6
    systemctl status apache2
7
    用途：查看 Apache 网站服务是否运行
8
配套必学（详细）
9
    常见服务器服务
10
        Apache/Nginx：网页服务器
11
        MySQL/MariaDB：数据库，存账号密码
12
        SSH：远程命令控制
13
今日目标
14
会清理系统，知道网站、数据库、远程登录分别是什么服务

第 7 天#

1
Kali 实操
2
    VMware 操作：拍摄快照，命名「第 7 天基础状态」
3
    模拟删错文件，用快照恢复
4
配套必学（详细）
5
    安全红线（必须背）
6
        只在本地虚拟机 / 靶场练习
7
        绝不扫描 / 攻击外网任何设备
8
        不传播工具、不入侵他人设备
9
今日目标
10
养成快照习惯，牢记法律底线

第 2 周：信息收集 + 服务识别（第 8～12 天）

第 8 天#

1
Kali 实操
2
    netdiscover -r 192.168.x.0/24
3
    用途：扫描局域网所有开机设备，列出 IP + MAC
4
配套必学（详细）
5
    网段表示法
6
    192.168.1.0/24 表示从 192.168.1.1 到 192.168.1.255
7
    存活主机
8
    能 ping 通、能扫描到的设备就是在线设备
9
目标：会找靶机 IP

第 9 天#

1
Kali 实操
2
    nmap 靶机IP
3
    用途：扫描常见端口，看开了哪些服务
4
    nmap -p- 靶机IP
5
    用途：扫描全部 65535 个端口
6
配套必学（详细）
7
    端口与风险
8
    开放端口越多，暴露的入口越多，越容易被入侵
9
    封闭端口 vs 开放端口
10
    开放：可以访问
11
    关闭：无法连接
12
目标：会基础端口扫描

第 10 天#

1
Kali 实操
2
    nmap -A -p- 靶机IP
3
    用途：扫全端口 + 系统版本 + 服务版本 + 路由信息
4
配套必学（详细）
5
    服务版本识别
6
    比如 Apache 2.4.41，版本越旧，漏洞越多
7
    操作系统识别
8
    nmap 能判断是 Windows 还是 Linux
9
目标：看懂 nmap 报告

第 11 天#

1
Kali 实操
2
    apt install dirsearch -y
3
    用途：安装网站目录爆破工具
4
配套必学（详细）
5
    网站后台路径
6
    常见：/admin、/login、/upload、/phpmyadmin
7
目标：装好目录扫描工具

第 12 天#

1
Kali 实操
2
    dirsearch -u http://靶机IP
3
    用途：爆破网站隐藏路径、后台、上传点
4
配套必学（详细）
5
    robots.txt
6
    网站告诉爬虫哪些不能看，反而会泄露敏感路径
7
目标：会扫网站隐藏目录

第 3 周：DVWA 漏洞 + Web 原理（第 13～20 天）

第 13 天#

1
Kali 实操
2
    apt install apache2 mariadb-server php php-mysqli -y
3
    用途：安装网页服务 + 数据库 + PHP 脚本环境
4
    systemctl start apache2 mariadb
5
    用途：启动服务
6
配套必学（详细）
7
    网站运行流程
8
    浏览器 → Apache（网页服务） → PHP（脚本） → MySQL（存数据）
9
目标：搭好 Web 运行环境

第 14 天#

1
Kali 实操
2
    cd /var/www/html
3
    用途：进入网站根目录
4
    git clone https://github.com/digininja/DVWA.git
5
    用途：下载漏洞靶场
6
    chmod -R 777 DVWA
7
    用途：给最高权限，防止打不开
8
配套必学（详细）
9
    DVWA 难度
10
    Low：无防护，适合入门
11
    Medium：简单过滤
12
    High：较强防护
13
目标：搭好 DVWA 靶场

第 15 天#

1
Kali 实操
2
    DVWA SQL 注入输入：' or 1=1#
3
    用途：绕过账号密码登录
4
配套必学（详细）
5
    SQL 是什么
6
    数据库查询语言，用来查账号、密码
7
    注入原理
8
    用 ' 打断正常语句，or 1=1 永远成立，# 注释后面内容
9
目标：理解 SQL 注入基本逻辑

第 16 天#

1
Kali 实操
2
    重复练习 SQL 注入，尝试查看数据表
3
配套必学（详细）
4
    用户密码存在哪
5
    存在数据库里，SQL 注入就是偷查这些数据
6
目标：熟练手工注入

第 17 天#

1
Kali 实操
2
    XSS 输入：<script>alert(1)</script>
3
    用途：弹出窗口，证明漏洞存在
4
配套必学（详细）
5
    JS 作用
6
    在浏览器上运行的脚本，XSS 就是插入恶意 JS
7
目标：会测试 XSS 漏洞

第 18 天#

1
Kali 实操
2
    命令执行输入：127.0.0.1; id
3
    用途：执行系统命令，查看当前用户
4
    ; cat /etc/passwd
5
    用途：查看系统所有用户
6
配套必学（详细）
7
    命令分隔符
8
    ; | && 可以让服务器连续执行多条命令
9
目标：理解命令执行就是让服务器听你指挥

第 19 天#

1
Kali 实操
2
    文件上传模块上传图片，查看上传路径
3
配套必学（详细）
4
    上传漏洞危害
5
    上传木马文件，就能控制整个网站
6
目标：理解上传漏洞原理

第 20 天#

1
Kali 实操
2
    把 SQL、XSS、命令执行各练一遍
3
配套必学（详细）
4
    漏洞本质
5
    所有简单漏洞都是：服务器没过滤用户输入
6
目标：固化漏洞操作流程

第 4 周：Burp + 靶机渗透 + 提权原理（第 21～27 天）

第 21 天#

1
Kali 实操
2
    浏览器设置代理：127.0.0.1:8080
3
    打开 Burp Suite，开启拦截
4
配套必学（详细）
5
    代理原理
6
    Burp 位于浏览器和服务器中间，截获所有请求
7
目标：会抓包

第 22 天#

1
Kali 实操
2
    抓取 DVWA 登录包，修改账号密码，重放
3
配套必学（详细）
4
    GET vs POST
5
    GET：参数在网址里
6
    POST：参数在请求体里，更隐蔽
7
目标：会改包、重放

第 23 天#

1
Kali 实操
2
    netdiscover 找靶机
3
    nmap -A -p- 靶机IP 全扫描
4
配套必学（详细）
5
    渗透 70% 是信息收集
6
    信息越全，越容易找到漏洞
7
目标：完成前期信息收集

第 24 天#

1
Kali 实操
2
    dirsearch -u http://靶机IP 扫后台
3
配套必学（详细）
4
    webshell 是什么
5
    一个网页后门，通过它控制网站
6
目标：找到漏洞入口

第 25 天#

1
Kali 实操
2
    利用漏洞拿到 webshell
3
    whoami 查看权限
4
配套必学（详细）
5
    普通用户 vs root
6
    普通用户：只能看自己文件
7
    root：控制整个服务器
8
目标：拿到网站权限

第 26 天#

1
Kali 实操
2
    find / -perm -u+s -type f 2>/dev/null
3
    用途：找可提权的 SUID 程序
4
配套必学（详细）
5
    SUID 提权原理
6
    程序自带 root 权限，普通用户运行它就能提权
7
目标：学会 SUID 提权

第 27 天#

1
Kali 实操
2
    sudo -l
3
    用途：查看能无密码执行的 root 命令
4
    提权后 cat /root/flag.txt
5
配套必学（详细）
6
    sudo 配置错误
7
    管理员配错权限，导致普通用户能直接提权
8
目标：完整拿下一台靶机

收尾：MSF + 总复盘（第 28～30 天）

第 28 天#

1
Kali 实操
2
    msfconsole
3
    用途：启动 Metasploit 渗透框架
4
    search mysql
5
    用途：搜数据库相关漏洞模块
6
配套必学（详细）
7
    MSF 是什么
8
    集成大量漏洞的利用工具，不是外挂
9
目标：熟悉 MSF 界面

第 29 天#

1
Kali 实操
2
    use exploit/multi/handler
3
    set lhost 你的KaliIP
4
    run
5
    用途：监听反弹 shell
6
配套必学（详细）
7
    反弹 shell
8
    服务器主动连接你，绕过防火墙拦截
9
目标：会监听反弹权限

第 30 天#

1
Kali 实操
2
    不看教程，独立完成：扫 IP → 扫端口 → 扫目录 → 拿 shell → 提权 → 拿 flag
3
配套必学（详细）
4
    整理全套笔记：命令、payload、流程
5
    明确后续方向：练更多靶机、学 Python、学绕过防护
6
目标：达到真正网络安全入门水平

总结#

这 30 天你不只练 Kali，同时把网络、Web、Linux、权限、漏洞原理全部学完，你不再是 “只会点工具的人”，而是懂原理、有流程、能独立打靶的入门安全人员。难吗一点都不难，完全是为零基础量身定的，全程没有晦涩理论、不用数学、不用背长篇大论，只要你会复制粘贴、愿意跟着敲命令，30 天稳能学会。我给你拆得特别直白，告诉你哪简单、哪稍微要花点心思、哪完全不用怕：整体难度：⭐⭐（满分 5 星，纯新手友好）

前 10 天：难度＝0，跟玩一样全是敲命令、点鼠标、记常识：

Linux 基础命令：就那十几个，重复敲 3 遍自然记住网络常识：都是大白话，IP = 门牌号、端口 = 门，一听就懂扫 IP、扫端口：一条命令复制运行，出结果就行，不用懂原理

这部分你甚至不用动脑子，照做就会。 2. 中间 10 天（DVWA 漏洞）：难度＝⭐

1
SQL 注入、XSS、命令执行：** payload 是固定的 **
2
你只需要输入：
3
' or 1=1#
4
<script>alert(1)</script>
5
; id
6
不用懂代码，不用懂数据库，会输入、能看到效果就算会
7
Burp Suite 抓包：就设个代理，点几下拦截，纯界面操作

这部分是 “傻瓜式操作”，练两次就熟练。 3. 最后 10 天（靶机渗透 + 提权）：难度＝⭐⭐ 唯一稍微需要一点点逻辑的地方，但也超级简单：

1
流程是固定死的：
2
扫 IP → 扫端口 → 扫目录 → 找漏洞 → 拿权限 → 提权
3
入门靶机的漏洞都特别明显，不会藏着掖着
4
提权就两条命令，照着跑就行

不需要你 “发明方法”，只需要你 “走完流程”。你唯一可能觉得 “有点陌生” 的 3 件事（但根本不算难）

1
命令记不住不用背！不用背！不用背！前期直接复制，练多了手自己就会敲，根本不用脑子记。
2
有些名词听不懂前期不用懂！你只需要知道：
3
    扫 IP＝找目标
4
    拿 shell＝控制机器
5
    提权＝变成管理员
6
    先会做，原理慢慢自然就懂。
7
偶尔靶机卡住入门靶机容错率极高，实在不行换一台，或者恢复快照重来，零压力。

最真实的一句话总结这套 30 天计划，是网络安全里最简单、最落地、最不需要天赋的入门路线。只要你每天愿意花 1.5 小时跟着做，不存在学不会的可能。不比打游戏难，不比学办公软件难，甚至比学编程简单 10 倍。

我的第一篇博客文章

Sat, 09 Sep 2023 00:00:00 GMT

这是我新博客的第一篇文章。

雁梦の部屋

0成本搭建博客教程

一、最推荐：通用均衡全能#

1. Tailwind CSS#

2. Bootstrap 5#

二、前端完整框架（做动态网站、WebApp）#

1. Vue 3 + Vite#

2. React + Next.js#

3. Astro#

三、轻量极简（只想快速写个页面）#

结论#

一、静态博客框架（首选，免费 + 快 + 安全）#

1. Astro（首推）#

2. Hexo#

3. Hugo#

4. VitePress#

二、动态博客（需要服务器 / 数据库）#

1. WordPress#

2. Typecho#

3. Halo#

自用资源#

Kali基础

Kali Linux#

常用工具#

推荐资源#

必背・渗透最常用端口（8 个足够）#

超短记忆口诀（一遍记住）#

Kali零基础学习路线

30 天入门学习计划#

第 1 天#

第 2 天#

第 3 天#

第 4 天#

第 5 天#

第 6 天#

第 7 天#

第 8 天#

第 9 天#

第 10 天#

第 11 天#

第 12 天#

第 13 天#

第 14 天#

第 15 天#

第 16 天#

第 17 天#

第 18 天#

第 19 天#

第 20 天#

第 21 天#

第 22 天#

第 23 天#

第 24 天#

第 25 天#

第 26 天#

第 27 天#

第 28 天#

第 29 天#

第 30 天#

总结#

我的第一篇博客文章