经典漏洞

一、 本周主要学习内容
主要在 DVWA 靶场中练习了多种常见的 Web 漏洞利用方式，并进一步完善了学习笔记（WIKI）的建设。

二、 具体操作与进展

1. DVWA 靶场实战演练：
   本周成功打通了 DVWA 中的多个经典漏洞，包括：命令执行、SQL 注入、XSS（反射型与存储型）、文件包含、文件上传。通过实际操作，理解了漏洞的触发原理和利用过程。

2. 学习笔记（WIKI）整理：
   在飞书云文档中系统整理了上述漏洞的实战攻略，形成了结构化的知识库。针对“文件上传”漏洞，详细记录了通过编写 shell.php 木马文件获取服务器权限的完整步骤。

三、 遇到的问题与反思

1. 操作细节易出错：在终端输入长命令时，容易因拼写错误或复制粘贴带入了不可见字符（如 ^[[200~）导致报错，需培养仔细校对的习惯。
2. 攻击原理理解需深入：对于 SQL 注入中单引号闭合的逻辑，一开始理解较为吃力，后续通过“凑齐引号”的比喻和多次实战操作，逐渐掌握了其中的逻辑。
3. 网络安全意识：明确了所有漏洞练习都必须在受控的虚拟机环境中进行，严禁对未授权的真实网络设备进行测试。

四、 下周计划

1. 继续完成 DVWA 中剩余的漏洞（如 CSRF、SQL 注入盲注等）的实战练习。
2. 复习并总结已有的漏洞利用经验，将其转化为自己的知识体系。