摘要： 2020 01 16 选择数据库 use test 返回数据库列表 show DATABASES 获取数据库表的列表 show TABLES 显示表列 show COLUMNS FROM customers 检索单个列 SELECT prod_name FROM products 检索多个列 SEL 阅读全文

摘要： 2020 01 16 今天讲了Bandit wargame 解题地址https://blog.csdn.net/cynthrial/article/details/85231979 让我们收集一些编解码网站 给我们讲了拿到一个新技术后的后续思考方法 当你拿到某个 "技术点", 或是遇到某个什么所谓的 阅读全文

摘要： 2020 01 15 上午 今天晨讲的同学唱了几首歌，但都没有唱完，同学们都觉得不是很尽兴。 早上璐哥说了对于从输入URL到页面加载完成的过程中都发生了什么事情这个问题，然后给了个链接。 http://fex.baidu.com/blog/2014/05/what happen/ 讨论了工具的下载地 阅读全文

摘要： 2020年1月15日 任务 1. 通关Bandit wargame，做到26 27关 题目网址为：https://overthewire.org/wargames/bandit/ 要求：写出清晰明确的解题过程，阐明解题思路；在第二天的汇报中能够动手实操并讲解 2. 写一份命令速记表，分类整理Linu 阅读全文

摘要： 2020 01 14 上午 今天早上，有同学给我们分享了一本书 ，然后璐哥给我们看了一个记录片，然后给我们介绍了一本书 。 今天所要学的，web安全 HTTP基础。 web架构 http协议基础 什么是https https的主要作用 http的请求报文结构： 三部分：请求行，请求头部，实体主体。 阅读全文

摘要： 2020年1月14日 任务 1. 从输入 URL 到页面加载完成的过程中都发生了什么事情？ 2. 整理收集渗透测试常用工具（信息收集，抓改包，webshell，注入，编解码，代理，扫描，漏洞利用） 需要做：给出相应类型工具无后门版下载地址 介绍：简单介绍该工具如何使用，或者给出官方手册或者互联网上比 阅读全文

摘要： 2020 01 13 任务 1. 4人单位，互相点评对方的复盘，写自己的看法评价，学到的东西 2. 同学间的博客互相关注 3. 收集整理安全圈内知名大佬的博客关注学习 1. 4人单位，互相点评对方的复盘，写自己的看法评价，学到的东西 1. 兰浩同学 今天兰浩同学的复盘讲的很精彩，他有自己独特的风格， 阅读全文

摘要： 2020 01 13 今天是比较平静的一天，但仔细想想，好像也不是，因为璐哥说今天要复盘，但是昨晚赶作业的我，一个字也没写。还好好在有优秀的同学上去先演讲，然后观摩了一下。好像对自己的复盘有那么一丝丝头绪了。所以一上午就成了我一边看演讲一边写自己的文档了。 时间紧迫，没得办法，中午被我拿来赶作业了。 阅读全文

摘要： 第一周总结 目录 所学与所做 安装环境与工具 学习并使用一些漏洞 学习信息搜集 Google语法与几个搜索引擎，并使用弱口令爆破 讲了一些大型漏扫 计算机基础与arp 所遇到的问题 使用连接工具MobaXterm，发现无法连接kali，发现是kali没有开启ssh服务下面就是我的解决方案 使用hex 阅读全文

摘要： 2020 01 08 上午 在做那个免杀文件和恶意apk，由于那个模拟器出现问题，apk没有完成。 然后做了如何配置kali ssh服务 1. 打开etc/ssh/sshd_config 2. 在文件下找到并修改 PermitRootLogin yes PasswordAuthentication 阅读全文