摘要： 今天web知识自由训练，这是我们的任务: 1、Linux 下基础命令的使用（之前检查绝大部分同学不会基础命令） 2、nmap命令的使用 3、php语言学习一下 （简单学习一下） 4、sqlmap的基础命令 由于很难找到哪种直接sqlmap跑的题目，自己百度找一找 5、在ctf题型中还有一些难度适中的 阅读全文

摘要： 今天开始考核，考核里面php占百分之三十到四十，然后看了一遍PHP相关资源 PHP基础教程http://www.w3school.com.cn/php/index.asp PHP教程丨菜鸟教程http://www.runoob.com/php/php-tutorial.html php 弱类型总结h 阅读全文

摘要： 看了一遍今天训练的题目，发现做题之前需要学习一下关于函数的知识，考察ereg()函数和numeri()函数，构造URL。今天做的题有关于jother编码的，点开是这个样子:([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[] 阅读全文

摘要： 第三天的任务: 1.昨晚笔记总结没做的补上。 2.今早任务利用burp实现弱密码破解 3.另外搜集一些常用字典 burp弱密码破解，思路如下，先下个字典生成器，比如木头超级字典生成器。点开登录界面，查看一下源代码，有登录密码要求，然后按要求随便输入一个密码，用Burp抓包，然后查看Intruder- 阅读全文

摘要： 夏令营第二天，照例先列一下分条的任务: 1.搭建DVWA环境，了解web安全中常见漏洞及其利用 这个怎么说呢，我光弄DVWA环境搭建就弄了大半天，其间，我遇到了各种各样的问题。 首先，我对DVWA不了解，然后就去百度了一下，网上有各种搭建DⅤWA的说法，但都是一种路子，个别的甚至有些复杂(比较专业) 阅读全文

摘要： 感觉第一天就有点懵，主要是自己没基础，来到夏令营是为了趁假期留校充个电。然后我是按照群里发的任务分条记录每天大致学习情况的。下面是我的学习情况以及心得体会。 1.HTTP协议 2.请求响应过程 3.元素分析 4.URL介绍 以上4点是网络基础知识，可以上百度问问，大概做个了解。另外，我了解到我们可以 阅读全文