摘要： 第三天的任务: 1.昨晚笔记总结没做的补上。 2.今早任务利用burp实现弱密码破解 3.另外搜集一些常用字典 burp弱密码破解，思路如下，先下个字典生成器，比如木头超级字典生成器。点开登录界面，查看一下源代码，有登录密码要求，然后按要求随便输入一个密码，用Burp抓包，然后查看Intruder- 阅读全文

摘要： 夏令营第二天，照例先列一下分条的任务: 1.搭建DVWA环境，了解web安全中常见漏洞及其利用 这个怎么说呢，我光弄DVWA环境搭建就弄了大半天，其间，我遇到了各种各样的问题。 首先，我对DVWA不了解，然后就去百度了一下，网上有各种搭建DⅤWA的说法，但都是一种路子，个别的甚至有些复杂(比较专业) 阅读全文

摘要： 感觉第一天就有点懵，主要是自己没基础，来到夏令营是为了趁假期留校充个电。然后我是按照群里发的任务分条记录每天大致学习情况的。下面是我的学习情况以及心得体会。 1.HTTP协议 2.请求响应过程 3.元素分析 4.URL介绍 以上4点是网络基础知识，可以上百度问问，大概做个了解。另外，我了解到我们可以 阅读全文