摘要： 环境搭建（参考视频：https://www.bilibili.com/video/BV1HK411j7Me?p=1）： 百度搜索phpstudy，找到官网进行下载（https://www.xp.cn/） 选择适合自己电脑的版本 下载安装DVWA（http://www.dvwa.co.uk/） 将DV 阅读全文

摘要： HTML语言 HTML语言：超文本标记语言（标签语言） 结构：HTML标签、head标签、title标签、meta标签（单标签）、body标签（成对存在） bgcolor：背景色 text：文字颜色 link:待连接超链接颜色 alink：连接中超链接颜色 vlink：已连接超链接颜色 backgr 阅读全文

摘要： 局域网 特点：距离短，延迟小，传输效率高，传输可靠 常用设备：HUB，交换机，路由器 因特网发展三个阶段 第一阶段：1983年TCP/IP标志着因特网诞生（1969年阿帕网（ARPANET）因特网前身） 第二阶段：三级结构的互联网（主干网、地区网）（仅能满足校园网企业网） 第三阶段：多层次的ISP协 阅读全文

摘要： Linux平台：大都为开源自由软件，用户可以修改定制和再发布，由于基本免费没有资金支持，部分软件质量和体验欠缺；由全球所有的 Linux 开发者和自由软件社区提供支持。 Linux基础命令： cd ：切换目录 用法：cd cd ../ 切换到上级目录 cd / 切换到根目录 cd ~ （或只有cd 阅读全文

摘要： 系统目录、服务、端口、注册表 program files目录下会存储大量数据 服务：web服务（搭建网站）、dns服务（提供域名解析 端口53）、dncp服务（给客户机规划IP）、邮件服务（发送邮件）、telnet服务（windows远程连接 端口23）、ssh服务（弥补漏洞 端口22）、ftp服务 阅读全文

摘要： 渗透测试：渗透人员在不同位置利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透发现测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。 渗透测试流程 明确目标 信息收集 漏洞探测（SQL注入；下载漏洞；xss； 阅读全文

摘要： 滴水逆向课程体系 用逆向思维学正向 逆向主要是分析别人的软件 进制转换：熟练掌握二进制（计算机存储），十六进制转换 两个十六进制是一个字节（计算机存储单元；也称为字） PE文件结构：windows运行 的所有程序执行的一种文件（仅限于windows） 分析程序要求：程序从哪里开始执行，数据存在哪里， 阅读全文

摘要： 虚拟机kali安装（参考网址 https://zhinan.sogou.com/guide/detail/?id=316513745802） 进入虚拟机后先打开终端模拟器（位于左上角栏的黑色标识如右图） 先输入命令： sudo su root（为了以管理员方式运行，否则输入命令时会受阻） 输入密码时 阅读全文

摘要： 虚拟机下载 使用百度搜索vewarm进行搜索 找到官网（官网的下载快并且有较低的风险）https://www.vmware.com/ 打开网页后，开头栏有一项下载Downloads，点击后下面Product Downloads选择Workstation Pro 一般都选择VMware Worksta 阅读全文