Ey443

概述 硬件、软件、协议-协议是通信双方都必须遵守的约定 俩模型OSI TCP/IP OSI：物-链-网-输-会-示-用 学五层 物-联-网-输-用(会话，表示含） 物理地址（mac地址）工作在数据链路

二次盲注 ⼆次注⼊是指已存储（数据库、⽂件）的⽤户输⼊被读取后，再次进⼊到SQL查询语句中导致 的注⼊ 几乎所有任何网站后台都有一个用户叫admin 密码123456 先注册一个新的用户 admin-

02的补充 九头蛇 hydra 组织thc的一款开源的暴力破解密码工具，kali下默认安装，支持所有协议的在线破解，能爆破SSH登录密码，RDP远程密码，MySQL登录密码（取决于电脑性能和密码字典的

弱口令 易被猜到的密码 护网、比赛、挖漏洞都有登陆页面 belike http://127.0.0.1/wz 实战 字典 字典：可以使用工具爆破，一个一个对密码，用字典里的密码去试 合格的字典--通用

信息收集概述 十大漏洞---- 信息可能包含系统ip地址，开放的端口，运行的服务，使用的操作系统，存在的漏洞 记录到信息收的文档 网络资产收集 得到护网比赛、漏洞挖掘、渗透工作只能得到一个公司名称；

用kali虚拟机 服务器操作系统 安装在大型计算机上的操作系统，belike Web服务器，应用服务器，数据库服务器等，是企业IT系统的基础架构平台。 1、Linux优点 开源 源代码对用户开放，自由

操作系统OS-管理和控制计算机硬件与软件资源的计算机程序，直接运行在裸机上的基础系统软件 Windows 图形化界面--微软研发 Linux--命令操作 macOS--苹果开发 Windows用户&组