web安全学习笔记（5）(1)

最新推荐文章于 2024-06-20 11:45:43 发布

2401_84298087

最新推荐文章于 2024-06-20 11:45:43 发布

阅读量845

点赞数 15

分类专栏：程序员文章标签： web安全学习笔记

本文链接：https://blog.csdn.net/2401_84298087/article/details/138287417

版权

程序员专栏收录该内容

160 篇文章 0 订阅

订阅专栏

1.PHP代码是从上到下，从左到右开始解析代码内容。

2.在这两个方括号里面的会被认为是PHP代码块，而在外面的则不会。

3.目录的层级

我们在网站根目录下新建一个目录名为template，在template目录下新建一个网页login.html

那么我们怎么去访问login.html呢？其实很简单，我们直接访问192.168.1.3/template/login.html即可：

4.搭建一个输入框（HTML语言）

标签规定了用户可以在其中输入数据的输入字段：

name属性用于对提交到服务器后的表单数据进行标识，value表示框内的初始值，而关于type，引用一篇文章的讲解：input标签的type属性汇总_input type-CSDN博客

<input name="username" value="admin"/>
<input type="password" name="password" value="123456"/>
<input type="submit" name="submit" value="登录"/>

但是随即我们发现一个问题：为什么按钮上出现了火星文而不是中文？这是编码造成的原因。

我们在html文件中添加这样一行代码，它的作用是使用utf-8编码：

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

保存文件，刷新网页，就发现正常显示了：

5.form元素

HTML中用于创建表单的标签是,表单以开头，以结尾，我们通过这种方式，实现前后端的交互。

元素通常是用来采集用户输入信息的表单控件，也可以包含其他元素，如段落、标题等。但是，不能包含另一个元素，即元素不能嵌套。

以上内容引用于HTML里的form表单元素总结_html form-CSDN博客

我们将代码改成这样：

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<form action="http://192.168.1.3/index.php">
    <input name="username" value="admin" />
    <input type="password" name="password" value="123456" />
    <input type="submit" name="submit" value="登录" />
</form>

在点击登录之后，就会跳转到index.php

知识点：

前端传递数据到后端都有哪些传出方法？

①GET----通过URL地址栏访问URL的方法我们称之为GET方法（如上面操作）

注意：上图中划红线的地址在php后面的?的后面，表示传输的参数。username和 password是参数名，admin和123456是值

②POST

③COOKIE

④冷门：PUT、HEAD、DELETE等等

接下来，我们修改index.php文件如下：

<?php
    echo $_GET['username'];
?>

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。