实现1: 实现DVWA平台的搭建,为后续的SQL注入提供练习环境;
实现2:
进行SQL注入的练习,目的是了解因web应用程序对用户输入数据的合法性没有判断或过滤不严,而造成的危害,以便后续更好地掌握对其的防御手段,提高网络安全意识;
一、搭建DVWA平台
1、下载phpstudy安装包
(注意:如果已经安装了数据库,需要注意端口冲突问题)
phpStudy 是一个PHP调试环境的程序集成包。
该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等。
下载phpstudy安装包并一键安装,记住安装路径,我是安装到C盘的根目录下
2、下载DVWA安装包
DVWA 全称为Damn Vulnerable Web
Application,意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用,旨在为专业的安全人员提供一个合法的环境,来测试他们的工具和技能。DVWA的安全特性分为两个部分:一是漏洞的安全级别;二是PHP-IDS入侵检测。
漏洞的安全等级分为低级、中级和高级。 每个级别都会改变
DVWA中所有漏洞的利用难度,初始加载时默认所有漏洞安全等级为高级,以下是每个安全级别及其用途的说明。
- 高级 - 此级别旨在为用户提供良好编码实践的示例。这个级别应该保护所有漏洞的安全,它用于将易受攻击的源代码与安全源代码进行比较。
- 中级 -
此级别主要是为用户提供糟糕的编程实践示例。开发者对程序的安全性进行了一定的保护但是仍有可被利用的漏洞,这为改进用户漏洞利用技巧提供了挑战。- 低级 - 此级别是完全易受攻击的,并且没有做任何安全防护。它的作用是展示不良编程实践是如何导致 Web
应用程序漏洞的,并用作教授或学习漏洞基本利用技术的平台。
在DVWA官网下载DWVA压缩包DVWA-master.zip
3、安装DVWA安装包
1)解压安装包
解压压缩包DVWA-master.zip,把解压后的文件DVWA-master文件,放在phpstudy的安装目录下面–
C:\phpstudy_pro\WWW文件夹下
2)修改配置文件
找到DVWA-
master文件夹下的config文件夹里面的数据库配置文件“config.inc.php.dist”,改名为“config.inc.php”,再以记事本的方式打开,
修改数据库的用户名和密码、端口号 ,并保存:
$_DVWA[ ‘db_user’ ] = ‘root’;
$_DVWA[ ‘db_password’ ] = ‘root’;
$_DVWA[ ‘db_port’ ] = ‘3306’
4、启动phpstudy
5、初次登录DVWA平台
初次登录 http://127.0.0.1/DVWA-master/index.php
1)创建数据库
点击下方的“Create/Reset Database”按钮
如果没问题的话,会反馈“成功创建”的结果提示
2)登录DVWA平台
会自动跳转到DVWA登录界面(或者手动点击login),会跳转到 <http://127.0.0.1/DVWA-
master/login.php>界面(再次打开登录页面也是输入该网址),输入DVWA账号和密码后即可进入DVWA。
登录名:admin
密码:password
二、SQL注入( SQL Injection)
SQL注入
即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进一步得到相应的数据信息。SQL 是操作数据库数据的结构化查询语言,网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而 SQL注入
是将Web页面的原URL、表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器,进而传给数据库服务器以执行数据库命令。
**1、调整网站安全级别 **
进入DVWA平台后,先在“DVWA Security”中,调整平台安全等级为 “low”-低级
,并确认,此级别是完全易受攻击的,并且没有做任何安全防护。它的作用是展示不良编程实践是如何导致 Web
应用程序漏洞的,并用作教授或学习漏洞基本利用技术的平台。
2、 查看页面的传递方式, 是 set 方法还是 get 方法?
知识点: 注入点类型(页面的传递方式)包括:①get型:使用URL框注入 ②post型:使用输入框注入
③cookie型等等,有多种注入点的类型,所以我们需要进行判断查看一下,它是属于哪种传递方式
输入1,尝试判断该页面的传递方式
**1**
结果: 查看有返回结果,URL中id=1,说明PHP页面通过了get方法(请求时,
参数附带在url后面,目的为了达到能查询信息的方式,就是get方式)进行参数的传递。我们是可以通过控制参数id的值来返回我们需要的信息。[submit()
方法把表单数据提交到 Web 服务器]
分析:
看看后台中到底执行了什么样的SQL语句呢?点击view-source可以进行源代码的查看
注意:实际执行的SQL语句是文本框中输入的内容会放在id=’’的引号里面,但这只是我们通过看源代码才知道的,实际情况分析的时候,我们是不知道有没有这个引号的哈,我们需要判断,也就是上面的判断
3、判断是否存在注入,注入类型是什么?
真实环境网页中,并不是每个网址链接都存在注入,需要去判断一下,同时我们还可以判断一下,此注入点的注入类型是什么的,是字符型还是数字形的?这是在真实环境中的判断过程。
在我们的实验环境肯定是存在注入点的,我们也来测试一下
1)先判断是否存在注入
输入 1’
1‘
结果: 查询失败,提示:
“You have an error in your SQL syntax; check the manual that corresponds to
your MySQL server version for the right syntax to use near ‘‘1’’’ at line
1”—您的 SQL 语法有错误; 检查与您的 MySQL 服务器版本相对应的手册,以获取在第 1 行的“1”附近使用的正确语法
思考一下:
为什么会报错啊?我们可以站在上帝视角看啊,因为我们查看了它的后台源代码,我们知道这个文本框里面输入的内容,会被放在id=’’里面,你在这里面放一个1’,结果是什么,是id=’1’’,这个语法肯定是不对的吧,多一个单引号,所以必然会报错。
现在,回到平民视角啊,我们尝试 分别输入1和1’ 两种情况:
1
1‘
结果: 得到了两种结果,输入1,是可以正常回显结果的;输入1’,有错误提示;
正常情况下,输入1’,是不应该有任何反馈,这样才说明该网站此处是不存在漏洞的,是安全的;但这里的结果是有反馈了,有错误信息提示,也叫反馈,那就是说明了,我们是可以通过控制参数Id的值,来与数据库进行交互。所以,通过这两项操作以及返回结果,我们就可以判断,
此处是存在注入的 。
(注意:
一般正常情况下,或者说安全的环境里面,网站是不允许用户通过一些可输入的文本框,和后台数据库进行交互的,因为,一旦可以交互,就容易被黑客利用,套取到数据库的秘密信息)
2) 后判断注入点是什么类型的?是字符型还是数字形的?
然后我们再来判断此处的注入点是什么类型的,因为这涉及到,我们之后要如何去构造注入语句。
通常SQL注入漏洞分为2种类型:数字型、字符型;字符型和数字型最大的一个区别在于 ,数字型不需要单引号来闭合,而字符串一般需要通过单引号来闭合的。
所以,我们就需要去判断,这个注入点的id它是字符型的还是数字型的啊, 关系到我们之后去构造sql注入语句,到底要不要加单引号
一共就有 两种情况 ,那就简单点,来假设吧:
- 1 )先假设如果是数字型的,我们去构造 sql 语句
已知sql查询语句是:select 列名 from 表名 where id=?
我们自己去构造:(文本框里面输入id后面的内容 1 and 1=1 )
**select ****列名 from **表名 where id=1 and 1=1
【我们先不执行,我们先自己分析,觉得这个结果应该是什么?然后再实际去执行以下,看结果又是什么?
如果我们自己判断的和执行的结果一致,就说明没问题,它是数字型的,如果不一致,那就说明不是数字型 】
输入1 and 1=1,结果正常回显
1 and 1=1
输入1 and 1=2,结果正常回显
1 and 1=2
对比结果:自己判断与执行结果不一致,说明不是数字型的
- 2 ) 再假设如果是字符型的,我们去构造 sql 语句
同样,已知sql查询语句是:select 列名 from 表名 where id=’?’
我们自己去构造:想一下,还能只在文本框里面输入1 and 1=1么?如果还只输入这个,结果是什么?
注意,引号里面的还能看成是select语句么?引号里面的and还能是逻辑运算符么?假如我们的表格里面id有一项就叫1 and 1=1,我要查询id为1
and 1=1这一项的内容,是可以说的通。
所以,如果这样去构造的话id=’1 and 1=1’,单引号里面的就是个字符串,没有了逻辑判断的意思了。
**select ****列名 from **表名 where id=’1 and 1=1’
所以,我们不能只在文本框里面输入1 and 1=1,我们想要用逻辑运算符and去判断,就得把and从单引号里面摘出来,怎么摘?就给它闭合单引号(
在文本框里面输入1’ and ‘1’=’1 ),这样and就不是没有意义的字符串,而是逻辑运算符
**select ****列名 from **表名 where id=’1’ and ‘1’=’1’
【我们先不执行,我们先自己分析,觉得这个结果应该是什么?然后再实际去执行以下,看结果又是什么?
如果我们自己判断的和执行的结果一致,就说明没问题,它是字符型的,如果不一致,那就说明不是字符型 】
输入1’ and ‘1’=’1,结果正常回显
1’ and ‘1’=’1
输入1’ and ‘1’=’2,返回结果为空,说明没有正常回显
1’ and ‘1’=’2
输入1’ or ‘1’=’1,结果正常回显
1’ or ‘1’=’1
对比结果:自己判断与执行结果一致,说明:是字符型的
【 基本解析:“ ?id=1’ and 1=1” 到底是什么?
1)? //这个符号只是一个固定的传参格式,必须存在
2)id=1 //一个语句,用来向服务器交互的时候,调用id=1的内容
3)and //一个逻辑判断符号,逻辑与(与或非)众所周知,只有两个表达式【a and
b】同时正确成立的时候,才会运行该命令,才会与SQL服务器进行信息的交互-传递-查询(这里的a\b分别对应的是id=1 和 1=1 )
4)1=1 //这是一个真语句,恒真
5)1=2 //这是一个假语句,恒假
6)?id=1’ and 1=1 //这是一个真语句,会执行命令与服务器进行交互
7)?id=1’ and 1=2 //这是一个假语句,不会执行命令与服务器进行交互
】
4、猜解 SQL 查询语句中的字段数
【 知识点1: 按照MySQL语法,“ #
”后面的内容是会被注释掉的,所以我们可以使用这种方法来屏蔽掉后面的单引号,避免语法上的错误
知识点2:ORDER BY 语句用于根据指定的列对结果集进行排序,它默认按照升序对记录进行排序。sql语句中order by 1或者order
by 2…order by N:其中1表示第一个列,2表示第二列,依此类推,当表中只有2列时,oder by 3就会出错】
1)输入1’ order by 1 #
查询一个表中user_id为1的数据并按第一列字段排列
1’ order by 1 #
结果: 能正常回显,说明有第一列字段
2)输入1’ order by 2 #
查询一个表中user_id为2的数据并按第二列字段排列
1’ order by 2 #
结果: 能正常回显,说明有第二列字段
3)输入1’ order by 3 #
查询一个表中user_id为3的数据并按第三列字段排列
1’ order by 3 #
结果:
返回一个错误提示“找不到第3列”,说明没有第三列字段。由此,我们就可知,表中只有两个字段,数据为两列(说明执行的SQL查询语句中只有两个字段)
4 )确认一下我们分析的对不对
【Union运算符 :可以将两个或两个以上的select语句的查询结果集合,合并成一个结果集合显示,这就叫做执行联合查询】
在联合查询的时候,需要 注意 : union 的查询需要和主查询的列数相同,而我们之前已经知道了主查询列出为 2 列
输入1’ union select 1,2 #
1’ union select 1,2 #
结果: 查询成功,说明主查询列出为2列, 可以推断出执行的 SQL 语句为:
select First name,Surname from 表 where id= ’? ’;
5、获取当前数据库名和基本信息
要和已知的SQL语句为: select First name,Surname from 表 where id= ’?
’
,构造一个联合查询语句,继续挖掘有用的信息,那联合查询,自然要设置相同个数的列,至于列的名称自然是我们自己定,要选择有用的列,爆出它们的信息。已知:
database() :返回当前网站所使用的数据库名字;
user() :返回执行当前查询的用户名;
version() : 获取当前数据库版本;
@@version_compile_os : 获取当前操作系统;
1)输入 1’ union select database(),user() #
1’ union select database(),user() #
结果: 查询成功,可知当前的 数据库名为“ dvwa” 和当前查询的 用户名为“root@localhost”
2) 输入 1’ union select version(),@@version_compile_os #
1’ union select version(),@@version_compile_os #
结果: 查询成功,可知当前的 数据库版本“5.7.26” 和当前的 操作系统“win64”
6、获取数据库中的表名
接下来,我们在获得了网站的一些基本信息之后(数据库名称、版本、操作系统),
我们就可以尝试去获取一下dvwa这个数据库中的存在的表有哪些?对应的表名是什么?
【 知识点: mysql数据库中是自带一个信息数据库,叫“ information_schema
”数据库,这个数据库主要是用来保存了MySQL服务器所有的数据库的信息,比如:数据库名、数据库的表、表栏的数据类型、以及访问权限等等好多信息。
在这个数据库中,有一些常用的表,我们会经常用到的有“ tables ”表(存储数据库中所有表的信息)、“ schemata
”表(保存MySQL中所有数据库的信息)、“ columns ”表(存储表中的列信息,包括表有多少列,每个列的类型都是什么)
】
其中一个表叫“ tables ”表,这个表里面包含了两个字段“ table_name ”和“
table_schema ”,分别记录了 DBMS 中的存储的表名和表名所在的数据库。
所以,我们接下来,要 构造 sql 语句 了: 1’ union select
最基本的 sql 查询语句是: select 列名 from 表名, 我们来填充内容:
1 )填充表名
我想要获得哪些信息 :“在 dvwa 这个数据库中有哪些表?”, 那么想要获取这些信息的话 ,可以去自带的“
information_schema ”这个数据库中的“ tables ”表中去查询表名的信息
所以,我们得明确,告诉计算机:
select * from information_schema.tables
2 )填充列名
我们到这个数据库中的,这个表里,去查询哪些信息啊?你去里面查询,你肯定得知道这个“tables”表里都有哪些有用的字段列名吧?该表里面有两个字段“
table_name”和“table_schema”,分别记录了存储的表名和表名所在的数据库 。
但注意union的查询需要和主查询的列数相同,而我们之前已经知道了主查询列出为2列,我们这里正好也得查询两列:
select table_name,table_schema from information_schema.tables
3 )填充条件
要知道,在这个“tables”表中,是所有的 数据库名 以及对应的 表名 吧,但我们需要列出所有的表名么?不需要, 我们之前已经通过
databases() 得到了 当前网站 所使用的数据库名字是“ dawa ”
我们只用查询显示出 dawa 数据库对应的表名,都有哪些就好了。 因此,我们需要用 where 语句
来实现,它可以包含任何条件,我们要查看dvwa这个数据库,进行一个数据库的定位:
select table_name,table_schema from information_schema.tables where
table_schema=’dvwa’
4 ) SQL 语句构造完成
1’ union select table_name,table_schema from information_schema.tables
where table_schema=’dvwa’ #
5 )若失败
若在联合查询时出现错误,查不到数据“Illegal mix of collations for operation
‘UNION‘”,则说明union查询有问题,是因为目前在DVWA平台尝试它时,不认utf8-编码类型,只认big5。
因此,可以用convert() 进行转换编码,将utf8转换为big5类型的:
1 ’ union select convert(table_name using big5),
convert(table_schema using big5) from information_schema.tables where
table_schema= ’ dvwa ’ #
结果: 查询成功,说明数据库dvwa中一共有两个表: guestbook表 与 users表
7、获取表中的字段名
我们在得到数据库dvwa中一共有两个表:guestbook与users之后,我需要继续查询,每个表中又有哪些字段
自带数据库中还有一个表,叫“ columns ”表,这个表里面主要包含了三个字段“ table_schema ”“
table_name ”和“ column_name ”,分别记录了 DBMS
中的存储的表名所对应的数据库、表名、此表所包含的列的名称(字段)。
所以,我们接下来,要构造sql语句了: 1’ union select
1 )填充表名
我想要获得哪些信息: “在 dvwa 这个数据库中的这两张表中分别又对应有哪些字段?”,
那么想要获取这些信息的话,可以去“information_schema”这个数据库中的 “ columns ”表 中去进行查询
所以,我们得明确,告诉计算机: select * from information_schema.columns
2 )填充列名
我们到这个数据库中的,这个表里,去查询哪些信息啊?你去里面查询,你肯定得知道这个“ columns
”表里都有哪些有用的字段列名吧?该表里面有两个字段“ table_name ”和“ column_name ”,分别记录了存储的
表名和表里面对应的列名 。
但注意union的查询需要和主查询的列数相同,而我们之前已经知道了主查询列出为2列,我们这里正好也得查询两列:
select table_name,column_name from information_schema.columns
3 )填充条件
要知道,在这个“ columns ”表中,是所有的 表名 以及对应的 列名 吧,但我们需要列出所有的列名么?不需要吧,
我们之前已经通过上一步,得到了 当前网站 所在的数据库 dvwa 中,一共有两个表: guestbook
与 users ,我们只用查询显示出这俩表对应的列名,都有哪些就好了
因此,我们就需要用 where 语句 来实现,它可以包含任何条件,我们要查看dvwa这个数据库中的, guestbook 与
users 表 ,进行一个数据库和表的定位:
我们可以两个表可以都查一下,但推荐先查 user 表,因为一般表的命名规则都是通俗易懂的,user是用户的意思吧,在数据库里面,一般
users 就是用来存储用户名的一个表,所以,我们可以先针对 user s表,进行字段的查询(现在是有两个条件,那在 where
里面就可以用 and 来连接吧):
select table_name,column_name from information_schema. columns where
table_schema=’dvwa’ and table_name=’users’
4 ) SQL 语句构造完成
1’ union select table_name,column_name from information_schema. columns
where table_schema=’dvwa’ and table_name=’users’ #
5 )若失败
若在联合查询时出现错误,查不到数据“Illegal mix of collations for operation
‘UNION‘”,则说明union查询有问题,是因为目前在DVWA平台尝试它时,不认utf8-编码类型,只认big5。
因此,可以用convert() 进行转换编码,将utf8转换为big5类型的:
1 ’ union select convert(table_name using big5),
convert(column_name using big5) from information_schema.columns where
table_schema=’dvwa’ and table_name=’users’#
结果: 查询成功,说明数据库dvwa中users表中有8个字段:
user_id , first_name , last_name , user ,
password , avatar , last_login , failed_login
6 )查询guestbook表
查询users表以后,同理,可以再自己构建sql语句,尝试查询guestbook表中有哪些字段
1 ’ union select convert(table_name using big5),
convert(column_name using big5) from information_schema.columns where
table_schema=’dvwa’ and table_name=’guestbook’#
结果: 查询成功,说明数据库dvwa中guestbook表中有4个字段:
admin,comment_id,comment,name
8、爆破关键字段的内容(用户名、密码)
我们在得到数据库dvwa中一共有两个表:guestbook与users之后,我有查询了users表中有8个字段,找到敏感的字段,那哪个字段敏感呢?
【user_id,first_name,last_name,user,password,avatar,last_login,failed_login】
必然是 用户名user和密码password是最敏感的信息
1 )直接构造 sql 语句
可以尝试爆破users这个表中的user和password这两个字段的内容,用最简单的查询语句就可以了吧,select 列名 from
表名,因为现在是既知道表名,又知道列名字段:
select user,password from users
2 ) SQL 语句构造完成
1 ’ union select user,password from users#
3 )使用 convert() 转换编码或不使用
1 ’ union select convert(user using big5),convert(password using
big5) from users#
查询成功,就可以查到关键信息:
用户名:admin
密码:5f4dcc3b5aa765d61d8327deb882cf99
4)解析密码
密码是一串数字,属于MD5加密,它是一种被广泛使用的密码散列函数,可以百度在线MD5解密,可以解密密码5f4dcc3b5aa765d61d8327deb882cf99为
password
SQL注入总结:
最终目的:得到爆破数据库,得到数据库中的用户名和密码,过程:
1)查看页面的传递方式
2)判断是否存在注入,注入类型是什么
3)猜解SQL 查询语句中的字段数
4)获取当前数据库名和基本信息
5)获取数据库中的表名
6)获取表中的字段名
7)爆破关键字段的内容(用户名、密码)
ect convert(user using big5),convert(password using
big5) from users#**
查询成功,就可以查到关键信息:
用户名:admin
密码:5f4dcc3b5aa765d61d8327deb882cf99
[外链图片转存中…(img-JL8PhtTV-1692061875729)]
4)解析密码
密码是一串数字,属于MD5加密,它是一种被广泛使用的密码散列函数,可以百度在线MD5解密,可以解密密码5f4dcc3b5aa765d61d8327deb882cf99为
password
[外链图片转存中…(img-LlN37AxU-1692061875730)]
SQL注入总结:
最终目的:得到爆破数据库,得到数据库中的用户名和密码,过程:
1)查看页面的传递方式
2)判断是否存在注入,注入类型是什么
3)猜解SQL 查询语句中的字段数
4)获取当前数据库名和基本信息
5)获取数据库中的表名
6)获取表中的字段名
7)爆破关键字段的内容(用户名、密码)
接下来我将给各位同学划分一张学习计划表!
学习计划
那么问题又来了,作为萌新小白,我应该先学什么,再学什么?
既然你都问的这么直白了,我就告诉你,零基础应该从什么开始学起:
阶段一:初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划,当你学完后,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web渗透、安全服务、安全分析等岗位;其中,如果你等保模块学的好,还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识(2天)
①了解行业相关背景,前景,确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。(非常重要)
2、渗透测试基础(1周)
①渗透测试的流程、分类、标准
②信息收集技术:主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察
④主机攻防演练:MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础(1周)
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全(系统入侵排查/系统加固基础)
4、计算机网络基础(1周)
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析(HTTP、TCP/IP、ARP等)
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御:主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作(2天)
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透(1周)
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具:Nmap、BurpSuite、SQLMap、其他(菜刀、漏扫等)
那么,到此为止,已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗?
阶段二:中级or高级网络安全工程师(看自己能力)
综合薪资区间15k~30k
7、脚本编程学习(4周)
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中,想要高效地使用自制的脚本工具来实现各种目的,更是需要拥有编程能力。
零基础入门的同学,我建议选择脚本语言Python/PHP/Go/Java中的一种,对常用库进行编程学习
搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP,IDE强烈推荐Sublime;
Python编程学习,学习内容包含:语法、正则、文件、 网络、多线程等常用库,推荐《Python核心编程》,没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构,并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三:顶级网络安全工程师
如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
学习资料分享
当然,只给予计划不给予学习资料的行为无异于耍流氓,这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包,可点击下方二维码链接领取哦。
![](https://img-blog.csdnimg.cn/img_convert/5038c791428a513aca3d99aac6d0bed5.jpeg)