从零开始学安全--第1天

最新推荐文章于 2024-06-13 11:31:30 发布

Little_veget_dog

最新推荐文章于 2024-06-13 11:31:30 发布

阅读量232

点赞数

分类专栏： web安全文章标签：经验分享

本文链接：https://blog.csdn.net/Little_veget_dog/article/details/115026637

版权

本文从web安全的基础出发，介绍了web渗透的基本过程，包括kali虚拟机的安装配置，以及如何进行静态和动态网站信息收集。讨论了GET和POST方法的区别，并列举了常见的web环境组合。此外，还推荐了如站长工具、WHOIS查询和WhatWeb等用于网站信息查询的工具。

摘要由CSDN通过智能技术生成

首先从web安全开始入门，安全的核心问题当然是漏洞。
系统漏洞现在已经不多见（例如：缓冲溢出致使主机蓝屏等）；web漏洞：常见的sql注入、xss攻击、csrf伪造跨站请求等。

1. 了解web渗透最基本的过程
在这里插入图片描述

2. kali虚拟机的安装与配置
下载比较新的2021.1版本的kali，这里建议使用torrent种子在百度云里面下载比较快。因为这个是免装的，下载好后运行vmx打开kali。

	在 /etc/apt/sources.list里面添加阿里巴巴的源

获取一些新的软件包更新
接下来把kali配置成中文

安装中文包

设置中文

关注