mooyuan的网络安全博客

本文总结了2025年网络安全渗透靶场的学习经验，针对当前网络靶场教程存在的复现困难、原理讲解不足等问题，系统整理了六大综合靶场（Pikachu、DVWA等）、两大专项靶场（upload-labs、sqli-labs）以及Web框架/系统漏洞靶场的283篇技术博客。重点分享了从基础漏洞到内网渗透的进阶路径，特别推荐DVWA靶场的多层级安全实践和CTFHub在线靶场。文章还详细记录了红日靶场内网渗透的实战过程，并预告将开启"人工智能与网络安全"新系列。作者通过详尽的漏洞原理分析和环境搭建指南

SEO域名劫持原理分析，攻击过程可以拆解为 “检测来源 → 匹配搜索引擎 → 执行劫持。

攻击环境使用KALI系统（使用虚拟机搭建）的Metasploit模块，msfconsole是metasploit中的一个工具，它集成了很多漏洞的利用的脚本，并且使用起来很简单的网络安全工具。这里要特别强调：被攻击的环境必须开启mysql远程登陆服务,通常MySQL开启的端口号是3306，故而一般情况下要求被攻击的服务器开启了3306端口号。