qq_52934910的博客

1、必备基础：HTML 与 JavaScript（xss必学）。2、至少选择一种操作系统：Windows为主要学习方向，例如：DOS命令；3、至少选择一种搭建平台服务：Apache为主要学习方向，例如：Apache配置、搭建；4、至少选择一门编程语言：PHP为主要学习方向，例如：熟悉PHP语法；5、至少选择一种数据库：Mysql为主要学习方向，例如：熟悉Mysql语句；学会使用od pd ce 等工具A01:2021-Broken Access Control从第五位上...

概述目的通过对靶场各个模块进行渗透测试，了解web常见漏洞的产生原因，以及如何针对漏洞构造payload完成渗透。测试范围 测试系统 Pikachu靶场 测试域名 127.0.0.1/pikachu-master 测试时间 2021/12/17-2021/12/18 数据来源通过靶场自带提示以及后台代码测试工具 Burp suit：网络抓包工具，对网络的数据包传.