2021-03-05

一周的Web学习

前言

task_0没有好好写，给了答案才正式开始（28号），当时task_1是3月2日截止，挺着急的，加班了两天，第一题搞到一半，第二题误打误撞也弄出来了，中间电脑坏了（C盘直接找不到），休息了两天，后来被自己捣鼓好了，继续做，不过似乎没什么长进

示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。

学到的一些东西

1.HTML
自我总结 我们用到的网站都是由这个语言编辑成的，可以用来描述网站
HTML命令可以说明文字，图形、动画、声音、表格、链接等
使用HTML，将所需要表达的信息按某种规则写成HTML文件，通过专用的浏览器来识别，并将这些HTML文件“翻译”成可以识别的信息，即现在所见到的网页
一个典型的HTML文档如下：
html
!-- html文档申明标签 –
body
!-- html文档主体 –
Hello World
!-- 注释 –
/body
/html
（来源于学长发的PDF 自己还不会写）

2.burpsuite使用
①学习Proxy
intercept is on 为拦截状态 其对应的 intercept is off 为非拦截状态,设置完代理后打开拦截状态，浏览器发起的请求会被burpsuite所拦截

Raw 这个视图主要显示web请求的raw格式，包含 请求地址， http协议版本， 主机头， 浏览器信息，accept可接受的内容类型，字符集，编码方式，cookies等, 可以手动修改这些内容，然后在点击forward进行渗透测试
（还没摸索出想拦截什么就拦截什么的功能）
②学习repeater（重放攻击器）

进行拦截后 重要的一步是发送给repearer 在里面继续进行操作
我们可以在这里对数据包的参数进行修改，以此来进行请求与响应的消息验证分析
第二题用到的

接着按提示来

总结

1.burp suite功能好多好多 超级想学（但属实菜 英语也不咋地）
2.还学会了浏览器的代理设置 因为对于大神来说这不算啥 我也不敢炫耀
3.第一题另一半属实不会
4.我觉得做这个还是得沉下来，毕竟自己啥也不会，希望自己能不浮躁，继续好好学，还是挺好玩的，就是有时候有点抓狂（电脑坏的那天我差点没睡着）
5.加油