第二周学习任务

前言

这次任务主要学习了
1.虚拟机的安装
2.burp的安装
3.burp抓包百度
4.cmd命令

一、VMware的安装

对于VMware的安装，我主要是从b站上获取的一些知识来源，VMware的安装在官网是有偿的，下载的话在b站上是可以找到资源的，直接搜索就好，这里不多说了。
下载好vm后是需要许可证的，这里也可以百度查到，对VM的安装就不多说了。
我的问题也是主要出现在虚拟机的系统安装上，这里主要也是跟着b站走了，主要是系统没下明白，当时想着下Windows系统的，但是需要下载程序光盘，如果没有驱动的话，好像是打不开虚拟机，通过大佬指点，索性就换了程序，下了kali系统，kali系统的启动是需要输入账号和密码的
解决方法是直接2行都输入kali就可以打开，之后的汉化就交给百度了。（这里也不贴图片了，主要百度上都有）

二、burp

1.安装

burp安装过程也是遇到很多困难（基本耗了3天多）我的问题就很可笑，起初下载好了burp进行测试发现打不开，百度后是没有配置环境；环境配置好后，也不动起来，之后就试了指令，更改值，仍然跑不起来，这里也不讲故事了。
主要问题是我下载太多次java了，导致配置环境很乱，后面卸了java，重新配置后，就跑起来了，总结一下，就是太懒了，当时也没想java的路径，导致后面删java的时候很狼狈，是个教训。（这里也感谢一下帮我解决问题的一个同学，也感谢大佬们的burp配置包）

2.使用

使用的流程基本是网上流程没啥变化。
1.对Firefox安装了FoxyProxy插件
2.在插件中设置代理环境，IP（127.0.0.1）和端口（8080）
3.安装证书（安装过程有百度，已理解）
4.进行抓包百度。

这里是结果。注意下次再打开网站时记得关闭代理，不然会报错。

三.cmd命令

1.win+r打开对话框
2.输入cmd是打开命令窗口
3.常用指令
（1）d:/e:/f: 进入一个系统盘，结尾一定要注意冒号

c:\Users\xxx

（2）cd xxx进入某个文件夹（记得加哪个盘）
D:\>cd xxx
（3）md xxx 创建一个目录（文件夹）
D:\md xxx
（4）ren xxx XXX修改目录名
D:\ren xxx XXX
(5)rd xxx 删除目录名
D:\re xxx
(6)dir 查询目录全部
D:\ xxx dir
（7）cd… 退到上一级目录，cd/ 退到根目录
（8）cls 清屏幕
（9）echo…>a.txt 创建文件并输入内容（…为文件内容，而.txt则为文件形式）
（10）echo…>>a.txt 追加内容到文件中
（11）copy con b.txt 创建空文件（.txt是文件形式，注册完记得Ctrl+z结束）
（12）type a.txt 查看文件内容
（13）tree /f 显示磁盘里所有文件目录
（14）del 删除文件
（15）del. 删除所有文件（注意有点）
（16）ip config 查看网络
（17）ping 查看ip
（18）netstat -ano|findestr 端口号
（19）calc 启动计算器
（20）winver 检查Windows版本
（21）mmc 打开控制台
（22）taskmgr 任务管理器

---

了解http协议

1.简介;HTTP 协议是 Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（ WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

HTTP 是一个基于 TCP/IP 通信协议来传递数据（HTML 文件、图片文件、查询结果等）。

HTTPS 协议是 HyperText Transfer Protocol Secure（超文本传输安全协议）的缩写，是一种通过计算机网络进行安全通信的传输协议。

HTTPS 经由 HTTP 进行通信，但利用 SSL/TLS 来加密数据包，HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换资料的隐私与完整性。

HTTP 的 URL 是由 http:// 起始与默认使用端口 80，而 HTTPS 的 URL 则是由 https:// 起始与默认使用端口443
2.http请求方法
在http通信中，每个http请求都包含一个方法，用来告诉web服务器需要执行哪些操作，这些操作包括：获取指定web页面，提交内容到web服务器，删除服务器上指定资源文件，这些被称为htttp请求方法，常用的有
GET：客户端请求指定资源信息，服务器返回指定资源
HEAD：之请求响应报文中的http首部
POST：将客户端的数据提交到服务器
PUT ：用从客户端向服务器传送的数据取代指定的文档内容，即向指定资源位置上传其最新内容
MOVE：请求服务器将指定的页面移至另一个页面
我们在实际应用中常用的为get和post。