网安小白入门第二周学习记录和总结（7.13-7.19）

提醒：积累单词，记笔记。

7.13

单词累积：
submit提交 agent 代理 injection 注入 detection 侦查，探测 current 当前的 DBMS 数据库管理系统Data Base Management System

一、mysql常用命令学习（具体查看CSND文章进行学习）
1、增删改查 删表drop table emp；
改表 alter table emp modify ename varchar(20);
2、查询
Desc table名 展示表的结构
Creat
Select
Mysql -u root -p
二、sqlmap命令学习
–batch 自动化 -q 筛选注入
-D 查看指定库
-T 查看指定表
– columns 查看列
-C表示输出字段（usr_name、passwd），–dump输出所有值。
三、sql注入学习
1、学习mysql语法
2、学习注入原理
3、学习注入方式
4、学习注入语句
’ union select TABLE_SCHEMA,table_name from INFORMATION_SCHEMA.tables – ’

’ union select user,password from users – ’

’ union select user,concat(first_name,’’,last_name,’ ',password) from users –

浏览器查看cookie命令
下文去掉1.
1javascript:alert(document.cookie)

四、千峰网络路由学习

7.14

单词累积：script 脚本Priority优先权

GOOGLE (需要翻墙）
www.shadan.io 信息收集之搜索引擎可以用来查询网站或者服务器信息
www.zoomeye.org 钟馗之眼 shift+/ 弹出帮助界面，顶端开发，用户手册。
有需要的话，去搜语法使用

7.15

AWVS 付费漏洞扫描软件
Docker 可以理解为高性能轻量化的虚拟机，不仅可以分配系统，还有应用。

1、信息收集
intext:登录

静态路由最长匹配原则（子网掩码最长的），如果路由表里通往同一个目的IP，有多条路由，通过这个原则选择采用哪条路线。
浮动路由：指两端口，相同目的地，AD值不同，默认把AD小的加入路由表，当这条端口关闭时，才会把AD大的端口加入路由表。
负载均衡：通网同一个目的IP有两个AD值相同的下一条地址，来回切换发包。

Rip ver 1 和 v 2 的主要区别 就是 是否带子网掩码，v2需要开no auto- 自动汇总

思科命令总结

Hydra -L userlist.txt -P passlist.txt -M hosts.txt ssh -o ssh-hydra.txt
-L +用户名字典 -P + 密码字典 -M+主机名字典 -o 输出到
-l -p 都是指定

7.16

如果ping不通，先找接口IP地址和主机地址是不是配错了。
1、接口地址配错了（不同的接口配到了相同的IP地址，10.254配成了100.254）

老男孩教育：

Get/post 方法 请求或者提交 默认http版本为1.1
Host 域名 （一个IP地址可以对应多个域名）
Connction 状态： 当没有请求的时候 默认保持close 以节省资源
Accept
User-agent:访问者的 软件信息
Referer： 从哪个网站跳转而来
Accept-encoding ：浏览器支持的压缩编码
Accept-language:支持什么语言
Cookie：提交服务器向客户端发布的其他参数//页面保存的用户信息。

Dns tcp/udp
ftp tcp

7.17

Authentication 认证

百度 （弹出新网页来打开超链接）

7.18

漏洞思路：

HTML5学习

页面布局 常用命名

7.19

HTML5学习

首字母数字 TAB 快速书写

后代选择器 空格
子代选择器 > （只跟儿子）
并集选择器 , （逗号） 竖着写

链接伪类选择器
a:link 未点击的链接
a:visited 已点击的链接
a:hover 鼠标滑过的链接
a:active 鼠标按下未弹起的链接
必须按顺序声明。

p和h 这种文本标签无法包含块元素。

下载并替代QQ截图

文字垂直居中：
line-height = height

总结：

1、学习渗透遇到几个困难
1.下载工具困难，网速受限，正版付费，**版繁琐
2.信息量比较大，如果不多接触，不多使用，不多复习，容易忘记。
3.缺少指导，自学难度大，需要多花时间，但是投入产出比低，易产生挫败感。
2、做笔记的时候，如果字数不多，尽量用手打代替截图。
3、笔记尽量做在这里，可以以后复习的时候再分类整理。
4、还需要提高专注度，时间利用率，明确自己的学习方向，最好不要同时学习三个以上的东西。晚自习需要加强专注度，最近一直没学到什么东西。
5、还需要思考如何解决自己的畏难情绪，去补之前欠下来的帐，并且每天的学习任务都能较好的完成。

本周学习内容：
web渗透入门–>html+css