goldfish8848的博客

DC-2与DC-1的渗透步骤有一些相似之处，但也存在一些区别。靶机发现与IP解析DC-2：发现靶机真实IP后，需要修改hosts文件以解析域名到IP地址，因为直接访问IP时域名解析失败。DC-1：没有提到需要修改hosts文件，直接通过IP进行渗透测试。端口探测DC-2：探测到除了常见的80端口外，还有一个7744端口开放。DC-1：主要提到了22和80端口，没有提到7744端口。网站配置与访问DC-2：需要修改hosts文件后才能访问网站，且网站是基于WordPress的。

我们收集信息的第一步首先用到了nmap来探测IP和开放端口。nmap（网络映射器）是一款开源的网络扫描和安全审计工具，它可以用来发现网络上的设备，检测开放的端口，确定运行在网络设备上的服务及其版本信息，以及检测潜在的安全漏洞。常用nmap命令：nmap -sn 目标IP地址：快速扫描目标网络，仅用于主机发现，不扫描端口。nmap -sn 目标IP地址/24：扫描整个C类子网。nmap 目标IP地址：扫描目标IP地址上的常见端口。nmap -p 端口号 目标IP地址：扫描特定端口。

BurpSuite的核心功能是Proxy——“代理”。代理模块主要用于拦截浏览器的http会话内容，给其他模块功能提供数据。Proxy向下又分为四个部分：Intercept、HTTP history、Websockets history、options。

SQL注入攻击是一种针对Web应用程序的安全漏洞，那么自然，SQL注入攻击也和前端页面息息相关，用户输入未被正确处理、动态查询的构建、前端JavaScript代码错误，等等我问题都可能造成安全威胁。在上一节，我们了解了基础的SQL注入模式，他们大多都从地址导航栏入手，直接向查询语句中注入攻击语句。本章我们来看和前端页面相关的一些SQL注入攻击。

SQL-Labs是一个专注于SQL注入攻击的在线靶场，提供了从基础到高级的多个关卡，供学习者实践和挑战。