渗透测试学习笔记:从基础到实践
从网络与 HTTP 基础出发,记录 SQL 注入、Burp Suite 的使用与靶场实验,逐步建立自己的 Web 安全知识。
从网络基础到工具使用,把漏洞原理和实验过程整理成自己的安全学习笔记。
从网络与 HTTP 基础出发,记录 SQL 注入、Burp Suite 的使用与靶场实验,逐步建立自己的 Web 安全知识。
从 IP、端口、TCP 到 HTTP、Cookie 与信任边界,梳理学习 Web 安全前需要理解的网络基础。
记录 SQL 注入的形成原因、常见类型和输入点,以及参数化查询与最小权限的防御思路。
整理 Proxy、HTTP History、Repeater 等核心模块,理解浏览器与服务器之间的请求和响应。
记录靶场中的查询逻辑、UNION 列数判断与布尔盲注练习,保留原笔记的步骤和截图。
在 Kali Linux 与 Windows 7 虚拟机环境中记录实验过程,并整理漏洞原理和系统加固方法。