线性表

2.1线性表的定义和基本运算
线性表（Linear_List）是最简单和最常用的一种数据结构
数据元素的个数n为表的长度
2.1.1线性表的逻辑特征
（非空）：1有且只有一个作为开始称为开始元素的a1

数据结构的学习

1.1什么是数据结构
算法+数据结构=程序
算法：对数据运算的描述
程序设计：针对实际问题选择一种好的数据结构和设计一个好的算法
数据结构：数据元素的逻辑结构，存储结构及其数据的抽象运算。
例1：图

sql注入 less-5解题思路

问题：order by判断出字段数，但显错位不显示，从而无法得知数据库名
使用updaexml()更新xml文档的函数，显示出数据库名
updatexml()更新xml文档的函数
语法：updatex

sql注入 less-3思路

$sql = "SELECT * FROM users WHERE id=('$id') LIMIT 0,1";
?id=1') and 1=1 英文状态下输入
http://lo

靶机DC-1思路

└─# nmap xx.xx.xx.xx
PORT STATE SERVICE
25/tcp open smtp
110/tcp open pop3
hydra -l(指定用户名） roo

渗透测试前准备

1.域名信息收集
域名（英语：domain Name）,又称网域，是由一串用点分隔的名字组成的internet上某一天计算机或计算机的名称。用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于

渗透测试思路

1.网站敏感文件和目录扫描
也就是对目标网站做个目录扫描，在web渗透中，弹窗web目录结构和隐藏的敏感文件是一个十分重要的环节，从中可以获取网站的后台管理页面，文件上传页面，robots.txt，甚

漏洞发现和利用思路

漏洞种类
web业务逻辑漏洞（如支付漏洞）
owasp top10和一些其他web常见漏洞（如sql注入）（上传殴打）
非web漏洞（主机操作系统漏洞，其他服务漏洞）
弱口令（包括web和非web）

渗透测试思路

渗透测试（Penetration Testing)   
是为了证明网络防御按照预取计划正常运行而提供的一种机制
依据：对已知或未知漏洞测试，模拟攻击
目的：降低安全风险，完善目前的安全策略
特点：人

渗透思路1

渗透测试（Penetration Testing)
是为了证明网络防御按照预取计划正常运行而提供的一种机制
依据：对已知或未知漏洞测试，模拟攻击
目的：降低安全风险，完善目前的安全策略
特点：人工检测

2.学习环境配置

1.学习环境配置（当复现漏洞时会用到，重要）
2.虚拟机应用配置
3.测试系统的安装
4.http协议讲解
5.网站搭建配置（同1）
计算机通讯是通过IP地址，而域名是为了让人们方便记忆的。
Dns服

1.入门术语解释

1.脚本（asp,php,jsp）
2.html(css,js.html)
3.http协议
4.cms(b/s)
5.md5 算法的一种
肉鸡：被黑客入侵并被长期驻扎的计算机或服务器
抓包：利用使用