实训周心得（第一天）

漏洞攻击实训心得
        在今天参与漏洞攻击实训里，我经历了一段充实且极具挑战的学习过程，收获了许多宝贵的知识和实践经验。此次实训犹如一场紧张刺激的实战演练，让我深入地接触到了网络安全领域中漏洞攻击的前沿知识。
         Web渗透站点测试是此次实训的重点内容。渗透测试的过程包括信息收集、漏洞扫描、漏洞验证、权限提升、访问文件等步骤。在信息收集阶段，我学会了使用工具和技术获取目标Web应用程序的相关信息，在漏洞扫描时，我运用了御剑工具，这些工具能够快速地检测出目标站点可能存在的后台漏洞。在权限提升阶段，我深刻体会到了漏洞利用的威力。一旦成功利用漏洞获取了较低权限的访问，就可以通过进一步的操作（如上传一句话木马）提升权限，甚至获取管理员权限，从而对目标系统进行全面的控制。而数据窃取或者信息破坏则是攻击者的最终目的，敏感数据如用户密码、数据库信息等的泄露，会给企业和用户带来巨大的损失。
除此之外，在CTF入门指南的实验中我还接触到了白云新闻搜索相关的漏洞分析。在对其进行测试时，我通过通过禁用相关靶站的JavaScript模块再通过构建注入语句成功获取了想要的信息。在此过程中我了解到搜索引擎如果缺乏严格的输入验证和过滤机制，就容易受到恶意攻击。例如，攻击者可以通过特殊构造的搜索语句，利用SQL注入漏洞获取网站数据库中的敏感信息，这不仅会对新闻网站的正常运营造成影响，还可能导致用户数据泄露，损害用户的权益和网站的信誉。

对于CTF另外两个实验：手速要快与包罗万象。手速要快中，测试者可以通过查看网络返回的数据包中找到，再通过上传木马进行连接，翻看网站目录获取信息。包罗万象中，测试者构造url参数，通过#（%23）截断.php后，利用zip伪协议解压上传的webshell，再通过获取的webshell地址，再用蚁剑连接即可访问网页目录文件。我了解到了文件上传与文件包含的特点与测试方式。
通过这次漏洞攻击实训，我不仅在技术层面上取得了进步，更在思维方式和安全意识上有了质的飞跃。在今后的学习和工作中，我将继续努力，不断提升自己的专业能力，为网络安全事业贡献自己的一份力量。