北冥同学的成长记录笔记

网络安全应急响应是指在面对网络安全事件或威胁时，组织或个人采取一系列的措施来及时侦测、分析、应对和恢复受到攻击的系统或网络的能力。其目标是尽快识别、限制和消除安全事件的影响，最小化损失并恢复受影响系统的正常运行。对安全事件的应急响应能力也是考验一个安全企业和安全人员的重要一环。

熟练的掌握搜索引擎的高级语法可以帮助我们更加精准、具体的找到相关资产，这也是渗透测试第一阶段—信息收集中需要掌握的重要知识

upload-labs是一个使用php语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场，是一个专门用于学习文件上传漏洞攻击和防御的靶场。它提供了一系列模拟文件上传漏洞的实验环境，用于帮助用户了解文件上传漏洞的原理和防御技术。

DVWA（Damn Vulnerable Web Application）一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用平台，旨在为网络安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。

Pikachu是一个带有漏洞的Web应用系统，其基于PHP环境搭建的，需要数据库支持，因此初学者在搭建pikachu靶场时必然需要知道如何部署Web环境。文章对于使用PHPstudy集成环境搭建pikachu靶场具有很详细的步骤指导，为初学者在学习的路上扫清了又一个障碍。

SQL注入漏洞是WEB安全方向的一个重要组成，一个好的练习靶场更有利于学习者更直观的理解漏洞原理，利用PHPstudy集成工具对SQLi-labs靶场进行轻便式搭建是一个对于初学者而言最好不过的选择。文中首先对SQLi-labs靶场进行了简要的介绍，然后详细的介绍了如何安装、配置适合SQLi-labs靶场部署的WEB环境，进而介绍如何在PHPstudy中部署SQLi-labs靶场，最后还将部署过程中可能出现的问题做出解释和给出解决方案。这是一篇给网络安全初学者在SQL注入漏洞学习过程中的靶场部署教程。