专业实训1心得感受

实训第一天

我从几个实验中学到了多种网络安全漏洞的寻找方法以及入侵方式:

1. 通过目录扫描和信息泄露寻找漏洞：在实验一中，我首先使用目录扫描器对靶机站点进行扫描，发现了phpmyadmin目录和info.php文件。通过访问info.php文件，我获取了网站的绝对路径和使用的搭建平台信息（phpstudy），这是利用信息泄露进行漏洞挖掘的典型方法。
2. 通过日志文件进行getshell：在实验一中，我通过修改mysql的日志文件路径和向日志文件中写入php一句话木马，成功在服务器上获得了webshell，从而能够执行任意命令。
3. 利用任意文件包含漏洞：在实验二中，我利用了phpmyadmin的任意文件包含漏洞进行getshell。通过构造特定的Payload，我成功在服务器上生成了webshell文件。
4. 绕过前端校验进行SQL注入：在白云新闻搜索实验中，我通过禁用javascript绕过了前端校验，发现了搜索型注入漏洞，并通过注入从数据库中获得了flag。
5. 利用文件上传漏洞和文件解析漏洞：在手速要快实验中，我利用了文件上传漏洞和apache文件解析漏洞，通过上传php一句话木马文件并获得webshell，从而能够执行任意命令。
6. 通过文件包含漏洞进行信息泄露和getshell：在包罗万象实验中，我通过文件包含漏洞上传了一个包含phpinfo()函数的zip文件，并通过修改URL参数成功包含了该文件，获取了服务器的配置信息。随后，我上传了一个包含webshell的zip文件，并通过包含该文件成功获得了webshell。

通过学习和实践上述几个实验，我对网络安全漏洞的寻找方法和入侵方式有了更深入的理解，也深刻认识到了网络安全的重要性和复杂性。

在学习过程中，我深刻体会到了技术的重要性和其双刃剑的特性。这些实验中的漏洞利用方法，虽然能够让我们了解漏洞的本质和攻击者的思路，但同时也提醒我们，如果不加以防范和修复，这些漏洞一旦被恶意利用，将会给个人、企业乃至国家带来巨大的损失。

在实践过程中，我也遇到了一些困难和挑战。比如，在实验过程中，我需要不断尝试和调整Payload，才能成功利用漏洞。这要求我具备扎实的编程基础和丰富的经验，同时也需要耐心和细心。通过这些实践，我不仅提高了自己的技术水平，也锻炼了自己的解决问题的能力和团队协作能力。

此外，这些实验也让我深刻认识到了安全意识和防范意识的重要性。在日常的开发和运维工作中，我们需要时刻保持警惕，注意检查代码中的潜在漏洞，及时修复已知漏洞，并加强系统的安全防护措施。只有这样，才能有效地防范和抵御来自外部的恶意攻击。

总之，这次学习经历让我受益匪浅。我不仅掌握了多种网络安全漏洞的寻找方法和入侵方式，也提高了自己的技术水平和解决问题的能力。同时，我也深刻认识到了网络安全的重要性和复杂性，以及安全意识和防范意识的重要性。在未来的学习和工作中，我将继续努力提升自己的技术水平，并时刻保持警惕，为网络安全事业贡献自己的力量。