黑洞资源笔记
76.9K subscribers
19.7K photos
895 videos
962 files
16.7K links
Download Telegram
#Web安全 #在线练习平台
平台主要包括:DVWA、OWASP Bricks、OWASP WebGoat
DVWA
DVWA是著名的OWASP开放出来的一个在线web安全教、学平台。提供了:暴力破解、命令执行、CSRF、文件包含、SQL注入、XSS学习环境,并且分:low、medium、high三种不同的安全等级,等级越高难度也越大。同时每一个漏洞可以直接在页面选择查看源码进行源码对比学习。(此账号密码为共同学习之用,请大家不要修改)
地址:http://43.247.91.228:81
账号:admin 密码:password

OWASP Bricks http://43.247.91.228:83/
这个也是OWASP放出来的一个web安全学习平台,PHP+MySQL,主要有SQL注入练习及简单绕过。
如果不能正常练习,进入:http://43.247.91.228:83/config/
然后reset就可以了

WebGoat http://43.247.91.228:82/WebGoat/
WebGoat是一个用于讲解典型web漏洞的基于J2EE架构的web应用,他由著名的WEB应用安全研究组织OWASP精心设计并不断更新。WebGoat本身是一系列教程,其中设计了大量的web缺陷,一步步的指导用户如何去利用这些漏洞进行攻击,同时也指出了如何在程序设计和编码时避免这些漏洞。Web应用程序的设计者和测试者都可以在WebGoat中找到自己感兴趣的部分。虽然WebGoat中对于如何利用漏洞给出了大量的解释,但是还是比较有限,尤其是对于初学者来说,但觉得这正是其特色之处:WebGoat的每个教程都明确告诉你存在什么漏洞,但是如何去攻破要你自己去查阅资料,了解该漏洞的原理、特征和攻击方法,甚至要自己去找攻击辅助工具,当你成功时,WebGoat会给出一个红色的Congratulation,让你很有成就感

SQLi-Labs http://43.247.91.228:84/
SQLi-Labs SQL注入练习平台,主要用来web安全学习者学习sql注入之用,类似闯关模式。
这个教程虽然旧了点,质量却(da)是(gai)很好的
此条消息由群友@𓃒提供
#方法 #教程
上学吧快速找答案方法
在某个文档页面的网址域名后面加上vip三个字母,就可以快捷查看答案。
比如
https://www.shangxueba.com/ask/13636275.html
加上 vip 为
https://www.shangxuebavip.com/ask/13636275.html
#英语 Lanternfish ESL是由一群来自亚洲和美洲的ESL教师维护的英语优质资源教学站点,提供英语字谜、英语基础知识、英语教案、英语教学互动游戏等丰富的教学资源,非常适合于英语教师使用
#英语 #词汇 基础英语词汇4000套(共6册含音频)。每册包括30章,每章包含20个带有图表的英文单词、图案及音频的讲解,助力词汇增长。