前置条件：安装了VMware虚拟机
用到虚拟机（同时也是攻击机，工具集合）https://github.com/arch3rPro/Pentest-Windows
靶场的用到的dvwa
国内镜像加速器
亲测有用
莫比乌斯加速器下载DVWA，https://gh.llkk.cc/https://github.com/digininja/DVWA/archive/refs/heads/master.zip
莫比乌斯加速这个行，为什么这个直接就是下载的链接？什么原理
新手容易搞混的坑「MySQL 数据库的连接账号」，和「DVWA 网站的登录账号」是完全独立的两套体系，不能用数据库账号去登录网站。
用户登录成功：
新手容易踩的坑，和对应提问
到工具机用工具，用工具前看有没有GUI（图像用户界面，一些缩写词记英文词好记点）还是只有CLI（命令行界面）？
xss
sploit词义，漏洞利用
不知道有没有这样的困惑哈，查文档和文字资料就是找不到一些工具的界面入口，就比如说antsword界面，不知到操作面板怎么调出来，怎么添加数据，其实就鼠标右键会弹出来的
很多工具不仅是一些比较专业的工具还是大众化的一些工具就是默认惯例鼠标右键调出面板或功能栏，但是没有意识去用电脑的人就是会不知道
ai的回答：快捷式菜单，上下文菜单，探索式学习
遇到不会的问题但是不知到哪里不会，可以探索提问方法：xxx,新手常问为什么的问题。
遇到新的工具很蒙但要赶进度怎么办？探索性学习的意识
burpsuite完成所有dvwa实验
先登录进去
再改security等级改为low否则，一开始默认是impossible，
暴力破解第一题就会字典有正确密码也会爆破不出来显示如下：
修改low，再进入题目
对于跑完爆破进度条，怎么找怎么看又很关键了，那么多条是吧，一个个去看响应就很效率低和无效，那办法就是可以爆破前就标记一下嘛：
载荷标记错了就是字典有正确的也爆破不出来，
结果标记打错漏了字母也是匹配不出来，
两个点的错误示范：
对比正确：
对比看一看这是登录失败的页面：
先知道错误和成功登录界面的区别和特征点
注意载荷的有效位置！！！
成功爆破出来welcome to 就一个，很明显
第二题
第三题
后面的题
在非管理员路径下，似乎只要知道路径就好？
改重定向
被重定向到百度去了：
让ai教教嘛
还有的问题和解决方法...这随笔嘛，随便记录先