0x01 netcat&frp 一、netcat 1、netcat介绍 netcat 简称 nc，安全界叫它瑞士军刀。ncat 也会顺便介绍，弥补了 nc 的不足，被叫做 21 世

0x04 python&socket&远控终端 一、python 此处的python内容只是基于socket和远控终端 进阶 需要的知识内容来进行复习 1、f string 格式化

0x12 CSRF漏洞 一、CSRF基本概念 1 HTTP协议 1 无记忆性 2 Cookie机制 二、CSRF攻击原理以及条件 三、CSRF分类 1 GET型 2 POST型 四

Windows主机测评 身份鉴别 a） lusrmgr.msc 本地用户和组 secpol.msc 本地安全策略 b） secpol.msc 本地安全策略 桌面右键个性化 锁屏界面

等保项目流程 第一阶段：项目启动 出差计划： 准备项目材料： 第二阶段：信息系统资产分析 收集设备信息，收集系统信息，机房管理人员的表格 一定要确认资产表中的各个账户是否能够成功登

mssql Windows身份验证 本地认证，通过Windows本地账户进行认证 SQL server身份验证 应用账户连接和认证，默认用户sa，无密码 WINSERVER右键属性

MySQL mysql u 用户名 p 密码 数据库非必要不更新 整改：

0x10 SQL注入漏洞 ​ 注：此处都是基于MySQL数据库进行讲解，如需要了解其他数据库注入请跳转到第十章 一、什么是SQL注入 ​ 所谓SQL注入就是用户在能够控制SQL查询