靶机说明1）靶机地址：https://www.vulnhub.com/entry/boredhackerblog-social-network,454/2）难度：中等3）虚拟机软件推荐：virtualBox4）本次涉及攻击手段：主机发现、端口扫描、服务发现、路径爬取、代码注入、Shell脚本、内网信息收集、内网穿透、漏洞利用、密码破解、本地提权、攻击代码修改打靶过程1）因靶机与kali主机都处于同网段仅主机模式，所以主机发现，首选二层主机发现工具arp-scan#arp-scan-l2)对发现的主机进行全端口扫描：发现开放了22#nmap-p-192.168.56.1073）对发现的端口进行服
纪芾显然此时并不是很能理解纪老爷子口中是也不是这句话的意思，不过他依然将这个要点记在了心里，方便以后悟出其最终门道的时候进行比对。“今天，我在璃月港北边的一户人家，遇到了一个挺有意思的后生，他是今天才觉醒的元素力，但对于简单的元素力操作已经掌握了些许了。”纪存初还没等纪芾好好揣摩他刚才那句话的深意，便突然话锋一转，“这个小子的年纪比你大些，但是他的天分也不能小觑，如果让他在你当时的年纪觉醒元素力，或许他现在的实力也不亚于你。”纪芾愣了一下，除了自己之外，他还没听过他爷爷这么正经的夸过谁，他想了一想，倒是想起来了什么：“爷爷，是白天闹出乱子的那个小子？我在家也有听说。”纪存初点点头，看向米芾：“
纪芾显然此时并不是很能理解纪老爷子口中是也不是这句话的意思，不过他依然将这个要点记在了心里，方便以后悟出其最终门道的时候进行比对。“今天，我在璃月港北边的一户人家，遇到了一个挺有意思的后生，他是今天才觉醒的元素力，但对于简单的元素力操作已经掌握了些许了。”纪存初还没等纪芾好好揣摩他刚才那句话的深意，便突然话锋一转，“这个小子的年纪比你大些，但是他的天分也不能小觑，如果让他在你当时的年纪觉醒元素力，或许他现在的实力也不亚于你。”纪芾愣了一下，除了自己之外，他还没听过他爷爷这么正经的夸过谁，他想了一想，倒是想起来了什么：“爷爷，是白天闹出乱子的那个小子？我在家也有听说。”纪存初点点头，看向米芾：“
4.1SVNØSVN概念：Subversion简称，是一个自由/开源的版本控制系统，也可作为一个项目管理工具或代码管理工具。文件和代码存放在中心版本库,记录每一次文件和目录的修改，SVN允许把数据恢复到早期版本，或是检查数据修改的历史，防止同一模块的代码禁止同时被多个人修改。ØSVN作用：对需求规格说明书、测试用例、产品说明书、代码或与项目相关的文件进行管理和共享ØSVN服务器：用来存储或者文档管理的地方,一般由领导管理ØSVN客户端：用来链接服务器的一个工具，从SVN服务器上去拉取和上传数据ØGit常用指令：→gitstatus 查看git状态→gitdiff 比较差异→gitadd
4.1SVNØSVN概念：Subversion简称，是一个自由/开源的版本控制系统，也可作为一个项目管理工具或代码管理工具。文件和代码存放在中心版本库,记录每一次文件和目录的修改，SVN允许把数据恢复到早期版本，或是检查数据修改的历史，防止同一模块的代码禁止同时被多个人修改。ØSVN作用：对需求规格说明书、测试用例、产品说明书、代码或与项目相关的文件进行管理和共享ØSVN服务器：用来存储或者文档管理的地方,一般由领导管理ØSVN客户端：用来链接服务器的一个工具，从SVN服务器上去拉取和上传数据ØGit常用指令：→gitstatus 查看git状态→gitdiff 比较差异→gitadd
4.1 if条件判断语句4.1.1 if条件判断语句单分支◆单分支格式：if判断条件：语句块1……else：语句块2……Ø例：name=input('请输入您的用户名:')ifname=='admin': print('欢迎管理员用户') else: print('欢迎普通用户')#输出：请输入您的用户名:Ø例：num=10ifnum>5: print('请选择物品进行兑换')else: print('积分不足')#输出：请选择物品进行兑换4.1.2 if条件判断语句多分支◆多分支格式：if判断条件1：语句
4.1 if条件判断语句4.1.1 if条件判断语句单分支◆单分支格式：if判断条件：语句块1……else：语句块2……Ø例：name=input('请输入您的用户名:')ifname=='admin': print('欢迎管理员用户') else: print('欢迎普通用户')#输出：请输入您的用户名:Ø例：num=10ifnum>5: print('请选择物品进行兑换')else: print('积分不足')#输出：请选择物品进行兑换4.1.2 if条件判断语句多分支◆多分支格式：if判断条件1：语句
检索数据SELECT语句SELECT语句用途是从一个或多个表中检索信息。为了使用SELECT检索表数据，必须至少给出两条信息——想选择什么，以及从什么地方选择。检索单个列利用SELECT语句从products表中检索一个名为prod_name的列：SELECTprod_nameFROMproducts;注意：未排序数据：如果没有明确排序查询结果（下一章介绍），则返回的数据的顺序没有特殊意义。结束SQL语句：多条SQL语句必须以分号（；）分隔。SQL语句和大小写：SQL语句不区分大小写，许多SQL开发人员喜欢对所有SQL关键字使用大写，而对所有列和表名使用小写，这样做使代码更易于阅读和调试。使用
检索数据SELECT语句SELECT语句用途是从一个或多个表中检索信息。为了使用SELECT检索表数据，必须至少给出两条信息——想选择什么，以及从什么地方选择。检索单个列利用SELECT语句从products表中检索一个名为prod_name的列：SELECTprod_nameFROMproducts;注意：未排序数据：如果没有明确排序查询结果（下一章介绍），则返回的数据的顺序没有特殊意义。结束SQL语句：多条SQL语句必须以分号（；）分隔。SQL语句和大小写：SQL语句不区分大小写，许多SQL开发人员喜欢对所有SQL关键字使用大写，而对所有列和表名使用小写，这样做使代码更易于阅读和调试。使用
虽然内存IC包括DRAM、SRAM、ROM等多种形式，但从外部来看，其基本机制都是一样的。 内存IC中有电源、地址信号、数据信号、控制信号等用于输入输出的大量引脚（IC的引脚），通过为其指定地址（address），来进行数据的读写。 对于程序员来说，这种形象的解说有助于了解内存。 虽然内存的实体是内存IC，不过从程序员的角度来看，也可以把它假想成每层都存储着数据的楼房，并不需要过多地关注内存IC的电源和控制信号等。 编程语言中的数据类型表示存储的是何种类型的数据。从内存来看，就是占用的内存大小（占有的楼层数）的意思。即使是物理上以1个字节为单位来逐一读写数据的内
