打开桌面的浏览器图标。
显示的是bwapp。
bwApp（buggy web Application）是一个集成了了常见漏洞的 web 应用程序，目的是作为漏洞测试的演练场（靶机），为 web 安全爱好者和开发人员提供一个测试平台，与 webgoat、dvwa 类似。
在bwApp中，可以进行以下操作：
1. 漏洞扫描：bwApp提供了一个自动化的漏洞扫描工具，可以帮助用户发现应用程序中的潜在漏洞。用户可以选择手动或自动进行扫描，并根据扫描结果来决定如何修复漏洞。
2. 漏洞利用：bwApp还提供了一个漏洞利用工具，使用户可以模拟攻击者的行为，如尝试注入恶意代码、窃取用户数据等。通过了解这些攻击行为，用户可以更好地理解漏洞的危害性，并采取相应的防护措施。
3. 漏洞分析：在bwApp中，用户可以对漏洞进行分析，了解漏洞的形成原理和修复方法。这可以帮助用户深入理解web安全，提高他们的漏洞修复能力。
使用bwApp非常简单，只需要按照以下步骤：
1. 安装bwApp：用户可以从官方网站下载并安装bwApp，也可以通过其他途径获取。
2. 启动bwApp并进入漏洞测试模式：在安装完成后，用户需要启动bwApp，并在应用程序中选择漏洞测试模式。
3. 选择需要测试的漏洞类型并开始测试：在进入漏洞测试模式后，用户可以选择需要测试的漏洞类型，如SqL注入、xSS等，然后开始进行测试。
bwApp的优势在于它提供了一个简单易用的web安全测试平台，让用户可以在安全的环境下学习web安全知识。此外，bwApp还提供了丰富的文档和教程，帮助用户更好地理解web安全和漏洞修复技术。
在应用场景方面，bwApp适用于以下情况：
1. web安全学习：bwApp是一个良好的学习工具，可以帮助web安全爱好者了解常见的web漏洞类型和修复方法。
2. 安全培训：企业或组织可以借助bwApp来进行web安全培训，提高员工对web安全的认知和技能水平。
3. 自我测试：开发人员可以通过bwApp来对自己的应用程序进行测试，以确保其安全性。
4. 安全审计：bwApp也可以用于第三方安全审计，帮助企业或组织评估其应用程序的安全性。
第一关是\/ A1 - Injection \/htmL Injection - Reflected (GEt)
漏洞类型：注入
影响范围：主站
URL：
描述：htmL 注入漏洞是指在用户输入的地方，输入 htmL 文本，被当作 GEt 参数传到服务器，服务器以原始格式存储，未采用 htmL 编码，导致 htmL 的特性被浏览器解析执行。这种编码必须在服务器端存储参数的时候进行。
威胁程度：严重
htmL作为一种标记语言，其在web开发中扮演着重要的角色，但同时也存在以下风险：
跨站脚本攻击（xSS）：攻击者可能会利用htmL中的输入字段或者动态生成的内容来执行恶意脚本，从而攻击用户或者窃取其信息。
跨站请求伪造（cSRF）：攻击者可能会利用htmL中的表单或者其他请求机制来发起伪造请求，从而对用户或者网站进行攻击。
文件上传漏洞（File Upload）：如果htmL中存在文件上传功能，攻击者可能会上传恶意文件，例如包含恶意代码的文件或者具有特殊格式的文件，从而对网站进行攻击。
密码泄露风险：如果htmL中包含密码输入字段或者其他敏感信息的输入字段，这些信息可能会被攻击者通过恶意手段获取并利用。
网页挂马：攻击者可能会将htmL页面挂载恶意代码或者恶意软件，从而对用户进行攻击或者窃取其信息。
为了减少这些风险，可以采取以下措施：
对输入字段进行验证和过滤，避免恶意输入。
使用适当的http头和安全标记来保护网站的安全性和稳定性。
对文件上传功能进行限制和检查，确保上传的文件是合法的并且不包含恶意代码。
对密码和其他敏感信息进行加密和保护，避免被攻击者获取。
定期更新和检查网站的安全性和稳定性，及时修复漏洞和安全问题。
在浏览器界面登录进去，然后选择 htmL INJEctIoN - REFLEctEd GEt。
2、在 First name 和 Last name 的文本框内输入 htmL 代码：
＜marquee＞＜h2＞赵南北到此一游＜\/h2＞＜\/marquee＞ and ＜img src\\u003d\\\"hello.jpg\\\"＞
3、点击 Go，会得到如下效果。前提是 hello.jpg 放在服务器端 \/var\/\/bwApp 目录下。
4、结果显示 htmL 文本被嵌入到页面底部。
第一关很容就通过了。
在赵南北闯关的时候，陈浩明一直在不远处观望。
“第一关考验的是基本技能。通过在意料之中。”
第二关 htmL Injection - Reflected (current URL)
漏洞类型：注入
影响范围：主站
URL：
在通过第二关时，需要采用brup 工具。
burp Suite是一款在互联网安全领域广受欢迎的工具，它主要用于web应用程序的安全测试。下面是关于burp Suite的续写：
1. 背景介绍
burp Suite源于英国的一支学生团队，他们致力于开发一款高效的应用程序安全测试工具。
自2003年推出以来，burp Suite已经成为数百名安全专业人士和公司的首选工具。
burp Suite凭借其强大的功能和实用性，已经成为互联网安全领域的重要组成部分。
1. 问题分析
随着互联网的快速发展，网络安全威胁也日益增加。
无论是传统威胁，如SqL注入、跨站脚本攻击（xSS），还是新兴威胁，如零日攻击和高级持久性威胁（Apt），burp Suite在应对这些威胁方面都表现出色。然而，随着攻击技术的不断演变，burp Suite仍然面临着一些问题。例如，在对抗复杂的高级攻击时，它可能无法完全保护应用程序。
1. 解决方案
为了解决这些问题，提出了一个新的解决方案：burp Suite 。
这款新产品将集成更强大的机器学习和人工智能技术，以更有效地检测和应对高级攻击。此外，我们还优化了用户界面，让用户能够更轻松地使用burp Suite进行安全测试。同时，我们还加强了与其他安全工具的集成，以便更好地满足安全团队的需求。
1. 实施计划
我们计划在未来一年内推出burp Suite 。
在研发阶段，将重点关注产品的功能和性能，确保其能够满足用户的需求。
在推广阶段，我们将与用户紧密合作，以了解他们的需求和反馈，并根据这些反馈进行产品优化。同时，我们还将制定详细的培训计划，帮助用户快速掌握新产品的使用技巧。
1. 市场前景
随着互联网安全市场的不断扩大，我们相信burp Suite 将有巨大的市场潜力。根据行业预测，随着企业对应用程序安全的重视程度不断提高，安全测试市场的规模将在未来几年内迅速增长。同时，由于burp Suite在业界的良好口碑和品牌影响力，我们有信心在竞争激烈的市场中保持领先地位。
然而，市场前景也带来了一些挑战。随着新兴技术的涌现，我们需要保持敏锐的洞察力和持续创新的能力，以确保我们能够在不断变化的市场中保持竞争优势。此外，我们还需要与用户建立紧密的合作关系，倾听他们的需求，并不断优化产品以满足这些需求。
总的来说，我们相信burp Suite 5将为互联网安全领域带来新的机遇和挑战。我们将继续努力，为全球的安全专业人士和企业提供最优质的安全测试工具，帮助他们应对日益严峻的网络安全威胁。
burp Suite的主要特点是：
1. 集成度高：burp Suite将许多攻击工具集成在一起，包括浏览器代理、身份验证破解、漏洞扫描等等，使得用户可以方便地使用这些工具进行攻击。
2. 可定制性强：burp Suite提供了许多自定义选项，包括攻击目标、攻击方法、输出等等，使得用户可以根据自己的需要进行定制化攻击。
3. 自动化程度高：burp Suite提供了许多自动化工具，例如用于暴力破解的自动化工具、用于漏洞扫描的自动化工具等等，使得用户可以更加高效地进行攻击。
4. 安全性高：burp Suite使用了一些安全措施来保护用户免受潜在的风险，例如使用代理时需要进行身份验证、使用SSL加密等等。
赵南北开始学习burp后，发现这并不是一件容易的事情。
他需要掌握许多不同的技巧，包括如何识别漏洞、如何编写有效的测试用例，以及如何利用工具进行自动化测试。
赵南北知道，要想在burp上有所成就，就必须不断地学习和实践。
他开始深入研究各种 burp技巧，同时也在不断地进行实际操作。在一次次的实践中，赵南北不断地发现自己的问题，并且不断地改进。
在学习的过程中，赵南北也遇到了许多困难。有时候他会因为无法准确地识别漏洞而感到沮丧，但这时候他总是会回想起自己学习 burp的初衷，以及自己想要在这个领域里实现的梦想。他告诉自己，不能放弃，只有坚持才能成功。
赵南北发现，随着自己对burp的掌握程度不断提高，他对网络安全的理解也更加深刻。他开始不仅仅关注技术层面的问题，也关注如何保障网络的安全性和稳定性，如何更好地服务用户。
在学习的过程中，赵南北也遇到了许多挑战。
有时候他需要在极短的时间内找出漏洞并修复问题，这对他来说是一个巨大的挑战。
但是赵南北不断地克服自己的困难，不断地超越自己，每一次成功都让他感到无比的成就感和自豪感。
在赵南北的努力下，他的burp技术越来越强。
点击burp 工具，之后刷新bwapp。
将
burp获得了浏览器发送的数据。
Get\/bwapp\/bwApp\/htmli_current_rul.phpa\\u003d%3cscript$3ealert(%27xss%27)%3c\/script%3e
将其中的%3cscript$3ealert(%27xss%27)%3c\/script%3e 更改为＜script＞alert（‘xss’）＜\/script＞
发送到网页，则能正确显示需要的结果。
\/xss\/
第三关 iframe injection
iframe是内联框架（Inline Frame）的简称，它是一种htmL元素，允许外部网页嵌入到htmL文档中。与传统的用于创建网页结构的框架不同，iframe可以插入到网页布局中的任何位置。你可以使用iframe标签将iframe插入到htmL文档中。例如，以下是一个将URL内容插入到网页中的嵌入式框架的示例代码：iframe。
使用iframe框架可能会带来以下风险：
安全问题：由于iframe中的内容是由第三方提供的，所以可能会存在安全问题，例如黑客可能会利用iframe中的内容来攻击网站或者窃取用户信息。
用户体验问题：如果iframe中的内容加载缓慢或者出现错误，这会影响到整个网站的体验。
SEo问题：由于iframe框架中的内容被视为一个整体，而不是单独的页面，因此它可能不利于搜索引擎优化（SEo）。
跨域问题：当一个网站使用iframe框架加载另一个网站的内容时，可能会存在跨域问题，导致无法正常加载或者出现错误。
兼容性问题：不同的浏览器和设备可能对iframe框架的支持程度不同，这可能会导致兼容性问题。
为了减少这些风险，可以采取以下措施：
对iframe中的内容进行安全性检测和审核，确保不会存在恶意代码或者敏感信息的泄露。
尽量减少对iframe的依赖，避免过度使用iframe框架。
对iframe中的内容进行缓存和优化，提高加载速度和稳定性。
使用适当的标记和元数据来优化SEo，提高网站的搜索排名。
确保跨域策略正确配置，避免出现安全问题和兼容性问题。
赵南北学习前端开发时，对于各种新兴的技术框架充满了浓厚的兴趣。
其中，iframe框架是他最近关注的目标。
他意识到，在web开发中，iframe框架具有重要的作用，能够为网页提供更好的交互性和动态性。
因此，他决定深入学习iframe框架，以提高自己的开发技能。
在学习过程中，赵南北首先通过阅读相关的文档和教程，了解iframe框架的基础知识和核心概念。
他了解到iframe框架是一种用于在网页中嵌入另一个网页的技术，可以帮助开发者实现网页间的交互和嵌套。
为了更好地理解，他还在自己的开发环境中尝试编写了一些简单的示例代码。
然而，在实际的学习过程中，赵南北也遇到了不少的困难。
由于iframe框架的使用涉及到不同网页的安全性和性能优化等问题，他需要更加深入地理解浏览器的工作原理和网页标准的相关知识。
此外，iframe框架的运用也需要结合其他的前端技术，如JavaScript、cSS等，这使得学习过程更加复杂。
为了克服这些挑战，赵南北采取了多种方法。
他首先通过阅读w3c的网页标准文档，深入理解了浏览器的工作原理和网页渲染的过程。接着，他学习了一些性能优化和安全性方面的知识，以避免在使用iframe框架时出现潜在的问题。
此外，他还阅读了一些优秀的开源项目，以学习如何将iframe框架与其他技术结合使用。
在不断的学习和实践中，赵南北逐渐掌握了iframe框架的设计原则、使用方法以及实际应用场景。
他还探索了iframe框架在未来的发展趋势，例如在单页应用（SpA）和web组件等方面的应用。通过这些学习，他不仅提高了自己的开发技能，还对前端开发有了更深入的理解。
在这个过程中，赵南北收获了许多宝贵的经验。
他学会了如何解决在实际应用中遇到的各种问题，并且掌握了iframe框架的使用技巧。此外，他还领悟到了不断学习和探索的重要性。
对于赵南北来说，学习iframe框架的过程不仅是一次技能的提升，更是一次个人成长的过程。
他学会了如何面对挑战，如何克服困难，如何持续地学习并保持对前端领域的热情。
这些经验将对他未来的职业发展产生深远的影响，使他在前端开发的道路上更加自信。
总结起来，赵南北在学习iframe框架的过程中，展现出了坚韧的毅力和对技术的热爱。他的努力和付出不仅使他在前端开发上取得了显着的进步，还让他对未来的职业发展有了更清晰的规划和认识。
对于其他想要学习iframe框架的开发者来说，赵南北的经历提供了一个宝贵的启示。首先，他们应该对新技术保持开放的心态，愿意去尝试和学习。其次，他们应该意识到学习过程中可能会遇到的挑战和困难，要有充分的准备和应对策略。最后，他们应该相信自己的能力，相信通过持续的努力和学习，他们也能取得成功。
paramrul一般指参变量。
参变量也叫参数，是一个变量。在我们的研究中，它是多见于各多元函数中的因素，可以被用来代替数字或字符串的组合以标记和追踪
可以看到没有将param的输入进行控制，将paramrul\\u003d后面输入系统的位置，
..\/admin\/phpinfo.php
改为
刷新后着显示出了系统的位置。
第四关 mail header injection（smtp）
Smtp（Simple mail transfer protocol）是一种提供可靠且有效的电子邮件传输的协议。它是一种基于文本的邮件传输协议，通过tcp\/Ip协议栈在计算机之间传输电子邮件。Smtp独立于特定的传输子系统，且只需要可靠有序的数据流信道支持，它的常用端口是25号。
Smtp作为一种电子邮件传输协议，也存在一些风险，包括以下几种：
邮件泄露风险：由于Smtp传输的邮件内容是明文传输的，攻击者可以通过网络监听等方式获取邮件的内容，从而造成邮件泄露。
邮件伪造风险：攻击者可以使用Smtp命令伪造或者篡改邮件，从而对邮件接收者进行欺骗或者攻击。
邮件病毒风险：通过Smtp传输的邮件可能包含恶意代码或者病毒，从而对接收者的计算机系统造成危害。
邮件拒绝服务攻击（doS）：攻击者可以通过发送大量的垃圾邮件或者恶意邮件，造成邮件服务器负载过高，从而使得正常的邮件传输无法进行。
为了减少这些风险，可以采取以下措施：
使用加密方式传输邮件，例如使用Smtp-SSL或者tLS协议来加密邮件传输。
对邮件的内容进行过滤和验证，避免邮件伪造和垃圾邮件的出现。
使用杀毒软件或者反病毒扫描软件来检测和清除邮件中的恶意代码。
定期检查和更新邮件服务器的安全性和稳定性，及时修复漏洞和安全问题。
在使用Smtp协议进行电子邮件传输时需要谨慎考虑各种风险，并采取相应的措施来减少这些风险，以确保邮件的安全性和稳定性。
以下是一些减少恶意邮件的方法：
使用过滤器：使用邮件过滤器来过滤掉包含恶意代码或敏感信息的邮件。过滤器可以根据邮件的内容、发件人、主题等信息进行筛选和拦截。
启用安全协议：使用安全协议如Smtp-SSL或tLS来加密邮件传输，避免邮件内容被窃取或篡改。
限制附件：限制邮件的大小和附件数量，避免接收过大或过多的附件，从而减少恶意邮件的传播。
验证来源：在接收邮件前，验证发件人的真实身份和信誉，避免被恶意邮件的伪造来源所欺骗。
不轻易打开陌生邮件：不要轻易打开陌生的邮件，特别是包含链接或附件的邮件，避免被恶意软件或钓鱼攻击所攻击。
定期更新和扫描：定期更新邮件系统的安全补丁和杀毒软件，对接收的邮件进行扫描和检测，及时发现和清除恶意邮件。
建立黑名单和白名单：建立黑名单，阻止来自恶意邮件发送者的邮件，同时建立白名单，只接收来自信任的发送者的邮件。
培训用户：对邮件用户进行安全培训，提高他们的安全意识和识别能力，避免轻易点击恶意链接或下载恶意附件。