一、基础知识
1.SQL注入：一种攻击手段，通过在数据库查询中注入恶意SQL代码，获取、篡改或删除数据库数据。
（1）危害：数据库增删改查、敏感数据窃取、提权/写入shell。
（2）类型：按注入点（字符型、数字型、搜索型）、提交方式（get、post、cookie）、执行效果（联合、报错、布尔、时间）分类。
（3）注入方式：包括information_schema注入、基于函数报错注入（如updatexml和extractvalue函数）、floor函数注入、布尔盲注和时间盲注。
（4）防御：对关键函数或字符过滤、使用预编译语句、输入验证、最小数据库权限、增加WAF等。
（5）工具：SQLmap是一款自动化的SQL注入工具，它能够检测和利用大多数的SQL注入漏洞，支持广泛的数据库服务器。使用时，可以通过各种参数指定测试的URL、方法、风险等级等。
二、TOP10漏洞
1.SQL注入：数据库权限过大和输入过滤不足导致。
2.跨站脚本攻击（XSS）：网站未能充分过滤用户输入，允许恶意脚本在其他用户浏览器上执行。
3.CSRF攻击：利用用户的登录状态发起恶意请求。
4.安全配置错误：如不安全的默认配置、错误的HTTP标头配置。
5.敏感信息泄露：未加密的敏感数据传输和存储。
6.缺少功能级访问控制：权限设置不当导致未授权访问。
7.使用含有已知漏洞的组件：过时的软件组件带漏洞。
8.未验证的重定向和转发：可能导致钓鱼攻击。
9.Log4j漏洞：Java日志框架的远程代码执行漏洞。
10.Apache Shiro漏洞：身份验证和会话管理缺陷。
三、应急响应
1.入侵排查：检查弱口令、异常端口、进程和连接，分析日志，查找入侵迹象。
2.系统加固：更新系统补丁，修复已知漏洞，加强账户安全。
3.数据备份：定期备份重要数据，确保数据安全。
四、设备知识
1.奇安信天眼：全流量监测设备，能自动发现恶意IP，帮助溯源分析。
2.青藤云HIDS：主机入侵检测系统，直接发现暴力破解行为。
3.明御安全网关：网络安全网关，提供入侵检测和防御。
五、挖矿总结
1.挖矿特征：CPU使用率异常增高，可能表明挖矿活动。
2.Linux挖矿确认流程：使用top命令、ps、kill等工具识别和终止挖矿进程。
3.Windows挖矿确认流程：通过任务管理器识别高CPU使用率进程，结束进程并删除相关文件。
六、内网知识
1.金银票据：攻击者利用Kerberos协议中的黄金和白银票据进行权限提升。
2.黄金票据：伪造任意用户的TGT，获得对所有服务的访问。
3.白银票据：伪造针对特定服务的ST，访问受限但更隐蔽。
4.防御措施：限制域管理员权限，定期更改KRBTGT账户密码，监控异常票据活动。
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取，或微信扫描下方二维码领取~
**读者福利 |** CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**
