汇编语言==学习路径==：[汇编语言](https://www.bilibili.com/video/BV1Rs411c7HG） ==测试点练习路径==：汇编语言 - 王爽 基础知识概念 汇编语言是机器指令便于记忆的的书写格式 组成 汇编指令（机器码的助记符） 伪指令（由编译器执行） 其他符号（由编译器识别）：+-*÷ 由编译器转换为逻辑运算符（与或非）传给计算机执行 基础知识 存储单元的地址（地址信息）器件的选择，读或写命令（控制信息）读或写的数据（数据信息） ==总线==：连接CPU与其他芯片的导线 地址总线 通过地址总线来指定存储单元 一个cpu有N根地址总线，则可以说这个cp
VPN技术VPN是干啥的 ==官方解释==： VPN（Virtual Private Network，虚拟专用网络）技术是一种可以在公共网络上建立安全的、加密的连接，使用户可以通过网络访问私有网络资源的技术。VPN技术通过在用户和目标网络之间建立加密隧道来确保数据传输的安全性和私密性，避免了数据在互联网上传输时被非法获取或篡改的风险。 VPN技术的主要作用包括：提供加密保护的网络连接、绕过地理位置限制、保护隐私和匿名性、保护数据传输的安全性。在实际应用中，VPN技术广泛应用于企业内部网络、远程办公、跨国公司的分支机构连接、绕过地域限制的访问等场景。 ==我的理解==： 首先，先
SQL注入漏洞描述 Web 程序代码中对于用户提交的参数未做过滤就直接放到 SQL 语句中执行，导致参数中的特殊字符打破了 SQL 语句原有逻辑，黑客可以利用该漏洞执行任意 SQL 语句，如查询数据、下载数据、写入 webshell 、执行系统命令以及绕过登录限制等。 测试方法 在发现有可控参数的地方使用 sqlmap 进行 SQL 注入的检查或者利用， 也可以使用其他的 SQL 注入工具，简单点的可以手工测试，利用单引号、and 1=1 和 and 1=2 以及字符型注入进行判断！推荐使用 burpsuite 的 sqlmap 插件，这样可以很方便，鼠标右键就可以将数据包直接发送到
封神台高校CTF练习（Misc入门靶场） 封神台练习平台==用到的工具平台==Unicode加解密：https://www.toolhelper.cn/EncodeDecode/UnicodeChineseRC4加解密：在线RC4加密解密 (lddgo.net)MD5加解密：md5在线解密破解,md5解密加密 (cmd5.com)凯撒密码加解密：在线凯撒密码加密解密 (lddgo.net)核心价值观加解密平台：CTF在线工具-在线核心价值观编码|核心价值观编码算法|Core Values Encoder (hiencode.com)栅栏加解密平台：（栅栏密码在线加密解密 - 千千秀字 (qqx
