张士玉小黑屋

文章目录任务思路分析分析网页结合代码爬取结果代码展望任务java课堂的加分作业，原本应该使用java进行爬虫，但是在爬虫方面这个是python的优势，所以就趁此机会学习一下python爬虫，没有使用java进行实验；过程比较辛苦，没有系统学过爬虫，但是python还是经常用的；初次尝试，很多不足，在此记录，下次完善！

学会阅读别人的源码找预览运行效果下载（用idea拉取代码）看运行安装数据库安装前端依赖后端maven更换等分析架构Run一下启动前端前后端分离项目的套路如何找到一个好的开源项目giteegithub找预览运行效果下载（用idea拉取代码）然后分别下载前端工程和后端工程github下载或拉代码比较慢，可以选码云来下载如果下载后的压缩包无法打开，那就idea拉代码吧我是直接拉的代

前言靶机ip（192.168.110.133）攻击机ip（192.168.110.127）网络NAT模式直接开始信息收集漏洞挖掘扫到的东西比较多，逐个看了一下，在robots.txt里找到第一个flag，还发现一个字典其次还找到Wordpress的登录页flag1:073403c8a58a1f80d943455fb30724b9可以看看robots.txt里的字典

1.先找到MySQL的配置文件1.1第一步：在Windows开始菜单，找到MySQL5.7CommandLineClient1.2第二步：鼠标右击---->更多—>打开文件位置1.3第三步：选中后---->>>右击选择属性1.3第三步：复制目标中的地址1.4第四步：根据文件位置，找打my.ini文件—>mysql