与骇客：这两个词常被混淆，但它们有所区别。通常术高超的电脑高手，而骇客则指以个人意志为出发点，攻击网络或计算机的人。
白帽子：专门研究或从事网络安全的人，是提高网络、系统安全水平的主要力量。
灰帽子：介于和白帽子之间，他们的行为和目的可能因情况而异。
脚本：如ASP（Active Server Pages），是一种服务器端脚本环境，用于创建动态交互式网页和强大的web应用程序。
html、css、js：是标记语言，而非编程语言，它们共同构成了网页的基础。
架构：如C/S架构和B/S架构，分别是客户端-服务器结构和浏览器-服务器结构。C/S结构通常采用两层结构，而B/S架构则简化了系统的开发、维护和使用。
CMS：内容管理系统，用于管理和发布网站内容。
MD5：是一种信息摘要算法，用于确保信息传输完全一致。该算法已被证明存在弱点，不适合用于安全性要求高的场合。
肉鸡：是指被入侵并长期空置的计算机或服务器。
渗透测试：是为了证明网络防御按照预期计划正常运行而进行的一种机制，模拟的攻击方法和思维方式来评估计算机网络系统的安全风险。
静态网站与站：静态网站主要由HTML等标记语言组成，内容固定；而站内容可根据不同情况动态变更，通过数据库和编程技术实现更多功能。
伪静态网站：采用静态页面的形式展示，但实际上使用动态脚本处理。
Location、Cookie、Host等是web开发中的概念，分别用于重定向用户、存储用户状态信息和标识被访问的完整URL中的主机名称。
状态码：在HTTP通信中，用于描述请求结果。不同的状态码表示不同的含义，如200表示正常处理，404表示未找到资源，500表示服务器内部错误等。
渗透测试流程包括明确目标、确定范围和规则、信息收集、漏洞探测、漏洞验证、业务漏洞验证等多个步骤。
探索并利用安全漏洞（exp）的攻击行为在网络安全领域中时有发生。
执行“whoami”命令，是为了确认攻击者的身份或当前系统的用户状态。
通过“ipconfig”命令，可以查看网络配置信息，为后续的攻击行为提供必要的数据支持。
在实施攻击前，需要明确指定的攻击路径，这涉及到攻击者对目标系统的深入了解和策略规划。
当实施攻击时，必须谨慎，确保不引起目标系统的警觉或触发安全机制。
一旦攻击成功，攻击者可能会获取到内部的敏感信息，这些信息对于攻击者来说具有极高的价值。
获取到的内部信息需要进行整理和分析，以便于形成清晰的报告。
在报告中，会详细列出发现的漏洞数量，以及每个漏洞的危害程度和潜在影响。
针对这些漏洞，报告将提供详细的修复建议和措施，以帮助目标系统增强安全性。
对于静态网站而言，虽然其结构相对固定，但仍需关注潜在的安全漏洞，并进行及时的修复和更新。