学到哪就寄（记）到哪（
前几天听大佬简单介绍了一下src，同时也介绍了一下安全相关岗位的能力需求。于是决定先重视一下waf的学习
WAF攻与防—自定义WAF规则与WAF绕过 - FreeBuf网络安全行业门户
---
找到了一个允许测试的渗透靶机[http://testphp.vulnweb.com/]，大佬说这个靶机中的漏洞非常多，于是尝试做一做。
