信息搜集是渗透测试的第一步，而主机发现和端口扫描则是信息搜集的关键步骤。后续的渗透测试都是基于开始搜集侦察的信息进行测试的。。

代理服务器的存在，就是因为内网访问不到外网，那么我们想访问外网，就需要一个可以访问外网的服务器作为跳板，可能这里和个人VPN的作用很相似啊，都是帮助我们内网访问外网的，但后面我会做出区别。应用，其实他主要的作用就是在内网外网之间的墙上面打了个洞，让外网的可以访问到内网里的资源，所以叫反向代理，让外网的访问到内网（代理是内网通过代理访问外网）作用并不是为了上网，而是作为企业间的网络通讯方式，因此，相

UDF：User Defined Function 用户自定义函数，MySQL数据库的初衷是用于方便用户进行自定义函数，方便查询一些复杂的数据，同时也有可能被攻击者利用，使用udf进行提权。提权原理：攻击者通过编写，能调用cmd或者shell的共享库文件（window为.dll，linux为.so），并且导入到一个指定的文件夹目录下，在数据库中通过导入的共享库文件创建自定义函数，该自定义函数功能依

信息搜集是渗透测试的第一步，而主机发现和端口扫描则是信息搜集的关键步骤。后续的渗透测试都是基于开始搜集侦察的信息进行测试的。。

代理服务器的存在，就是因为内网访问不到外网，那么我们想访问外网，就需要一个可以访问外网的服务器作为跳板，可能这里和个人VPN的作用很相似啊，都是帮助我们内网访问外网的，但后面我会做出区别。应用，其实他主要的作用就是在内网外网之间的墙上面打了个洞，让外网的可以访问到内网里的资源，所以叫反向代理，让外网的访问到内网（代理是内网通过代理访问外网）作用并不是为了上网，而是作为企业间的网络通讯方式，因此，相