本文目录一览：
- 1、合天网安实验室如何赚取合氏币
- 2、如何搭建一个网络安全实验室，类似于合天
- 3、web安全要学什么?
- 4、合天网安实验室如何修改用户名
- 5、最近网上流行的XSS是什么意思
- 6、普通混凝土拌和物实验室拌和方法
合天网安实验室如何赚取合氏币
合氏币规则在“个人信息”页面有。
邀请好友送2合氏币；
注册并激活成功送20合氏币；
首次上传头像成功送10合氏币；
每日首次登录成功送2合氏币，连续登陆递增；
答对一道测试题送2合氏币；
学完一个知识点送1个合氏币；
完成实验全部内容送2个合氏币；
完成课程全部实验送4个合氏币；
添加学校信息送3个合氏币；
添加专业信息送3个合氏币；
用户之间合氏币可以赠送，因此可以让其他人送你，也可以。
如何搭建一个网络安全实验室，类似于合天
网络安全试验室首先要有用于攻击测试的靶机，如果是企业或者学校可以通过购置性能优秀的服务器，在服务器上搭建安全测试靶机系统（有很多这种产品，需要购置），当终端连接服务器的时候，自动运行虚拟机作为攻击靶机。如果是个人，直接装个虚拟机，在上面搭建个网站服务器，再下个dvwa之类的网站做靶机就行啦。
web安全要学什么?
Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。（文末附学习资料及工具领取）
首先我们来看看企业对Web安全工程师的岗位招聘需求是什么？
1职位描述
对公司各类系统进行安全加固；
对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）
对公司安全事件进行响应、清理后门、根据日志分析攻击途径
安全技术研究，包括安全防范技术、黑客技术等；
跟踪最新漏洞信息，进行业务产品的安全检查。
2岗位要求
熟悉Web渗透测试方法和攻防技术，包括SQL注入、XSS跨站、CSRF伪造请求、命令执行等OWSP TOP10 安全漏洞与防御；
熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入理解和自己的认识；
熟悉国内外安全工具，包括Kali、Linux、Metasploit、Nessus、Namp、AWVS、Burp等；
对Web安全整体有深刻理解，有一定漏洞分析和挖掘能力；
根据岗位技能需求，再来制定我们的学习路径，如下：
一、Web安全学习路径
01 HTTP基础
只有搞明白Web是什么，我们才能对Web安全进行深入研究，所以你必须了解HTTP，了解了HTTP，你就会明白安全术语的“输入输出”。黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。关于HTTP，你必须要弄明白以下知识：
HTTP/HTTPS特点、工作流程
HTTP协议（请求篇、响应篇）
了解HTML、Javascript
Get/Post区别
Cookie/Session是什么？
02 了解如下专业术语的意思
Webshell
菜刀
0day
SQL注入
上传漏洞
XSS
CSRF
一句话木马
......
03 专业黑客工具使用
熟悉如何渗透测试安全工具，掌握这些工具能大大提高你在工作的中的效率。
Vmware安装
Windows/kali虚拟机安装
Phpstudy、LAMP环境搭建漏洞靶场
Java、Python环境安装
子域名工具 Sublist3r
Sqlmap
Burpsuite
Nmap
W3af
Nessus
Appscan
AWVS
04 XSS
要研究 XSS 首先了解同源策略 ，Javascript 也要好好学习一下 ，以及HTML实体 HTML实体的10 或16进制还有Javascript 的8进制和16进制编码，最终掌握以下几种类型的XSS：
反射型 XSS：可用于钓鱼、引流、配合其他漏洞，如 CSRF 等。
存储型 XSS：攻击范围广，流量传播大，可配合其他漏洞。
DOM 型 XSS：配合，长度大小不受限制 。
05 SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。你需要了解以下知识：
SQL 注入漏洞原理
SQL 注入漏洞对于数据安全的影响
SQL 注入漏洞的方法
常见数据库的 SQL 查询语法
MSSQL,MYSQL,ORACLE 数据库的注入方法
SQL 注入漏洞的类型：数字型注入 、字符型注入、搜索注入 、盲注(sleep注入) 、Sqlmap使用、宽字节注入
SQL 注入漏洞修复和防范方法
一些 SQL 注入漏洞检测工具的使用方法
06 文件上传漏洞
了解下开源编辑器上传都有哪些漏洞，如何绕过系统检测上传一句话木马、WAF如何查杀Webshell，你必须要掌握的一些技能点：
1.客户端检测绕过（JS 检测）
2.服务器检测绕过（目录路径检测）
3.黑名单检测
4.危险解析绕过攻击
5..htaccess 文件
6.解析调用/漏洞绕过
7.白名单检测
8.解析调用/漏洞绕过
9.服务端检测绕过-文件内容检测
10.Apache 解析漏洞
11.IIS 解析漏洞
12.Nginx 解析漏洞
07 文件包含漏洞
去学习下
include() include_once() require() require_once() fopen() readfile()
这些php函数是如何产生文件包含漏洞, 本地包含与远程包含的区别，以及利用文件包含时的一些技巧如：截断 /伪url/超长字符截断等 。
08 命令执行漏洞
PHP代码中常见的代码执行函数有：
eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(),create_function(), array_map()等。
了解这些函数的作用然后些搞清楚如何造成的代码执行漏洞。
09 CSRF 跨站点请求
为什么会造成CSRF，GET型与POST型CSRF 的区别, 如何防御使用 Token防止CSRF？
010 逻辑漏洞
了解以下几类逻辑漏洞原理、危害及学会利用这几类漏洞：
信息轰炸、支付逻辑漏洞、任意密码修改、越权访问、条件竞争、任意注册、任意登录、顺序执行缺陷、URL跳转漏洞.
011 XEE（XML外部实体注入）
当允许XML引入外部实体时，通过构造恶意内容，可以导致文件读取、命令执行、内网探测等危害。
012 SSRF
了解SSRF的原理,以及SSRF的危害。
SSRF能做什么？当我们在进行Web渗透的时候是无法访问目标的内部网络的，那么这个时候就用到了SSRF漏洞，利用外网存在SSRF的Web站点可以获取如下信息。
1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;
2.攻击运行在内网或本地的应用程序（比如溢出）;
3.对内网Web应用进行指纹识别，通过访问默认文件实现;
4.攻击内外网的Web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;
5.利用file协议读取本地文件等。
如果上述漏洞原理掌握的都差不多那么你就算入门Web安全了。
如果看了上面你还不知道具体如何学习？可参考合天网安实验室Web安全工程师岗位培养路径学习：网页链接
合天网安实验室如何修改用户名
在“用户账户”选择”管理其他帐户“选项，进入管理账户，启用来宾帐户即可进行账户更改，当然你也可以为自己添加新账户。
最近网上流行的XSS是什么意思
最近网上流行的XSS是小学生的恶称，骂小学生的。
一是指某些人的想法、思维方式、对事物的认知和思考能力如孩子般幼稚、单纯、天真。
二是特指某类相对于同龄的人，在游戏竞技或者社交网络中， 态度傲慢、技术水准较差、拒绝与队友沟通、独断专行、忽视团队合作、甚至喜欢恶语相向的网游玩家。
三是指对没有接触过社会或社会经验不足。
扩展资料：
1、小学生技术菜，爱骂人，玻璃心（说他一句就挂机送人头，不管说什么，比如：中路的你不要再送了，然后他就说“我就送”，接着就开始了。）小学生的心思就像星空，摸不着猜不透。
2、大喷子（网络中对喜欢肆意谩骂、地域黑、招黑、互黑等网友的一种广泛性定义。），不分青红皂白就开喷。
3、说话不经过大脑考虑，以自我为中心，可能是在家被宠惯了。
4、没有接触过社会大家庭或接触社会经验不足。比如：参加工作，你要是不让新人上，永远都是新人。这也是小学生。
普通混凝土拌和物实验室拌和方法
一、混凝土拌合物取样及试样制备（一）一般规定1.混凝土拌合物实验用料应根据不同要求，从同一盘或同一车运送的混凝土中取出，或在实验室用机械或人工单独拌制。取样方法和原则按《钢筋混凝土施工及验收规范》（GB50204－92）及《混凝土强度检验评定标准》（GBJ107－87）有关规定进行。2.在实验室拌制混凝土进行实验时，拌和用的集料应提前运入室内。拌和时实验室的温度应保持在（20±5）℃。3.材料用量以质量计，称量的精确度：集料为±1％；水、水泥和外加剂均为±0.5％。混凝土试配时的最小搅拌量为：当集料最大粒径小于30mm时，拌制数量为15L；最大粒径为40mm时，拌制数量为25L。搅拌量不应小于搅拌机额定搅拌量的 。（二）主要仪器设备搅拌机（容量75～100L，转速18～22r/min）；磅秤（称量50kg，感量50g）；天平（称量5kg，感量1g）；量筒（200mL、100mL各一只）；拌板（1.5m×2.0m左右）；拌铲、盛器、抹布等。（二）拌和方法1.人工拌合（1）按所定配合比备料，以全干状态为准。（2）将拌板和拌铲用湿布润湿后，将砂倒在拌板上，然后加入水泥，用铲自拌板一端翻拌至另一端，然后再翻拌回来，如此重复直至颜色混合均匀，再加入石子翻拌至混合均匀为止。（3）将干混合料堆成堆，在中间作一凹槽，将已称量好的水，倒入一半左右在凹槽中（勿使水流出），然后仔细翻拌，并徐徐加入剩余的水，继续翻拌。每翻拌一次，用铲在混合料上铲切一次，直至拌和均匀为止。（4）拌合时力求动作敏捷，拌和时间从加水时算起，应大致符合以下规定：拌合物体积为30L以下时为4～5min；拌合物体积为30～50L时为5～9min；拌合物体积为51～75L时为9～12min。（5）拌好后，根据实验要求，即可做拌合物的各项性能实验或成型试件。从开始加水时至全部操作完必须在30min内完成。2.机械搅拌（1）按所定配合比备料，以全干状态为准。（2）预拌一次，即用按配合比的水泥、砂和水组成的砂浆和少量石子，在搅拌机中涮膛，然后倒出多余的砂浆，其目的是使水泥砂浆先粘附满搅拌机的筒壁，以免正式拌合时影响混凝土的配合比。（3）开动搅拌机，将石子、砂和水泥依次加入搅拌机内，干拌均匀，再将水徐徐加入。全部加料时间不得超过2min。水全部加入后，继续拌和2min。（4）将拌合物从搅拌机中卸出，倒在拌板上，再经人工拌和1～2min，即可做拌合物的各项性能实验或成型试件。从开始加水时算起，全部操作必须在30min内完成。