网站渗透该怎么去学?
时间:2023-11-21 05:30:01 | 来源:网站运营
时间:2023-11-21 05:30:01 来源:网站运营
网站渗透该怎么去学?:反对自由职业攻城狮那句:
"只要不是通过百度来学就谢天谢地"
不靠百度靠什,敢问大哥?
三年前因为某网站页面被挂页入门渗透测试这个领域,当然,三年前或许不是渗透测试,只会用工具去扫,目前就职于启明星辰。
具体的我就不多说了,自己去翻我以前的答案,现在我只能说,
安全产品越来越多,你不把产品干掉,这个时代就把你干掉。
深入理解安全产品的原理,以及作用。点对点进行突破。
突破思路:
找自己能做的
找自己不能做的
尝试用能做的突破不能做的。
当然找这个东西,是需要基础知识的,中间件,数据库,程序等等。
黑盒测试我还是那句话,逆向思维很重要,这句话之前被某人反驳过。
看到一个web程序你必须能由程序的功能猜想到程序内部的实现。
不然永远都只是一个脚本小子。web安全和渗透测试的区别要分清楚
web安全发现漏洞,渗透测试利用漏洞,利用不仅仅是字面上的意思
在你工作之后你会发现,程序员都很菜,真正发挥作用的永远是安全公司提供的安全产品。
然后现在不晒晒自己的书,是不是都说不过去了???
什么?你问我是不是全部都看过了?
当然没看完。。有的甚至只翻了几页而已
建了个交流群:
794766075