技术的思路
对它的整个流程,和渗透的方法,并不会过多涉及
等到颜曼青现在研究所的学习阶段,想要涉及到网络攻防、漏洞挖掘的学习时,必须要从头开始学习WEB渗透技术才行
但是,这种偏黑客使用的攻击型技术,老师又不可能传授、讲解
颜曼青想要将这门技术学精通,就只能是自己研究或是网上寻找答案了
而国科大因为自身的特殊性,学员几乎是不会去网上求助
颜曼青在国科大,本身就是同届最优秀的学生
连她都搞不定的事儿,其他人又怎么可能解决得了
无奈之下,这位师姐只能来找自己碰碰运气了
听完了颜曼青的问题,苏七月就释然地点了点头
看到他这副轻描淡写的神情,颜曼青就好奇道:“七月,你对这个很熟悉?”
“呃……略知一二吧”
苏七月耸了耸肩道
因为黑客技术包含的范畴太广的缘故,在苏七月重生前的那个时代,一般的黑客是专精一门技术,其他技术不会涉及太深
比如专门做渗透测试的,专门挖漏洞的,做逆向破解的,做病毒木马编写的等等
通常一个黑客都会在这些技术中,找到自己感兴趣的领域深入的挖掘下去,达到精通的程度
黑客最忌讳的,就是一项技术学习一段时间,没有深入的掌握又去学另一种技术
比如学web安全渗透测试,还没学精通就又去学逆向破解,或者又学去其他的技术
这种黑客到最后的结果,就是转悠一圈还是什么都不会
而苏七月作为那个年代最优秀的黑客,自然不会存在这种问题
他不仅精通渗透测试,对操作系统漏洞、应用软件漏洞、逆向工程等方面的研究,也都非常深入
而web渗透只是其中一个很小的方面
“想要web学好渗透,首先要学的就是注入”
苏七月想了想说道:“要了解主流数据库的手工注入方法还要会使用注入工具,因为有些表名你是猜解不到的……其次,要注重SQL注入的手工练习”
等对方消化片刻,他接着道:“用工具跑出来的站,再用手工捋一遍在手工捋的同时,你就会理解到联合查询法和逐字猜解法的优缺点,以及适用范围了!”
“对了,在这过程中,一定要先了解工具注入的原理……”
听着苏七月的侃侃而谈,颜曼青的眼睛越来越亮
这些web的学习方法,她从来没听人说起过
没想到自己这个师弟,会给自己这样一个惊喜
最关键的是,他已经离开学校一年多了,还能保有这样的水准
这家伙,到底还有什么能力能展示呢?
苏七月这会儿正认真给颜曼青提点呢,并没有注意到她的眼神
“唔,理论毕竟是理论最后
点击读下一页,继续阅读 黄杉公子 作品《从士兵突击开始的人生》第122章 web渗透技术