搜索

[19439] 2019-01-03_这才叫新手教程，2019献给所有小白的学习攻略！

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2019-01-03_这才叫新手教程，2019献给所有小白的学习攻略！ 这 才 叫 新 手 教 程 ， 2 0 1 9 献 给 所 有 小 白 的 学 习 攻 略 ！ i 春 秋   2 0 1 9 - 0 1 - 0 3 迈 入 2 0 1 9 ， 你 又 立 f l a g 了 吗 ? 如 果 还 没 有 ， 那 么 加 入 小 白 入 门 兴 趣 团 吧 ， 在 这 里 你 会 看 到 另 一 个 世 界 ， 一 个 潜 藏 在 真 实 世 界 之 后 的 暗 世 界 ， 你 甚 至 会 开 始 怀 疑 一 直 以 来 的 生 活 场 景 ， 怀 疑 一 切 理 所 当 然 的 事 情 。 到 底 是 有 多 么 不 可 思 议 呢 ， 让 我 们 在 新 年 之 初 开 启 网 络 安 全 的 学 习 之 旅 吧 ！ 本 文 字 数 在 4 千 字 左 右 ， 阅 读 时 间 约 6 分 钟 。 暗 世 界 暗 世 界 任 何 事 物 都 有 对 立 面 ， 看 似 美 好 的 生 活 其 实 也 隐 藏 着 黑 暗 的 一 面 ， 这 里 将 会 彻 底 改 变 你 的 世 界 观 ， 来 吧 让 我 们 进 入 网 络 安 全 的 新 世 界 ！ （ 以 下 视 频 在 P C 端 体 验 更 佳 ） 1 、 斯 诺 登 、 斯 诺 登 6 月 专 访 ， 谈 起 如 何 摆 脱 监 视 牢 笼 月 专 访 ， 谈 起 如 何 摆 脱 监 视 牢 笼 引 言 ： 手 机 或 许 是 你 买 的 ， 但 是 谁 入 侵 了 它 ， 谁 才 算 真 正 的 拥 有 者 。 可 能 在 你 毫 不 知 情 的 情 况 下 ， 你 的 手 机 就 被 入 侵 了 ， 那 么 你 手 机 里 所 有 联 系 人 方 式 ， 你 发 过 的 每 一 条 信 息 ， 都 已 遭 到 信 息 泄 露 ， 但 是 你 却 毫 不 知 情 ， 可 怕 吗 ？ 还 有 更 多 让 你 吃 惊 的 内 容 ， 请 复 制 下 面 链 接 ， 去 P C 端 观 看 体 验 ！ h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 3 9 0 3 2 、 不 能 说 的 秘 密 ： 新 时 代 的 隐 私 权 、 不 能 说 的 秘 密 ： 新 时 代 的 隐 私 权     引 言 ： 现 如 今 我 们 与 网 络 的 关 系 已 经 达 到 空 前 紧 密 的 程 度 ， 这 种 情 况 下 ， 隐 私 状 况 值 得 更 深 入 的 探 究 一 下 ， 在 短 片 中 作 者 将 会 去 探 索 二 十 一 世 纪 数 字 生 活 的 挑 战 ， 她 将 经 历 被 跟 踪 、 被 黑 ， 尽 一 切 努 力 找 回 被 跟 踪 的 文 件 ， 投 入 开 放 数 据 的 怀 抱 ， 她 将 住 在 一 个 能 监 视 她 一 举 一 动 的 未 来 化 的 房 子 里 ， 这 些 都 是 为 了 探 究 二 十 一 世 纪 的 隐 私 问 题 ， 复 制 下 面 的 链 接 ， 一 起 去 P C 端 探 其 究 竟 吧 ！ h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 4 4 1 9 3 、 谁 出 卖 了 你 、 谁 出 卖 了 你 引 言 ： 如 果 你 的 医 学 疾 病 信 息 、 工 作 信 息 、 银 行 账 户 信 息 ， 以 及 你 的 私 密 短 信 等 ， 可 以 用 低 于 一 张 D V D 的 价 格 买 到 ， 你 觉 得 怎 么 样 ？ 那 么 你 的 信 息 到 底 是 如 何 泄 露 的 ， 请 复 制 下 方 链 接 ， 去 P C 端 查 看 原 因 。 h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 4 5 4 1
攻 防 世 界 攻 防 世 界 在 攻 防 世 界 里 ， 我 们 会 向 你 展 示 一 些 行 为 和 行 为 导 致 的 结 果 ， 但 是 即 便 你 每 天 背 诵 一 百 遍 输 入 的 命 令 也 毫 无 用 处 ， 因 为 无 论 是 大 牛 还 是 小 白 ， 进 行 S Q L 注 入 的 时 候 用 到 的 S Q L 语 句 并 无 差 别 ， 而 决 定 的 根 本 是 我 们 每 一 个 行 为 背 后 的 思 考 ， 以 及 我 们 所 面 对 万 事 万 物 的 理 解 。 所 以 你 要 试 着 去 体 验 我 们 的 行 为 ， 去 理 解 我 们 行 为 背 后 的 思 想 。 网 站 网 站 什 么 是 什 么 是 A S P 木 马 木 马 它 是 用 A S P 编 写 的 网 站 程 序 ， 它 和 其 它 A S P 程 序 没 有 本 质 区 别 ， 只 要 是 能 运 行 A S P 的 空 间 就 能 运 行 它 ， 这 种 性 质 使 得 A S P 木 马 非 常 不 易 被 发 觉 ， 就 算 是 优 秀 的 杀 毒 软 件 ， 也 未 必 能 够 检 测 出 它 到 底 是 A S P 木 马 还 是 正 常 的 A S P 网 站 程 序 ， 这 也 是 为 什 么 A S P 木 马 猖 獗 的 原 因 。 更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 4 8 3 数 据 库 的 安 全 风 险 数 据 库 的 安 全 风 险 数 据 库 安 全 包 含 两 层 含 义 ： 第 一 层 是 指 系 统 运 行 安 全 ， 系 统 运 行 安 全 通 常 受 到 的 威 胁 如 下 ， 一 些 网 络 不 法 分 子 通 过 网 络 ， 局 域 网 等 途 径 入 侵 电 脑 使 系 统 无 法 正 常 启 动 ， 或 超 负 荷 让 机 子 运 行 大 量 算 法 ， 并 关 闭 c p u 风 扇 ， 使 c p u 过 热 烧 坏 等 破 坏 性 活 动 。 第 二 层 是 指 系 统 信 息 安 全 ， 系 统 安 全 通 常 受 到 的 威 胁 如 下 ， 黑 客 对 数 据 库 入 侵 ， 并 盗 取 想 要 的 资 料 。 更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 4 8 5 P H P 安 全 初 探 ： 简 述 安 全 初 探 ： 简 述 P H P 常 见 漏 洞 常 见 漏 洞 常 见 P H P 网 站 漏 洞 安 全 ： 1 、 S e s s i o n 文 件 漏 洞 。 S e s s i o n 攻 击 是 黑 客 最 常 用 到 的 攻 击 手 段 之 一 。 当 一 个 用 户 访 问 某 一 个 网 站 时 ， 为 了 避 免 客 户 每 进
入 一 个 页 面 都 要 输 入 账 号 和 密 码 ， P H P 设 置 了 S e s s i o n 和 C o o k i e 用 于 方 便 用 户 的 使 用 和 访 向 。 2 、 S Q L 注 入 漏 洞 在 进 行 网 站 开 发 的 时 候 ，   程 序 员 由 于 对 用 户 输 入 数 据 缺 乏 全 面 判 断 或 者 过 滤 不 严 导 致 服 务 器 执 行 一 些 恶 意 信 息 ， 比 如 用 户 信 息 查 询 等 。 黑 客 可 以 根 据 恶 意 程 序 返 回 的 结 果 获 取 相 应 的 信 息 。 这 就 是 所 谓 的 S Q L 注 入 漏 洞 。 3 、 脚 本 执 行 漏 洞 常 见 的 原 因 是 由 于 程 序 员 在 开 发 网 站 时 对 用 户 提 交 的 U R L 参 数 过 滤 较 少 引 起 的 ， 用 户 提 交 的 U R L 可 能 包 含 恶 意 代 码 导 致 跨 站 脚 本 攻 击 。 脚 本 执 行 漏 洞 在 以 前 的 P H P 网 站 中 经 常 存 在 ， 但 是 随 着 P H P 版 本 的 升 级 ， 这 些 问 题 已 经 减 少 或 者 不 存 在 了 。 4 、 文 件 漏 洞 。 文 件 漏 洞 通 常 是 由 于 网 站 开 发 者 在 进 行 网 站 设 计 时 对 外 部 提 供 的 数 据 缺 乏 充 分 的 过 滤 ， 导 致 黑 客 利 用 其 中 的 漏 洞 在 W e b 进 程 上 执 行 相 应 的 命 令 。 更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 8 9 7 注 ： 注 ： 完 整 的 网 站 内 容 请 去 i 春 秋 官 网 春 秋 官 网 学 习 体 验 （ 视 频 包 含 免 费 和 付 费 内 容 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 4 8 3 软 件 软 件 逆 向 工 程 技 术 的 基 本 概 念 逆 向 工 程 技 术 的 基 本 概 念  
更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 7 7 6 9 缓 冲 区 溢 出 的 原 理 缓 冲 区 溢 出 的 原 理 实 验 流 程 ： 1 、 创 建 含 有 缓 冲 区 溢 出 隐 患 的 程 序 2 、 判 定 m a i n 函 数 的 地 址 3 、 定 位 调 用 m a i n 函 数 的 语 句 4 、 分 析 C A L L 语 句 对 于 栈 空 间 的 影 响 5 、 分 析 正 常 程 序 与 存 在 溢 出 问 题 的 程 序 对 于 栈 空 间 的 影 响 6 、 缓 冲 区 溢 出 漏 洞 总 结
更 多 实 验 内 容 ， 请 观 看 精 彩 视 频 讲 解 ， 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 1 4 7 注 ： 注 ： 完 整 的 软 件 内 容 请 去 i 春 秋 官 网 春 秋 官 网 学 习 体 验 （ 视 频 包 含 免 费 和 付 费 内 容 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 7 7 6 9 点 击 下 方 图 片 点 击 下 方 图 片   观 看 更 多 精 品 好 课 观 看 更 多 精 品 好 课 A n d r o i d A n d r o i d 的 简 单 介 绍 的 简 单 介 绍 A n d r o i d 应 用 程 序 是 采 用 J a v a 语 言 开 发 ， 传 统 的 J a v a 语 言 运 行 是 通 过 J v m 将 源 文 件 编 译 成 J a v a 字 节 码 运 行 。 A n d r o i d 虽 然 是 J a v a 语 言 开 发 ， 但 是 字 节 码 并 不 是 最 终 的 运 行 格 式 ， 并 且 由 于 版 本 问 题 和 移 动 设 备 电 量 等 问 题 ， G o o g l e 自 行 开 发 了 一 个 虚 拟 机 运 行 A n d r o i d 程 序 ， 这 个 虚 拟 机 称 为 D a l v i k 。 当 完 成 源 代 码 的 开 发 后 ， 首 先 会 将 J a v a 源 码 转 换 为 字 节 码 ， 然 后 通 过 D X 工 具 ， 将 字 节 码 文 件 转 换 了 . d e x 的 文 件 ， 最 后 该 d e x 格 式 的 文 件 在 D a l v i k 上 运 行 。 更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 3 3 3 1 调 试 方 法 及 调 试 方 法 及 S m a l i 文 件 结 构 文 件 结 构 什 么 是 S m a l i   文 件 ？ A n d r o i d 程 序 文 件 ，   即 a p k 文 件 ，   其 实 是 一 个 z i p 压 缩 包 。 其 中 ，   c l a s s e s . d e x 是 程 序 的 核 心 文 件 ， 是 j a v a 语 言 的 代 码 编 译 后 的 二 进 制 字 节 码 程 序 。 这 种 字 节 码 程 序 是 编 译 专 供 机 器 阅 读 的 ，   类 似 于 汇 编 语 言 的 机 器 码 。 然 而 如 果 想 直 接 阅 读 这 部 分 程 序 ，   最 好 的 方 法 就 是 将 该 文 件 转 化 为 S m a l i 文 件 。
更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 3 3 3 3 实 战 演 练 如 何 去 除 应 用 中 的 广 告 实 战 演 练 如 何 去 除 应 用 中 的 广 告 下 载 所 需 工 具 ： S m a l i   — —   解 包 、 打 包 a p k 文 件   N o t e p a d   — —   查 询 文 件 关 键 字 并 替 换   A p k 签 名 工 具   将 所 有 工 具 解 压 缩 待 用 ， 用 W i n R A R 打 开 需 要 去 广 告 的 a p k 文 件 ， 提 取 c l a s s e s . d e x 。 将 c l a s s e s . d e x 拖 到 s m a l i 文 件 夹 中 的 解 包 . b a t 上 ， 得 到 c l a s s e s 文 件 夹 ， 打 开 N o t e p a d ( 也 可 以 使 用 e d i t p l u s )   ， 按 C t r l + F 打 开 搜 索 替 换 ， 选 择 在 文 件 中 搜 索   ( F i n d   i n   F i l e s )   ， 在 浏 览 目 录 ( D i r e c t o r y ) 里 选 择 c l a s s e s 文 件 夹 ， 搜 索 内 容 ( F i n d   w h a t )   填 写 h t t p : / /   这 时 可 以 看 到 有 很 多 搜 索 到 的 链 接 ， 其 中 有 很 多 就 是 广 告 链 接   ， 将 广 告 链 接 删 除 （ 只 删 除 引 号 内 的 部 分 ） ， N o t e p a d + + 会 自 动 保 存 你 做 的 修 改 ， 将 c l a s s e s 文 件 夹 拖 动 到 打 包 . b a t 上 自 动 打 包 ， 得 到 修 改 完 成 后 的 c l a s s e s . d e x   ， 将 c l a s s e s . d e x 拖 到 a p k 文 件 （ 用 w i n r a r 打 开 ） 里 替 换 原 文 件 。 删 除 A p k 文 件 中 M E T A - I N F 里 的 除 M A N I F E S T . M F 外 的 两 个 文 件 ， 将 A p k 文 件 移 动 到 拖 动 到 签 名 工 具 所 在 文 件 夹 s i g n 里 ， 拖 动 到 S i g n . b a t 上 自 动 签 名 。 更 多 精 彩 视 频 讲 解 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 3 3 3 9 注 ： 注 ： 完 整 的 A n d r o i d 内 容 请 去 i 春 秋 官 网 春 秋 官 网 学 习 体 验 （ 视 频 包 含 免 费 和 付 费 内 容 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 3 3 3 1 新 的 开 始 新 的 开 始 看 完 以 上 的 内 容 ， 恭 喜 你 们 顺 利 从 “ 幼 儿 园 ” 毕 业 了 ， 接 下 来 的 学 习 才 会 真 正 决 定 你 们 是 否 能 够 成 为 一 名 合 格 的 网 络 安 全 人 ， 并 在 互 联 网 中 留 下 自 己 的 痕 迹 。 那 么 该 选 择 一 条 什 么 路 ？ W e b 安 全 还 是 安 卓 安 全 又 或 者 其 他 的 路 径 ， 不 论 如 何 ， 最 终 你 会 成 为 什 么 人 都 取 决 于 你 自 己 。
课 外 辅 导 课 外 辅 导 传 说 中 的 传 说 中 的 h a c k i n g 原 来 是 这 样 的 原 来 是 这 样 的 什 么 是 h a c k i n g ？ 人 们 通 常 认 为 入 侵 计 算 机 并 且 盗 取 人 们 信 息 的 人 就 是 黑 客 ， 当 然 ， 一 定 程 度 上 来 说 是 对 的 ， 大 部 分 人 也 认 为 这 就 是 黑 客 行 为 。 但 是 一 个 十 二 岁 的 男 孩 知 道 了 你 的 I P 地 址 ， 然 后 入 侵 了 你 的 程 序 ， 这 是 h a c k i n g 吗 ？ 更 多 精 彩 内 容 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 0 1 8 9 反 病 毒 软 件 是 如 何 发 挥 它 的 作 用 的 反 病 毒 软 件 是 如 何 发 挥 它 的 作 用 的 有 些 人 用 免 费 的 反 病 毒 软 件 ， 有 些 人 用 付 费 的 反 病 毒 软 件 ， 但 是 它 们 是 怎 么 工 作 的 呢 ？ 如 果 付 钱 的 反 病 毒 软 件 比 免 费 的 反 病 毒 软 件 更 加 优 秀 ， 那 又 是 为 什 么 ？ 哪 款 反 病 毒 软 件 是 最 优 秀 的 呢 ？ 首 先 反 病 毒 软 件 使 用 非 常 传 统 的 方 式 工 作 ， 它 使 用 拥 有 很 多 病 毒 码 的 病 毒 库 ， 当 反 病 毒 软 件 扫 描 文 件 的 时 候 ， 它 就 会 获 取 文 件 的 特 征 码 ， 然 后 把 特 征 码 跟 病 毒 库 中 的 比 较 ， 看 看 是 否 有 匹 配 的 ， 更 简 单 的 方 法 在 病 毒 库 里 存 储 病 毒 的 哈 希 值 ， 例 如 m d 5 哈 希 值 ， 无 论 如 何 m d 5 总 能 将 病 毒 进 行 匹 配 ， 除 非 病 毒 是 被 加 过 密 的 。 更 多 精 彩 内 容 ， 请 复 制 下 方 链 接 （ P C 端 体 验 更 佳 ） h t t p s : / / w w w . i c h u n q i u . c o m / c a r e e r / 6 0 1 / 5 0 1 8 5 如 果 想 要 学 习 完 整 的 视 频 内 容 ， 请 到 i 春 秋 官 网 春 秋 官 网 观 看 体 验 ， 链 接 ： h t t p s : / / w w w . i c h u n q i u . c o m / n e w R e l e a s e / x i a o b a i 还 等 什 么 ， 已 经 有 很 多 小 伙 伴 加 入 了 小 白 入 门 兴 趣 团 ， 快 跟 我 们 一 起 学 习 吧 ！ 往 期 回 顾 往 期 回 顾 1 、 、 W e b 安 全 学 习 攻 略 ， 值 得 收 藏 ！ 安 全 学 习 攻 略 ， 值 得 收 藏 ！
2 、 小 学 生 都 能 看 懂 的 加 密 与 通 讯 、 小 学 生 都 能 看 懂 的 加 密 与 通 讯 3 、 、 了 解 了 解 i O S   U R L   S c h e m e s 4 、 、 数 据 库 安 全 体 系 构 建 数 据 库 安 全 体 系 构 建 5 、 刺 透 内 网 的 、 刺 透 内 网 的 H T T P 代 理 代 理 6 、 利 用 、 利 用 B u r p s u i t e 学 习 注 入 工 具 语 句 学 习 注 入 工 具 语 句   7 、 渗 透 技 术 的 使 用 案 例 、 渗 透 技 术 的 使 用 案 例 想 看 什 么 内 容 就 点 击 进 入 学 习 吧 ， 如 果 还 有 其 他 要 了 解 的 内 容 ， 欢 迎 留 言 给 我 们 ， 2 0 1 9 愿 我 们 在 网 安 路 上 长 长 久 久 ！ i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁 每 周 二 、 四 ， 我 们 不 见 不 散 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理