搜索

[33] 2019-12-11_如何成为一个的web安全工程师-梦想

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-15
2019-12-11_如何成为一个的web安全工程师-梦想 如 何 成 为 一 个 的 w e b 安 全 工 程 师 - 梦 想 原 创   N e w 0   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 1 1 欢 迎 加 入 欢 迎 加 入 w e b 信 息 安 全 交 流 群 ， 群 聊 号 码 ： 信 息 安 全 交 流 群 ， 群 聊 号 码 ： 7 1 4 3 1 2 4 4 6 欢 迎 各 位 师 傅 加 群 一 . 做 安 全 的 三 个 起 点 ： 1 . 可 以 无 学 历 ， 但 是 绝 对 要 比 常 人 付 出 三 倍 的 努 力 2 . 人 可 以 高 调 ， 但 是 在 技 术 方 面 必 须 虚 心 3 . 你 可 以 没 有 女 朋 友 ， 但 是 你 必 须 有 梦 想 二 . 写 的 了 代 码 ， 懂 的 了 原 理 1 . 在 码 农 与 w e b 安 全 工 程 师 的 之 间 的 鸿 沟 就 是 码 农 一 门 语 言 行 走 天 下 ， 但 是 w e b 安 全 工 程 师 就 要 懂 ， 代 码 ， 安 全 ， 运 维 这 三 方 面 ， 这 也 是 一 个 创 业 公 司 愿 意 招 的 人 的 类 型 ， 首 先 例 如 p h p 的 注 入 原 理 ， 注 入 原 理 就 是 s q l 语 句 被 恶 意 执 行 。 如 何 防 止 p h p 的 s q l 注 入 ， 一 方 面 是 通 过 正 则 匹 配 ， f i l t e r 来 判 断 g e t 或 者 p o s t 的 数 据 ， 第 二 方 面 就 是 预 编 译 处 理 例 如 p h p 的 s t m t - > p r e p a r e 直 接 绑 定 ， 尼 玛 你 不 是 黑 客 么 ， 来 注 入 吧 ， 攻 防 之 间 明 了 黑 客 与 程 序 员 的 攻 防 ， 关 于 x s s ， 尼 玛 你 不 是 要 储 存 x s s 么 ， 我 直 接 格 式 化 输 出 ， 你 打 c o o k i e ？ ， 打 的 出 来 ？ 2 . 需 要 学 会 三 门 编 程 语 言 ， 我 推 荐 p h p , p y t h o n , g o ， 对 于 我 学 p h p 的 原 因 因 为 要 学 习 p h p 的 代 码 审 计 ， 以 及 网 站 开 发 速 度 之 快 ， 这 就 是 p h p 的 优 势 ， p h p 的 缺 点 就 是 在 于 单 线 程 ， 所 以 我 们 就 要 学 习 ， 第 二 门 语 言 ， 那 就 是 p y t h o n ， p y t h o n   写 w e b 那 叫 一 个 搓 ， 但 是 他 的 优 势 就 在 于 多 线 程 数 据 处 理 ， 这 是 他 的 优 势 也 是 黑 客 的 首 选 ，
但 是 他 的 缺 点 是 是 虚 拟 机 语 言 ， 这 也 就 促 使 我 们 学 习 第 三 门 语 言 g o ， 我 看 了 一 个 月 的 g o 语 言 ， 这 种 语 言 的 神 奇 之 处 就 在 于 控 制 多 个 c p u 来 进 行 工 作 ， 学 C 不 如 学 G O ， L E T ' S   g o 3 . 学 习 两 门 数 据 库 语 言 ， 第 一 门 我 认 为 是 m y s q l 。 这 个 数 据 库 可 以 让 你 快 速 的 开 发 ， 属 于 关 系 型 数 据 库 ， 通 过 学 习 m y s q l 了 解 s q l 的 语 句 和 注 入 ， 我 更 认 为 它 的 开 源 吸 引 了 我 ， 还 有 一 门 数 据 库 语 言 m o n g o d b ， 这 个 数 据 库 跟 j s o n 绝 对 是 绝 配 ， 作 为 安 全 工 程 师 这 两 个 数 据 库 算 是 入 门 工 具 ， 我 是 不 建 议 新 手 涉 及 h a d o o p ， 然 后 再 涉 猎 a c c e s s , m s s q l , p o s t g r e s q l , o r a c l e , 以 及 各 种 注 入 手 法 4 . 必 须 懂 汇 编 语 言 这 样 你 做 免 杀 的 时 候 就 会 方 便 多 了 ， 至 今 为 自 己 不 会 逆 向 而 悲 哀 ， 但 是 免 杀 我 认 为 我 当 初 做 的 还 可 以 ， 但 是 现 在 杀 毒 软 件 都 是 基 于 虚 拟 机 运 行 ， 免 杀 的 时 代 已 经 过 去 ， 但 是 懂 汇 编 就 相 当 于 懂 底 层 5 . 你 可 以 不 懂 w i n d o w 但 是 你 必 须 懂 l i n u x ， 你 可 以 学 习 d e b i i a n 跟 c e n t o s 来 理 解 操 作 系 统 ， 关 注 操 作 系 统 的 e x p ， 以 及 用 操 作 系 统 来 完 成 你 想 要 的 任 务 ， 例 如 搭 建 l a m p , l n n p 以 及 正 确 安 全 的 配 置 p h p 权 限 ， a p a c h e 以 及 n g i n x 的 权 限 ， 禁 用 p h p 函 数 ， 以 及 m y s q l 禁 止 外 联 以 及 s s h 禁 止 多 次 爆 破 。 。 等 等 各 种 安 全 方 法 , 例 如 配 置 一 个 网 站 目 录 除 上 传 目 录 给 7 7 7 前 线 其 他 的 全 是 7 5 5 以 及 上 传 的 文 件 设 置 6 4 4 权 限 ， 尼 玛 你 不 是 黑 客 么 ， 你 执 行 个 试 试 ， 还 有 在 p h p 配 置 文 件 限 制 访 问 目 录 ， 文 件 卡 的 死 死 的 ， 在 入 侵 与 反 入 侵 中 成 长 6 熟 悉 各 种 黑 客 工 具 的 使 用 ， 以 及 自 己 开 发 工 具 ， 涉 猎 必 须 要 广 ， 但 是 围 绕 的 点 就 一 个 那 就 是 w e b 安 全 ， 就 像 一 把 剑 一 样 刺 痛 别 人 的 心 扉 ， 一 瞬 间 毙 命 ， w e b 安 全 工 程 师 也 就 是 白 帽 子 ， 但 是 都 是 追 求 权 限 的 极 限 ， 两 者 的 区 别 是 授 权 ， 也 就 是 做 安 全 是 个 很 苦 逼 的 事 情 三 . 忘 记 所 有 ， 不 断 学 习 学 习 多 门 语 言 就 在 于 忘 记 自 己 学 过 的 所 有 语 言 ， 这 就 是 最 高 境 界 ， 做 安 全 的 最 高 境 界 就 是 不 断 学 习 ， 忘 记 一 切 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理