搜索

[19000] 2016-02-14_PoC编写指南(第1章技能基础)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-02-14_PoC编写指南(第1章技能基础) P o C   编 写 指 南 ( 第   1   章   技 能 基 础 ) M e d i c i . Y a n   i n n 0 t e a m   2 0 1 6 - 0 2 - 1 4 写 在 前 面 写 在 前 面 今 天 又 不 好 少 小 伙 伴 都 开 工 了 ， 首 先 祝 大 家 开 工 大 吉 ， 开 工 了 ， 我 们 就 来 继 续 学 习 P o C 编 写 指 南 ， 呀 比 ~ ~ 第 第   1   章 章   技 能 基 础 技 能 基 础 网 络 基 础 网 络 基 础 为 什 么 要 学 网 络 为 什 么 要 学 网 络 安 全 界 不 缺 乏 有 一 些 人 连 计 算 机 网 络 是 什 么 都 不 清 楚 ， 但 是 拿 站 ， 渗 透 一 搞 一 个 准 。 然 而 像 我 这 种 整 天 把 基 础 知 识 挂 在 嘴 边 的 人 ， 拿 站 的 时 候 照 样 怂 。 基 础 知 识 在 我 看 来 ， 是 种 常 识 ， 是 种 工 具 ， 不 能 说 不 会 基 础 知 识 的 人 就 一 定 不 能 怎 么 样 ， 我 只 能 说 ， 我 建 议 ， 我 推 荐 ， 我 支 持 先 从 基 础 学 起 来 ， 这 样 在 后 面 的 学 习 当 中 就 会 如 鱼 得 水 。 需 要 学 什 么 需 要 学 什 么 对 于 写   P o C   来 说 ， 我 们 需 要 的 并 不 是 你 去 把   O S I   7   层 模 型 的 每 一 层 都 精 通 ， 你 要 精 通 了 所 有 层 的 东 西 ， 你 就 不 会 坐 在 这 里 了 。 好 了 ， 大 概 说 一 下 我 们 需 要 了 解 哪 些 , 相 关 的 专 业 知 识 你 可 以 去 百 度 我 不 浪 费 时 间 了 请 求 响 应 配 对 域 名 系 统 I P   地 址 T C P   是 做 什 么 的 H T T P   协 议 ( 请 重 点 关 注 这 个 ， 后 面 很 多 地 方 都 会 用 到 ) 没 想 好 ， 后 面 慢 慢 补 编 码 基 础 编 码 基 础 编 码 基 础 这 里 不 要 求 你 精 通 ,   毕 竟 一 开 始 就 深 化 了 一 下   P o C   的 概 念 ， 他 就 是 一 个 不 完 整 的 程 序 ， 所 以 你 只 要 会 一 些 常 用 的 就   O K ,   不 要 说 你 不 会 这 种 话 ， 不 会 可 以 花 一 点 时 间 来 学 ， 放 心 ， 根 本 不 需 要 你 达 到 一 个 什 么 样 的 深 度 。
那 我 就 大 概 写 一 下 需 要 学 什 么 东 西 了 ： H T M L 这 里 不 单 是 看   H T M L   语 言 ， 更 多 的 要 去 理 解 什 么 是 浏 览 器 浏 览 器 。 你 看 到 的 漂 亮 的 不 像 实 力 派 的 网 页 ， 在 传 输 的 时 候 是 什 么 样 子 的 ， 浏 览 器 在 接 收 到 响 应 之 后 大 概 做 了 点 什 么 事 。 J a v a s c r i p t 想 学   X S S ,   C S R F   不 会 这 两 个 可 不 行 。 P y t h o n 我 们 后 面 写   P o C   会 用 到 ， 所 以 这 个 要 必 会 。 这 里 只 需 要 你 会 一 点 点   P y t h o n   的 语 法 和 一 些 常 用 的 功 能 库 就 够 了 。 S Q L 你 要 是 连   S Q L   都 不 知 道 是 什 么 ， 还 在 这 给 别 人 讲   S Q L   注 入 ， 我 就 呵 呵 哒 了 。 正 则 表 达 式 自 动 化 过 程 中 经 常 需 要 自 动 匹 配 ， 不 需 要 精 通 ， 但 是 要 多 多 少 少 会 一 些 。 怎 么 测 试 你 会 了 呢 ？ 我 给 你 任 意 一 个   w o o y u n   的 漏 洞 页 面 ， 然 后 你 能 用 脚 本 把 里 面 的 漏 洞 标 题 ， 作 者 ， 漏 洞 提 交 时 间 等 等 信 息 能 够 轻 松 用 正 则 表 达 式 提 取 出 来 ， 呐 ， 这 样 就 O K   了 。 关 于 关 于   P y t h o n   的 一 些 库 的 一 些 库 u r l l i b u r l l i b 2 r e q u e s t s 发 送   H T T P   请 求 的 ， 当 然 还 有 一 些 我 没 提 到 的 u r l p a r s e 处 理   u r l   的 r e 正 则 表 达 式 r a n d o m 看 名 字 就 知 道 是 生 成 随 机 数 的 h a s h l i b m d 5   算 法 帮 你 集 成 在 这 里 了 b a s e 6 4 b a s e 6 4   编 码 全 家 福 都 在 这 里
s o c k e t 如 果 你 知 道   T C P   和   H T T P   的 关 系 的 话 ， 你 就 能 理 解   s o c k e t   和   u r l l i b   的 关 系 了 。 下 一 章 还 是 直 接 进 入 重 点 吧 。 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m 长 按 便 可 关 注 我 们 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理