搜索

[19423] 2018-11-29_一个月薪两万的Web安全工程师要掌握哪些技能？

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2018-11-29_一个月薪两万的Web安全工程师要掌握哪些技能？ 一 个 月 薪 两 万 的 W e b 安 全 工 程 师 要 掌 握 哪 些 技 能 ？ i 春 秋   2 0 1 8 - 1 1 - 2 9 双 十 一 期 间 我 们 做 过 一 期 线 下 W e b 安 全 工 程 师 培 训 的 优 惠 活 动 ， 没 想 到 大 家 报 名 异 常 火 爆 ， 活 动 当 天 北 京 线 下 班 的 报 名 量 就 已 达 到 满 额 ， 为 什 么 大 家 对 这 个 行 业 这 么 热 爱 ， 上 网 一 搜 ， 平 均 薪 水 两 万 起 ， 远 高 于 其 他 行 业 平 均 收 入 。 作 为 一 个 薪 水 两 万 起 步 的 工 作 ， 我 想 知 道 这 些 牛 人 们 都 会 哪 些 技 能 呢 ？ W e b 安 全 相 关 概 念 、 熟 悉 渗 透 相 关 工 具 、 渗 透 实 战 操 作 、 关 注 安 全 圈 动 态 、 熟 悉 W i n d o w s / K a l i   L i n u x 、 服 务 器 安 全 配 置 、 脚 本 编 程 学 习 、 源 码 审 计 与 漏 洞 分 析 、 安 全 体 系 设 计 与 开 发 等 。
看 着 就 很 厉 害 的 样 子 ， 怪 不 得 技 术 好 的 牛 人 都 叫 大 神 呢 ， 虽 然 我 们 达 不 到 大 神 的 境 界 ， 但 是 我 们 可 以 了 解 一 些 简 单 的 基 础 知 识 ， 比 如 说 今 天 给 大 家 介 绍 一 个 实 用 技 能 ： 利 用 利 用 B u r p s u i t 学 习 注 入 工 具 语 句 学 习 注 入 工 具 语 句 。 大 家 都 知 道 ， B u r p s u i t 可 以 代 理 浏 览 器 ， 那 它 还 能 代 理 别 的 客 户 端 吗 ？ 如 果 能 ， 会 是 怎 样 的 效 果 呢 ？ 让 我 们 一 起 来 看 一 下 ： 原 理 原 理 首 先 我 们 要 来 搞 清 楚 B u r p s u i t 代 理 的 原 理 ， 下 面 这 图 一 目 了 然 ： B u i p s u i t 作 为 中 间 人 可 以 拦 截 P C 的 数 据 ， 如 果 把 P C 换 成 其 他 客 户 端 ， 理 论 上 也 可 以 拦 截 其 他 客 户 端 的 数 据 。 而 我 们 就 是 想 学 习 注 入 工 具 的 语 句 ， 那 就 把 P C 换 成 注 入 工 具 。 实 践 实 践 1 、 P a n g o l i n ： 我 们 先 用 注 入 神 器 p a n g o l i n 试 试 ， 为 什 么 要 用 p a n g o l i n ？ 因 为 它 可 以 设 置 代 理 ， 要 知 道 不 是 谁 都 可 以 设 置 代 理 的 。 首 先 设 置 好 B u r p s u i t 为 1 2 7 . 0 . 0 . 1 端 口 为 8 0 8 0 ， 与 平 时 设 置 相 同 。
其 次 设 置 P a n g o l i n 的 代 理 ， 依 次 点 击 “ 编 辑 ” 、 “ 配 置 ” ， 设 置 代 理 服 务 器 为 1 2 7 . 0 . 0 . 1 端 口 为 8 0 8 0 ， 代 理 类 型 选 择 H T T P 。   这 个 时 候 设 置 就 基 本 完 成 了 ， 也 就 是 说 已 经 把 上 图 中 的 P C 换 成 P a n g o l i n 了 ， 下 面 就 是 见 证 奇 迹 的 时 刻 了 ！ 等 一 下 ， 还 没 有 注 入 点 呢 ， 怎 么 办 ？ 本 地 搭 建 一 套 渗 透 测 试 实 验 系 统 以 协 助 注 入 点 检 测 ， 这 里 用 了 “ b t s l a b 渗 透 测 试 实 验 室 ” ， 大 家 也 可 以 搭 建 D V W A 等 系 统 。   将 B u r p s u i t 设 置 为 " I n t e r c e p t   i s   O f f " , 以 便 放 行 数 据 ， 然 后 在 h i s t o r y 里 查 看 记 录 。
如 下 图 ， 已 成 功 拦 截 数 据 。   我 们 再 来 注 入 数 据 看 看 注 入 语 句 是 什 么 样 的 ， 包 括 返 回 页 面 。   这 里 有 个 小 问 题 ， 就 是 H i s t o r y 里 的 注 入 语 句 U R L 编 码 了 ， 不 太 直 观 ， 我 们 可 以 把 鼠 标 放 在 数 据 包 中 的 注 入 语 句 （ 橙 色 部 分 ） 上 ， 会 自 动 显 示 解 码 结 果 ， 或 者 可 以 发 送 到 “ D e c o d e r ” 进 行 解 码 。 2 、 S Q L m a p   接 下 来 我 们 再 来 看 看 注 入 神 器 S q l m a p 效 果 怎 么 样 ， S q l m a p 很 贴 心 的 给 出 了 代 理 设 置 参 数 - - p r o x y   ， 这 里 直 接 给 出 语 句 ， 参 数 - - s k i p - u r l e n c o d e 是 为 了 跳 过 u r l 编 码 。 可 以 看 到 ， 成 功 拦 截 数 据 ， I n t e r c e p t   i s   O f f 以 后 ， H i s t o r y 里 继 续 查 看 注 入 语 句 。
    以 上 就 是 今 天 要 介 绍 的 内 容 ， 当 然 我 们 只 是 在 抛 砖 引 玉 ， 大 家 可 以 尽 情 发 挥 ， 最 重 要 的 是 要 学 会 这 种 触 类 旁 通 、 举 一 反 三 的 思 路 ， 这 也 是 我 们 学 习 网 络 安 全 应 该 具 备 的 基 础 ， 希 望 大 家 在 今 后 的 学 习 中 可 以 掌 握 更 多 的 实 用 技 能 ！ 没 有 看 过 瘾 的 小 伙 伴 们 ， 可 以 去 公 众 号 输 入 “ 半 月 刊 半 月 刊 ” ， 还 有 更 多 实 用 技 能 等 你 去 解 锁 ！ 半 月 刊 是 在 i 春 秋 论 坛 精 挑 细 选 出 优 质 、 系 统 的 内 容 ， 重 新 进 行 设 计 排 版 ， 以 期 刊 的 形 式 发 布 在 论 坛 和 技 术 交 流 群 中 。 内 容 由 浅 入 深 ， 图 文 结 合 ， 实 用 性 强 ， 真 正 做 到 学 以 致 用 ， 不 管 是 刚 入 门 的 小 白 ， 初 级 学 习 者 ， 还 是 技 术 从 业 者 ， 都 可 以 在 里 面 学 到 知 识 并 运 用 到 实 际 工 作 中 。 第 四 期 半 月 刊 上 线 后 ， 好 评 如 潮 ， 公 众 号 决 定 要 为 小 伙 伴 们 谋 福 利 ， 于 是 向 管 理 员 申 请 了 免 费 发 放 的 优 惠 ， 大 家 只 要 在 公 众 号 回 复 ： 半 月 刊 半 月 刊 ， 就 可 以 免 费 领 取 最 新 一 期 的 内 容 ， 好 东 西 就 是 要 互 相 分 享 ， 大 家 一 定 不 要 错 过
哦 ！ 来 源 ： 文 章 素 材 来 源 于 i 春 秋 半 月 刊  
福 利 预 告 福 利 预 告 明 天 微 信 公 众 号 将 发 布 免 费 送 票 活 动 ： 价 值 价 值 4 6 8 元 的 元 的 F I T 大 会 极 客 大 会 极 客 2 日 通 票 若 干 张 日 通 票 若 干 张 。 如 果 你 想 参 加 2 0 1 9 互 联 网 安 全 创 新 大 会 ， 想 和 来 自 全 球 的 行 业 先 锋 们 探 索 安 全 最 前 沿 技 术 ， 互 联 网 安 全 创 新 大 会 ， 想 和 来 自 全 球 的 行 业 先 锋 们 探 索 安 全 最 前 沿 技 术 ， 那 么 一 定 要 关 注 明 天 的 微 信 活 动 ， 抢 到 就 是 赚 到 ， 机 会 不 容 错 过 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理