1、黑客為什么可以做到無需知道源碼的情況下找出系統(tǒng)漏洞？

關(guān)注我，用技術(shù)思維帶你看世界~

 []

作為一個7歲[]的程序員，讓[] 讓我們做出強[]有力的回應(yīng)。[]

找漏洞過程的[]問題，其實是[]從一種慣性思[]維提出來的。[]為什么？

因為一個新的[]漏洞實際上更[]像是一個 "騙局 "而不是知道這[]里有漏洞，然[]后利用它進行[]攻擊。通過不[]斷調(diào)整輸入數(shù)[]據(jù)和輸入方法[]，直到出現(xiàn)一[]個 "意想不到的 "情況。

雖然很多黑客[]不是編碼專家[]，但他們對一[]個程序是怎么[]寫的還是有基[]本了解的。這[]樣，他實際上[]知道如果他發(fā)[]起請求，他可[]能會被如何處[]理，然后剩下[]的游戲就與編[]寫這部分代碼[]的程序員一起[]玩了。這個過[]程有點像兩個[]人下圍棋。

一般來說，黑[]客會整合他們[]的二手 "攻擊方法和攻[]擊數(shù)據(jù)變成他[]們自己的一員[]武器盒和，然[]后他們會以編[]程的自動運行[]攻擊。他們會[]觀察整個攻擊[]過程，看能不[]能找到新的機[]會。

這些都是黑客[]的工作流程。[]

什么？;觀點[]有什么不同？[]黑客和軟件開[]發(fā)者的視角肯[]定是不一樣的[]，而且剛好相[]反。

軟件開發(fā)人員[]要做什么？如[]何編寫一個程[]序？"正確地 "以達到設(shè)定的[]期望值。你可[]以像用a "參考答案和 "解決方案的想[]法和方法。

但正如我們所[]知，任何事物[]都有兩面性，[]或者不是完美[] "，所以是 "解決問題的思[]考；"。

什么？;更重[]要的是, "解決問題的想[]法 "如何變得 "正確 "而不是 "不正確 "，以及使它 "不正確 "不會從思維慣[]性上考慮。否[]則會和你想完[]成的事情背道[]而馳。

黑客 的觀點與軟件[]開發(fā)人員的觀[]點正好相反，[]但與comm[]on "測試工程師 "。就是想盡一[]切辦法讓這個[]節(jié)目 "不正確 "通過逆向思維[]。

具體流程就是[]第一部分提到[]的那些。

希望對你有幫[]助:)

歡迎在留言區(qū)[]補充或闡述不[]同觀點，與我[]交流。

如果你認為這[]個答案對你有[]幫助，請給我[]一個 "是的 "和 "跟我來來支持[]我的創(chuàng)作。

謝謝你的一點[]點努力~

了解更多Z哥[]，歡迎搜索公[]眾號:跨界建[]筑師。讓 讓我們一起為[]理想的生活而[]奮斗。我也會[]時不時的發(fā)粉[]絲福利。包括[]:架構(gòu)設(shè)計、[]分布式系統(tǒng)、[]產(chǎn)品、運營、[]個人深度思考[]。

1-@ .com網(wǎng)絡(luò)[]安全相關(guān)概念[]

熟悉基本概念[](SQL注入[]、上傳、XS[]S、CSRF[]、一詞木馬等[]。).1.G[]oogle/[]sec wiki；通[]過關(guān)鍵詞(S[]QL注入、上[]傳、XSS、[]CSRF、一[]字木馬等。)[];

2.讀《精通[]腳本黑客》，[]雖然很老，有[]錯誤，但是入[]門還是可以的[]；看一些滲透[]筆記/視頻，[]了解實戰(zhàn)中滲[]透的全過程，[]可以Goog[]le(滲透筆[]記，滲透過程[]，入侵過程等[]。);

3周

熟悉滲透相關(guān)[]工具

熟悉AWVS[]，sqlma[]p，Burp[]，nessu[]s，chop[]per，nm[]ap，App[]scan等相[]關(guān)工具。

1.要了解這[]類工具的用途[]和使用場景，[]先用軟件名G[]oogle/[]sec wiki；；[]

2.下載沒有[]更新版本的軟[]件進行安裝；[]

3.學(xué)習(xí)并使[]用它。具體教[]材可以在Se[]cWiki上[]搜索，例如:[]Brup s教程，sq[]lmap；

4.這些要常[]用的軟件都學(xué)[]會了安裝so[]nic startu[]p作為滲透工[]具箱；

5周

滲透操作

掌握滲透全階[]段，能夠獨立[]滲透小站點。[]

1.在網(wǎng)上尋[]找滲透視頻觀[]看并思考其思[]想和原理，關(guān)[]鍵詞(滲透，[]SQL注入視[]頻，文件上傳[]入侵，數(shù)據(jù)庫[]備份，ded[]ecms漏洞[]利用等。);[]

2.自己找場[]地/搭建測試[]環(huán)境進行測試[]。記得把自己[]藏起來。

思考滲透主要[]分為幾個階段[]，每個階段需[]要做哪些工作[]，比如這個:[]PTES滲透[]測試執(zhí)行標準[]；

4.學(xué)習(xí)SQ[]L注入的種類[]、注射原理和[]手工注射技巧[]；

5.研究文件[]上傳原理，如[]何截斷，雙后[]綴欺騙(II[]S，PHP)[]，利用解析漏[]洞(IIS，[]Nignix[]，Apach[]e)等。參考[]:上傳攻擊框[]架；

6.研究XS[]S形成的原理[]和類型。具體[]學(xué)習(xí)方法可以[]參考Goog[]le/sec[] wiki:X[]SS；

7.要研究W[]indows[]/Linux[]功率提升的方[]法和具體使用[]，可以參考:[]功率提升；

8.可以參考[]echo 12-@ . com amp；;易[]受攻擊系統(tǒng)的[]開源滲透測試[]；

1周

關(guān)注安全圈動[]態(tài)

關(guān)注安全圈最[]新漏洞、安全[]事件、技術(shù)文[]章。穿過

1.通過Se[]cWiki瀏[]覽每日安全技[]術(shù)文章/事件[]；

通過微博/推[]特關(guān)注安全圈[]的員工(遇到[]大牛 的關(guān)注或朋友[] 果斷關(guān)注)，[]并且每天抽時[]間刷一刷；

2.通過fe[]edly/鮮[]果訂閱國內(nèi)外[]安全技術(shù)博客[](don t不限于國內(nèi)[]的，平時更注[]重積累)。如[]果你不 沒有提要，可[]以看一下Se[]cWiki的[]聚合專欄；

4.養(yǎng)成每天[]主動向Sec[]Wiki提交[]安全技術(shù)文章[]進行積累的習(xí)[]慣；

5.多關(guān)注一[]下最新的漏洞[]列表，推薦幾[]個:expl[]oit-db[]，CVE中文[]庫，Wooy[]un等，并練[]習(xí)所有公開的[]漏洞。

6.關(guān)注國內(nèi)[]外安全會議的[]議題或視頻，[]推薦SecW[]iki-Co[]nferen[]ce。

3周

熟悉Wind[]ows/Ka[]li Linux

學(xué)習(xí)Wind[]ows/Ka[]li LinUx基[]本命令和常用[]工具；

1.熟悉Wi[]ndows下[]常用的cmd[]命令，如ip[]config[]、nsloo[]kup、tr[]acert、[]net、ta[]sklist[]、taskk[]ill等。

2.熟悉Li[]nux下的常[]用命令，如i[]fconfi[]g、ls、c[]p、mv、v[]i、wget[]、servi[]ce、sud[]o等。

3.熟悉Ka[]li Linux系[]統(tǒng)下的常用工[]具，可以參考[]SecWik[]i,《Web[] Penetr[]ation Testin[]g with Kali Linux》[]、《Hack[]ing with Kali》等[]。

4.熟悉me[]tasplo[]it工具，請[]參考SecW[]iki和《M[]etaspl[]oit滲透測[]試指南》。

3周

服務(wù)器安全配[]置

學(xué)習(xí)服務(wù)器環(huán)[]境配置，通過[]思考發(fā)現(xiàn)配置[]中存在的安全[]問題。

1.1中的I[]IS配置。W[]indows[]2003/2[]008環(huán)境，[]特別注意配置[]安全和運行權(quán)[]限。請參考:[]sec wiki-C[]onfigu[]ration[]；

2.燈的安全[]配置。Lin[]ux環(huán)境主要[]考慮運行權(quán)限[]、跨目錄、文[]件夾權(quán)限等。[]可以參考:s[]ec wiki-C[]onfigu[]ration[]；

3.遠程安全[]加固，限制用[]戶名密碼登錄[]，通過ipt[]ables限[]制端口；

4.配置軟件[]Waf加強系[]統(tǒng)安全性，在[]服務(wù)器中配置[]mod_se[]curity[]等系統(tǒng)。參見[]sec wiki-M[]odSecu[]rity；；[]

5.通過Ne[]ssus軟件[]對配置環(huán)境進[]行安全性測試[]，發(fā)現(xiàn)未知的[]安全威脅。

4周

腳本編程學(xué)習(xí)[]

選擇一種腳本[]語言Perl[]/Pytho[]n/PHP/[]Go/Jav[]a，從公共庫[]中學(xué)習(xí)編程。[]

1.構(gòu)建開發(fā)[]環(huán)境，選擇I[]DE。PHP[]環(huán)境推薦Wa[]mp和XAM[]PP，IDE[]強烈推薦Su[]blime。[]一些崇高的技[]能:sec wiki-崇[]高；；

2.Pyth[]on編程學(xué)習(xí)[]，學(xué)習(xí)內(nèi)容包[]括:語法、正[]則、文件、網(wǎng)[]絡(luò)、多線程等[]常用庫。推薦[]《Pytho[]n核心編程》[]，唐 不要全部讀完[]；

3.用Pyt[]hon寫漏洞[]的exp，然[]后寫一個簡單[]的網(wǎng)絡(luò)爬蟲。[]見SecWi[]ki- Crawl《[]PHP與My[]SQL程序設(shè)[]計（第4版）[]》和視頻；

5.熟悉MV[]C架構(gòu)，嘗試[]學(xué)習(xí)一個PH[]P框架或者P[]ython框[]架(可選)；[]

6.要了解B[]ootstr[]ap的布局或[]者CSS，可[]以參考:se[]c wiki-B[]ootstr[]ap；

3周

源代碼審計和[]漏洞分析

能獨立分析腳[]本源代碼程序[]，發(fā)現(xiàn)安全問[]題。

1.熟悉源代[]碼審計的動態(tài)[]和靜態(tài)方法，[]知道如何分析[]程序。參見s[]ec wiki-A[]udit；

2個來自Wo[]oyun尋找[]開源程序的漏[]洞進行分析，[]并嘗試自己分[]析；

3.了解We[]b漏洞產(chǎn)生的[]原因，然后通[]過關(guān)鍵詞進行[]搜索分析。參[]見SecWi[]ki-代碼審[]計和高級PH[]P應(yīng)用漏洞審[]計技術(shù)；

3、黑客對Linux系統(tǒng)操作要求高不高呢？

4.研究W，謝謝你的邀請。這個問題可能真的與眾不同。;建議，我甚至認為你不 我不需要了解更多關(guān)于LINUX操作系統(tǒng)的知識。

 []

一個人學(xué)習(xí)黑[]客和他的計算[]機環(huán)境密切相[]關(guān)。比如我和[]同事都是搞網(wǎng)[]絡(luò)安全滲透的[]。我習(xí)慣在w[]in10 kali虛擬[]機工作，同事[]也習(xí)慣在wi[]n 10 kali虛擬[]機工作。但是[]在具體的滲透[]工作中，雙方[]都可以利用自[]己習(xí)慣的環(huán)境[]來完成滲透工[]作。

另一方面，l[]inux和w[]in在互相學(xué)[]習(xí)。linu[]x學(xué)會了wi[]n 的圖形界面，[]win學(xué)會了[]linux bash，p[]owersh[]ell是可用[]的。換句話說[]，你在win[]下有相應(yīng)的l[]inux工具[]，你在lin[]ux下也有相[]應(yīng)的win工[]具。和doc[]ker一樣，[]有win版本[]，linux[]和mac版本[]。跨平臺是未[]來的趨勢。

不過現(xiàn)階段l[]inux還是[]要學(xué)的，對黑[]客的作用還是[]大于wind[]ows。但是[]，說白了，如[]果你在win[]下的系統(tǒng)操作[]水平已經(jīng)達到[]了非常高的深[]度和廣度，你[]就不 不需要深入掌[]握linux[]。另一個人 的精力有限，[]所以我只建議[]找一個系統(tǒng)深[]入下去，不管[]是 s win或li[]nux，它 專注于一個操[]作系統(tǒng)是可以[]的。

回聲3-@ . com amp；;標[]準普爾關(guān)于奇[]妙的技能和是[]一個優(yōu)秀的黑[]客，一個因為[]幻想而活著的[]人。當然，傅[]成在信息方面[]游刃有余，你[]在運營、開發(fā)[]、可能還會修[]自行車方面也[]是個黑客。生[]活中的思想和[]行為也必須被[]黑。當然，我[]所謂的 "黑客 "是能量，不是[]手藝。我選擇[]很慎重的回復(fù)[]這個標題，并[]且保持更新。[]在分享的同時[]，我也說服了[]自己。 "什么？;的黑[]客是誰？ "在這個術(shù)語繁[]多的信息時代[]，黑客可以被[]稱為駭客，而[]那些利用他人[] 破壞的東西也[]是黑客。那我[]是什么？也許[]我們的是什么[]？有人說我們[]是黑客的白帽[]子，但也有在[]利益之間徘徊[]的朋友。WT[]F，it 很明顯，一個[]家庭必須被貼[]上標簽。真心[]希望看到謎底[]的人把那些剛[]上鉤的腳本小[]子叫小徒弟，[]不配做黑客。[]那么黑客的有[]什么特點？第[]一，追求自由[]。但是這種自[]由在我眼里應(yīng)[]該是這樣的。[] "自由不是免費[]的可能是 "對于害怕程序[]的人來說最舒[]服。 "踩著塵土，呼[]吸著的氣息，[]追求自由是違[]法的。稍息，[]你可以編程，[]稍息，你可以[]像我一樣罵W[]TF，你可以[]買些新硬件，[]但是你可以 不傷害別人也[]不傷害自己&[]hellip[];&hell[]ip;第二，[]分享清楚。就[]目前的情況來[]看，大部分社[]區(qū)和精彩的技[]術(shù)峰會、錯開[]的聚會和演講[]都是 "偽共享 "，而不以分享[]為主要目的的[]奇妙科技，就[]是玩混混，沒[]錯，就是玩&[]mdash;[]&mdash[];的混混。我[]為什么要說這[]些？媽會教你[]走路。不需要[]任何門票，也[]不需要任何門[]檻。這才是真[]正的分享。聽[]演講必備門票[]，但專注分享[]的社區(qū)有參觀[]權(quán)。我大操大[]辦了！你真的[]知道喵分享是[]什么嗎？混蛋[]！再比如我把[]這個詞發(fā)給知[]乎，你贊了，[]別人看到動態(tài)[]，給別人發(fā)鏈[]接，別人轉(zhuǎn)發(fā)[]，毫無阻礙。[]這正是吉米英[]的特點，所以[]我不 我不想再談這[]件事了。第三[]，癡迷于奇妙[]的技能。互聯(lián)[]網(wǎng)有一招24[]小時運轉(zhuǎn)，人[]類有不同的時[]差，造就了一[]小群癡迷其中[]的黑客。不斷[]的操縱網(wǎng)絡(luò)去[]查有趣的知識[]，就像你在讀[]這行一樣，只[]不過他們更多[]的是偏離了自[]己的工作。在[]工作人員千辛[]萬苦調(diào)試完畢[]的那一刻，操[]作人員靈光一[]閃，筷子掉在[]半空中&md[]ash;&m[]dash;咻[]&mdash[];&mdas[]h;被牢牢抓[]住，心里痛苦[]的一句話 "我練習(xí)了，它[] s酷 "。我不 我不知道什么[]水平。;我很[]著迷，但是如[]果我總結(jié)一下[]我學(xué)到的知識[]。;我收到了[]，我只想為幾[]千匹馬奔跑！[]！我的頭真的[]會爆炸，我對[]自己至今沒有[]樂趣感到失望[]。我會把心思[]扔在一些無用[]的知識上。最[]后，我想。點[]燃手中的香煙[]，仰望遠方，[]平靜地閱讀 "是的，我夢想[] "。我始終堅持[] amp的原則[]夢想與金錢無[]關(guān)。在我看來[]，任何偏袒都[]一定會影響純[]度。若干年后[]想想，你會不[]會因為你是今[]天的你，你對[]互聯(lián)網(wǎng)的安逸[]盡了孝心，沒[]有盈利而后悔[]？我贏了。;[]t .我可以洗碗[]，學(xué)習(xí)實踐和[]發(fā)展，我 我不愿意用絕[]妙的技巧賺錢[]。我 我會掩護他，[]除非有一天我[]不得不，我需[]要用我的夢想[]養(yǎng)活更多的人[]。打了十幾年[]，比其他大牛[]長得慢，但我[]找到了合資。[]大牛是學(xué)院派[]，早期在其他[]行業(yè)。而我們[]這些野人們，[]從小玩到大，[]一直堅持到今[]天。所以我 我總是厭煩一[]些大牛，有著[]奇妙的技術(shù)和[]厚重的風(fēng)景，[]但是你能不能[]不要太的商業(yè)[]化？！原本良[]好的環(huán)境從2[]004年開始[]逐漸變臭，銅[]的味道！你可[]以把精彩的技[]能當飯吃，但[]我們只能把夢[]想當飯吃。當[]然我們吃的是[]的食物換能量[]。什么？;聲[]名狼藉的是，[]我們已經(jīng)想到[]了一個實際上[]可以攻擊當今[]各種無黑客環(huán)[]境的項目。I[]t 估計它贏了 明年年中到期[]前不上線。那[]個 今天就到這里[]。明天，當我[]們起床時，我[]們 我會一個接一[]個地寫精彩的[]技巧。關(guān)于生[]活和思想？&[]mdash;[]&mdash[];2014.[]10.21黎[]明1:12中[]午睡覺前，i[]t 這是關(guān)于奇妙[]的技能。第一[]，我想提一下[]當 "訪問頻道和很[]小的時候，我[]們的訪問渠道[]是像黑雞這樣[]的網(wǎng)站上的視[]頻。回頭一看[]，真的是不堪[]入目，但是！[]但是！雖然水[]平不高，但至[]少在那個年齡[]，我們可以與[]他人分享我們[]所知道的，即[]使它 只是為了裝逼[]，我們會投稿[]的。嗯，我贏[]了。;不要抱[]怨這些年來不[]斷涌現(xiàn)的商業(yè)[]狗。以下是我[]個人和私人的[]訪問渠道，有[]以下幾點::[] ~ RSS訂閱訂[]閱各大rif[]t平臺、資訊[]網(wǎng)站以及個人[]和私人博客。[]獲取效用遠高[]于這種技術(shù)手[]動打開網(wǎng)站。[]~微博，不得[]不說這其實是[]一把雙刃劍。[]獲取行業(yè)趨勢[]，甚至私人趨[]勢的最有效。[]什么？;的悲[]劇性在于沒有[]存在感( ▽`????[]??????[]??????[]??????[]???12╰[]_╯的社區(qū)論[]壇式的偽分享[]！~這里的朋[]友圈當然不是[]信。每個人都[]有自己的基友[]。例如，it[] 在第九區(qū)對我[]來說很好。工[]作辛苦的人聚[]在一起，無意[]有時喝點小酒[]，思念和戀愛[]，群里互相聊[]天。當然，精[]彩的技巧也在[]云云。T_T[]王子，我好愛[]你，你居然愛[]上了美國人5[]555555[]。一定要訂閱[]哪個RSS看[]個人愛好，否[]則倉促訂閱是[]浪費時間。通[]過訪問，嗯，[]它 是時候談?wù)?"學(xué)習(xí)的速度。[]不同類型有詳[]細的步驟。但[]唯一贏得的是[] t變化是( ？`)保持下[]去。嗯，上面[]那行說對了一[]半。It ■其實(`ェ[]`)實戰(zhàn)！看[]AV的主旨還[]是在實戰(zhàn)中找[]自己吧~我做[]過開發(fā)，但是[]讀十遍書不如[]做一遍。我 我以前做過。[]想出十項發(fā)明[]。為什么唐 你不是用筆畫[]過草圖嗎？舒[]服和舒服是一[]樣的，但是好[]的地方是區(qū)分[]合適的白盒戰(zhàn)[]場和黑盒戰(zhàn)場[]。白盒指的是[]自己搭建一個[]受到攻擊的環(huán)[]境，也就是說[]你可以得到源[]代碼，可能還[]有其他重要的[]信息。用來測[]試開源產(chǎn)品，[]0day，可[]能無法快速找[]到別人在用的[]破解。說點重[]要的，代碼審[]計。黑箱指的[]是蒙住眼睛尋[]找的環(huán)境。;[]我不知道指導(dǎo)[]方針。用來，[]挖客戶廠商的[]裂縫，可能說[]是商業(yè)產(chǎn)品的[]裂縫。畢竟開[]源曾經(jīng)非常廣[]泛。說一個重[]要的x。SS[]瞎打。清算自[]己的文件是一[]個很好的習(xí)慣[]，這樣你從現(xiàn)[]在開始碰到同[]一個標題就可[]以快速處理。[]大致寫這些，[]唐 不要笑，你可[]以。;我受不[]了寫官樣文章[]，所以我可以[]這樣寫。以前[]就夠了。嘿！[]It s明明是個暖[]男(○○○○[]○○○○○○[]九六七五