網站漏洞滲透測試行業該如何去學習

實際上這個問題有很多人跟我說，非科班可不可以？沒觸碰過程式編寫，去培訓班培訓幾個月可不可以？30歲了想從傳統產業改行回來從業網路資訊保安可不可以？實際上從我前邊的敘述大夥兒也可以看出去，安全行業實際上對出身並不是很注重，但這也並不代表輕易就能改行回來。

我們不用說個案，只談適用絕大多數人的狀況：一個從業與電子計算機不相干工作中的人要想改行網路資訊保安，不強烈推薦一個大學本科與電子計算機不相干的人，研究生考試要想跨專業考研網路環境安全技術專業，看著你有多大信心和恆心，會非常費勁一個大學本科學習培訓過計算機基礎+程式編寫水準還不錯的人，研究生考試要想跨專業考研網路環境安全技術專業，可以一個剛讀大學但大學專業與安全不相干的人，非常喜愛網路資訊保安，要想通過自學進到行業，可以，應對本技術專業的情況下稍不便要想根據培訓機構學生就業：我勸你別奢侈浪費錢。

從上邊的事例還可以看得出，安全實際上是必須時間去沉澱的，它建立在電子資訊科學、電子資訊科技之中，一個連編碼都寫不太好的人，實際上是沒法學精安全的。要想根據集中化學習培訓強制將專業知識傾洩在人的大腦中，也是不可取的方法，彷彿哪些都是了，但實際上略微深層次一些就來到盲點，由於對最底層的知識是一知半解的。

我舉一個簡潔明瞭的事例，絕大多數入門教程都是教SQL隱碼攻擊的判斷方法and1=1，那麼：你可以概述SQL隱碼攻擊漏洞的實質是啥嗎？依據系統漏洞情景的不一樣都有哪些種類？依據運用方法的不一樣又有那些種類？他們中什麼跑資料資訊更快，什麼基本上適用全部狀況？出錯注入的基本原理是啥？聯合查詢注入又有什麼關鍵點？黑盒子測試中怎麼才能找尋SQL隱碼攻擊系統漏洞？白盒審計呢？依據實踐經驗，什麼地方將會發生SQL隱碼攻擊系統漏洞？當你發覺了一個SQL隱碼攻擊，你能怎樣運用？一個盲注怎麼才能跑資料資訊？前置條件有什麼？如果有WAF，你瞭解幾類過WAF的方法？怎樣根據SQL隱碼攻擊獲得一個shell？你瞭解幾類提權方法？她們的前置條件也是如何的？你掌握寬位元組數注入嗎？二次注入呢？他們的基本原理又都是啥？怎樣預防？你瞭解幾類修補SQL隱碼攻擊的方法？他們分別有哪些優勢？哪樣更快？哪樣最完全？預編譯為何能避免SQL隱碼攻擊？它的最底層基本原理是如何的？預編譯一定能避免全部SQL隱碼攻擊嗎？假如不可以請舉例子？你掌握ORM嗎？她們一般怎樣防禦力SQL隱碼攻擊系統漏洞？PHP應用PDO一定沒有SQL隱碼攻擊嗎？Java應用Mybatis一定沒有SQL隱碼攻擊系統漏洞嗎？如果有舉例子？

怎樣自動化技術發掘SQL隱碼攻擊系統漏洞？怎樣確保以儘量少的分包量獲得儘量精確的結果？臨時寫到這兒，自然，能否深入分析的點也有許多，乃至能否立即例舉一個具體情景，詢問你下一步有什麼構思。而這種的確是必須對基本知識、系統漏洞基本原理有深入的瞭解後，再再加實踐經驗與深入分析才可以貯備的。因而，學習培訓安全實際上必須要有巨大的興趣愛好、不低的計算機基礎和程式編寫工作能力，隨後用最少一兩年的時間去實踐活動、科學研究與沉定的。本人覺得大學時代做這件事情是比較好的，工作中了反倒會變難，壓根不可以根據短期內的學習培訓來達到。

6.結束語

因為是新手入門貼，也不再次深層次下來了，有一切網路資訊保安有關的如何選專業/職業生涯發展的難題，也熱烈歡迎大夥兒向我資詢。如果有想要滲透測試網站以及測試網站是否有漏洞的話可以諮詢專業的網站安全公司來處理，目前做的比較專業的如SINE安全，鷹盾安全，綠盟，網石科技等等，期待安全行業可以發展趨勢的非常好吧。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/31542418/viewspace-2686429/，如需轉載，請註明出處，否則將追究法律責任。