web渗透入门（web渗透基础）

求推荐web渗透入门书籍

现在网站都有安全狗了。

网站也基本都是php的

渗透已经不好搞了， 要是00年到12年 那时候随便渗透

建议你看下网站建设 和网站开发的书籍吧 更有用 自己建网站不是更好?

好多高手都是网站开发的高手！！

如何系统学习web安全，web渗透测试

其实这个问题不是很好回答，我先按照我的思路发表下看法。

是计算机相关专业的话，你已经储备了足够的计算机网络相关的知识。

只需要去学习web安全的各种漏洞、产生的原理、以及修复方法就好

不是计算机相关的想要系统的学习，付出的时间和精力就是比较多了。

首先计算机网络原理、数据库原理与实现技术、汇编语言程序设计、网络设备、

网络的组建与设计、Java程序设计、网页制作技术、VB程序设计等课程。

其实也有其他的捷径，比如你可以确定一条学习的主线，web安全为主线的去学习、比如常见的高危漏洞、sql注入、XSS、文件上传、文件包含等，然后不懂的知识点，按照学习的主线去补充，就像是在一条主干上细分的枝芽、不停的去延伸！还有比如说去一些知识分享的群里学习，里面各种学习资源不说，不懂的地方还能和群友交流，比如说web渗透技术与网络安全，就是一个很好的学习q群。入门之后最好能学习一门语言、比如python、java等，我推荐你几本Web方面书。《SQL注入攻击与防御》，《Web渗透技术及实战案例》，《XSS跨站脚本攻击剖析与防御》，《Web之困》。

零基础如何学习web渗透

web后台开发学习步骤: 1、学习HTML和CSS。HTML（超文本标记语言）是网页的核心，学好HTML是成为Web开发人员的基本条件。学习CSS了，它可以帮你把网页做得更美观。利用HTML和CSS模拟一些你所见过的网站的排版和布局（色彩，图片，文字样式等等）。 2、学习javascript,了解DOM。JavaScript是一种能让你的网页更加生动活泼的程序语言。学习JavaScript的基本语法，学会用javascript操作网页中dom元素。接着学习使用一些javascript库，比如jquery是大部分WEB开发人员都喜欢用的，通过Jquery可以有效的提高JavaScript的开发效率。 3、了解Web服务器。学习一点Unix和Linux的基本知识，因为大部分Web服务器都运行在Unix和Linux平台上。 4、学好一门服务器端脚本语言。目前流行的服务器脚本语言有：php、asp.net、jsp、ruby、python等。可以选一个自己喜欢的进行学习。 5、学习数据库及SQL语

渗透测试需要学那些知识？

web黑客渗透测试入门需要学哪些？

学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。

在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。

当我找到了一个注入点：

首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。

太多的人都是处于这个超级小白阶段，这个阶段处于菜鸟阶段，我称为打哪是哪。

我来问问：

brup suite你会用？你会用来做什么，爆破？你知道怎么抓包分析post注入吗？你知道绕过上传时brup suite的神奇之处吗？

sqlmap 你会用？你会用来做什么，-u？-dbs？你知道怎么在sqlmap中执行sql语句吗？你知道sqlmap怎么反弹shell吗？

xss 你都懂？你知道xss平台那么多模块都有什么妙用吗？你知道尖括号过滤都有哪些绕过方式吗？

入门学习思考 可能遇到的问题 和新手需知：

你知道svn源代码泄露是什么？通过审计代码能做到什么吗？

你知道在发现st2漏洞命令执行时出现目录限制的时候怎么突破吗？有多少种方式可以突破，在什么样的场景下容易出现，如果有杀软怎么绕过吗？

你知道在3306允许外链的情况下可以爆破吗？你以为扫描器会把端口的风险都列出来给你吗？

你知道一个缜密的邮箱伪造社工可能就能导致网站沦陷吗？

你知道遇到weblogic等弱口令的时候如何去部署war拿shell吗？

你知道各种java中间件的端口是哪些吗？各种反序列化漏洞是怎么样快速定位数据库配置文件的吗？

你知道http://ASP.NET填充Oracle漏洞的利用方法吗？你知道扫描器都是误报吗？你知道手工怎么测试漏洞真实存在吗？

你知道oa系统都有哪些通用注入和无限制getshell吗？

你知道phpmyadmin可以爆破吗？什么样的版本可以爆路径，什么样的版本几乎拿不到shell吗？

太多太多了，我上面提到的也只是web方面的冰山一角，后面的提权、内网等等难题如海。

新手想要学web渗透，网络安全，要如何开始

首先想想是不是真心想学，这条路注定孤独寂寞，不断碰壁。

想好后，就要每天坚持。

我的一些建议：每天多任务进行，比如早上两小时看英语学习，之后看语言，（C语言之后python之后php），下午看些网络上的渗透资料，晚上实践，等到资料看完。可以开始看看渗透博客，然后下午晚上自由分配