学了皮毛，你如何能做Web安全工程师？
常聽前輩講：如今學生，
才學1分，便覺知3分。
才學3分，便覺知7分。
若能達7分，方知才1分。
菜鳥和高手的區(qū)別，不完全在于你學了多少，更看你能否清晰認知到目前所處階段，正確迸發(fā)出對下一階段知識的渴望。
技術(shù)領(lǐng)域更是如此，才學一二，懵懵懂懂便提槍躍馬，被馬兒調(diào)戲一番便沮喪懊惱，輕則從頭開始，重則放棄學業(yè)，豈不惜哉？
?Web安全知識體系尤為復雜，下面我為大家做一個簡易的知識盲區(qū)測試，若有三分以上答不上，還請諸位潛下心來求學吧。
?
扎心十問：
1.各種 SQL 注入類型：報錯注入、布爾盲注、時間盲注、DNSLog 盲注、二次注入、寬字節(jié)注入、還有偽靜態(tài) SQL 注入你都有了解嗎？可否列舉出更多注入方法？
2. SQL XSS、XXE、SSRF? 命令執(zhí)行等無回顯，如何測試證明漏洞存在？
3. PHP 代碼審計常見危險函數(shù)測試思路防御方法你了解多少？
4.下圖 SQL Fuzz過狗方法你會寫嗎？
5.?XSS繞過各種方法方式，針對不同符號編碼都嘗試過嗎？
6.各種 XSS 類型漏洞，各種場景 XSS Bypass 實戰(zhàn)詳解你知多少呢？
7.遇到不同操作系統(tǒng)不同環(huán)境提權(quán)問題是否都能解決？
8.從 WebShell 到怎么到內(nèi)網(wǎng)需要的種種技術(shù)和思路，你腦海里擁有幾種？
9.主流的 CMS ThinkPHP 框架代碼審計學過沒？時不時的爆出 0day，能第一時間想到如何利用嗎？
10.如無類似 Wappalyzer 這種可以識別網(wǎng)站的中間件，你能否用 Python 隨手寫一個能輕易識別？
如果以上都不懂也沒關(guān)系，你只需要躺在床上閉上眼睛，你就可以開始一鍵挖洞，一鍵提交，一鍵換取收益迎接白富美走上人生巔峰，23333
那么問題來了，我該如何進階為一名 Web 安全高手呢？
?
對于基礎(chǔ)薄弱的人來說，一般都是從 XSS、SQL 注入等簡單的漏洞研究入門的。除了了解各種相關(guān)的術(shù)語，還需要對于 Web 應(yīng)用要有一個基本的認識。在這的基礎(chǔ)上，對于 HTML、JavaScript 要有基礎(chǔ)的了解和使用，它們是 Web 應(yīng)用架構(gòu)中最重要的基礎(chǔ)元素。其直接運行在瀏覽器上，渲染出網(wǎng)頁。隨后，便需要進一步了解 Web 應(yīng)用的數(shù)據(jù)是如何通訊的——輸入及輸出。
對于基礎(chǔ)較強的人來說，理論必結(jié)合實踐，不斷摸索嘗試，例如遇到常規(guī)漏洞都沒有的情況下，那么可以考慮從邏輯漏洞下手，邏輯漏洞情況多種多樣，實踐的多了，再拿到一個授權(quán)的測試站點，你就會潛意識知道到漏洞的存在點。滲透起來就會得心應(yīng)手，而且邏輯漏洞不會很難，如遇程序設(shè)計的缺陷我們就可以逆向猜測程序員開發(fā)程序的邏輯結(jié)構(gòu)從而找到漏洞，且只需要一個抓包工具，你就可以進行對數(shù)據(jù)包的分析與測試。
常規(guī)漏洞：
1.任意用戶注冊/密碼找回
2.邏輯越權(quán)漏洞
3.支付邏輯漏洞
4.邏輯設(shè)計缺陷漏洞
5.……
單單這幾個就有幾十種漏洞情況了？不怕告訴你。常見的密碼找回就有十種了。若無名師指導，Web 安全談何學起。
?
Web 安全工程師技能一覽表，請看下面的思維導圖（冰山一角）。
?
?
看到這里有沒有想摔掉手機，合上電腦到天涯去流浪的沖動。。。
但既然你來到了網(wǎng)易 Web 安全進階班，我們便不會辜負你的期望。
網(wǎng)易云課堂專門邀請了資深 Web 安全專家 JC 老師，為同學們帶來免費直播課：
《Web安全攻守之道》
為了讓大家不錯過直播時間，以及便于直播后答疑和交流，專門準備了一個QQ群，長按掃碼就能入群，群號：768963353。
寫在最后：
你的知識層面有多高，你的攻擊殺傷力就有多高。認真聽講 + 實際操作 + 獨立思考 + 情有獨鐘 = 掉坑的一個安全服務(wù)工程師。
總結(jié)
以上是生活随笔為你收集整理的学了皮毛，你如何能做Web安全工程师？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 【C++】C++11 新特性
- 下一篇： marquee---jsp中的滚动字幕标