等到颜曼青现在研究所的学习阶段,想要涉及到网络攻防、漏洞挖掘的学习时,必须要从头开始学习WEB渗透技术才行。
但是,这种偏黑客使用的攻击型技术,老师又不可能传授、讲解。
颜曼青想要将这门技术学精通,就只能是自己研究或是网上寻找答案了。
而国科大因为自身的特殊性,学员几乎是不会去网上求助。
颜曼青在国科大,本身就是同届最优秀的学生。
连她都搞不定的事儿,其他人又怎么可能解决得了。
无奈之下,这位师姐只能来找自己碰碰运气了。
听完了颜曼青的问题,苏七月就释然地点了点头。
看到他这副轻描淡写的神情,颜曼青就好奇道:“七月,你对这个很熟悉?”
“呃……略知一二吧。”
苏七月耸了耸肩道。
因为黑客技术包含的范畴太广的缘故,在苏七月重生前的那个时代,一般的黑客是专精一门技术,其他技术不会涉及太深。
比如专门做渗透测试的,专门挖漏洞的,做逆向破解的,做病毒木马编写的等等。
通常一个黑客都会在这些技术中,找到自己感兴趣的领域深入的挖掘下去,达到精通的程度。
黑客最忌讳的,就是一项技术学习一段时间,没有深入的掌握又去学另一种技术。
比如学web安全渗透测试,还没学精通就又去学逆向破解,或者又学去其他的技术。
这种黑客到最后的结果,就是转悠一圈还是什么都不会。
而苏七月作为那个年代最优秀的黑客,自然不会存在这种问题。
他不仅精通渗透测试,对操作系统漏洞、应用软件漏洞、逆向工程等方面的研究,也都非常深入。
而web渗透。只是其中一个很小的方面。
“想要web学好渗透,首先要学的就是注入。”
苏七月想了想说道:“要了解主流数据库的手工注入方法。还要会使用注入工具,因为有些表名你是猜解不到的……其次,要注重SQL注入的手工练习。”
等对方消化片刻,他接着道:“用工具跑出来的站,再用手工捋一遍。在手工捋的同时,你就会理解到联合查询法和逐字猜解法的优缺点,以及适用范围了!”
“对了,在这过程中,一定要先了解工具注入的原理……”
听着苏七月的侃侃而谈,颜曼青的眼睛越来越亮。
这些web的学习方法,她从来没听人说起过。
没想到自己这个师弟,会给自己这样一个惊喜。
最关键的是,他已经离开学校一年多了,还能保有这样的水准。
这家伙,到底还有什么能力能展示呢?
苏七月这会儿正认真给颜曼青提点呢,并没有注意到她的眼神。
“唔,理论毕竟是理论。最后有没有掌握,还是要看实践……”
说完了web学习的一些要点,苏七月最后开声道。
“这样,我们连队机房里有四台电脑,回头我抽时间帮你出几道题目。”
微笑着看向颜曼青,苏七月:“如果师姐能完成的话,就证明你的web渗透水平过关了!”
“好啊,想考校师姐?没问题,我接下来了!”
颜曼青笑盈盈地说道。