第122章 web渗透技术(2 / 2)

等到颜曼青现在研究所的学习阶段,想要涉及到网络攻防、漏洞挖掘的学习时,必须要从头开始学习WEB渗透技术才行。

但是,这种偏黑客使用的攻击型技术,老师又不可能传授、讲解。

颜曼青想要将这门技术学精通,就只能是自己研究或是网上寻找答案了。

而国科大因为自身的特殊性,学员几乎是不会去网上求助。

颜曼青在国科大,本身就是同届最优秀的学生。

连她都搞不定的事儿,其他人又怎么可能解决得了。

无奈之下,这位师姐只能来找自己碰碰运气了。

听完了颜曼青的问题,苏七月就释然地点了点头。

看到他这副轻描淡写的神情,颜曼青就好奇道:“七月,你对这个很熟悉?”

“呃……略知一二吧。”

苏七月耸了耸肩道。

因为黑客技术包含的范畴太广的缘故,在苏七月重生前的那个时代,一般的黑客是专精一门技术,其他技术不会涉及太深。

比如专门做渗透测试的,专门挖漏洞的,做逆向破解的,做病毒木马编写的等等。

通常一个黑客都会在这些技术中,找到自己感兴趣的领域深入的挖掘下去,达到精通的程度。

黑客最忌讳的,就是一项技术学习一段时间,没有深入的掌握又去学另一种技术。

比如学web安全渗透测试,还没学精通就又去学逆向破解,或者又学去其他的技术。

这种黑客到最后的结果,就是转悠一圈还是什么都不会。

而苏七月作为那个年代最优秀的黑客,自然不会存在这种问题。

他不仅精通渗透测试,对操作系统漏洞、应用软件漏洞、逆向工程等方面的研究,也都非常深入。

而web渗透。只是其中一个很小的方面。

“想要web学好渗透,首先要学的就是注入。”

苏七月想了想说道:“要了解主流数据库的手工注入方法。还要会使用注入工具,因为有些表名你是猜解不到的……其次,要注重SQL注入的手工练习。”

等对方消化片刻,他接着道:“用工具跑出来的站,再用手工捋一遍。在手工捋的同时,你就会理解到联合查询法和逐字猜解法的优缺点,以及适用范围了!”

“对了,在这过程中,一定要先了解工具注入的原理……”

听着苏七月的侃侃而谈,颜曼青的眼睛越来越亮。

这些web的学习方法,她从来没听人说起过。

没想到自己这个师弟,会给自己这样一个惊喜。

最关键的是,他已经离开学校一年多了,还能保有这样的水准。

这家伙,到底还有什么能力能展示呢?

苏七月这会儿正认真给颜曼青提点呢,并没有注意到她的眼神。

“唔,理论毕竟是理论。最后有没有掌握,还是要看实践……”

说完了web学习的一些要点,苏七月最后开声道。

“这样,我们连队机房里有四台电脑,回头我抽时间帮你出几道题目。”

微笑着看向颜曼青,苏七月:“如果师姐能完成的话,就证明你的web渗透水平过关了!”

“好啊,想考校师姐?没问题,我接下来了!”

颜曼青笑盈盈地说道。