問答專欄Q & A COLUMN
既然選擇了滲透，編程語言方面那你肯定至少得懂得“3P”了吧，PHP、ASP、JSP一個都不能少！不要求很精通，但是至少得懂一些，試想你一行代碼都看不懂，那么永遠(yuǎn)也只能做一名扛著別人寫好工具去各種掃的人了。
下面是我在某勾上隨便找的一份滲透測試工程師的招聘需求，當(dāng)你不知道某個崗位企業(yè)的具體要求時，其實(shí)很簡單，直接去網(wǎng)絡(luò)中查找對應(yīng)的工作崗位：
當(dāng)然，對于Web滲透，你HTML、JavaScript這些基礎(chǔ)你也是要懂得，HTTP流程也是必備知識點(diǎn)。
最后，如果能懂點(diǎn)Python得話，對于你寫一些自動化腳本提升工作效率還是很有幫助的。這是一項實(shí)戰(zhàn)型很強(qiáng)的方向，建議自己一定要多動手，網(wǎng)上有很多免費(fèi)的靶機(jī)可以使用，千萬不可以身試法，所有未經(jīng)授權(quán)的測試風(fēng)險很高，稍有不慎就會觸犯法律。
評論0
加載中...
滲透的概念比較大，樓主應(yīng)該說的是滲透測試吧，涉及到網(wǎng)絡(luò)安全腳本滲透測試ASP PHP JSP SQL Server mysql oracle apache tomcat iis windows2003 linux IP協(xié)議等等.
評論0
加載中...
必備基礎(chǔ)：HTML 與 JavaScript（xss必學(xué)）；
至少選擇一種操作系統(tǒng)：Windows為主要學(xué)習(xí)方向，例如：DOS命令；
至少選擇一種搭建平臺服務(wù)：Apache為主要學(xué)習(xí)方向，例如：Apache配置、搭建；
至少選擇一門編程語言：PHP為主要學(xué)習(xí)方向，例如：熟悉PHP語法；
至少選擇一種數(shù)據(jù)庫：Mysql為主要學(xué)習(xí)方向，例如：熟悉Mysql語句。
評論0
加載中...
編程語言的話，就多了。python，java，php，asp，aspx。
最主要的還是要會掌握mysql，mssql等數(shù)據(jù)庫語句，也不一定要精通，大概懂就行。
因為SQL注入一般都需要這些數(shù)據(jù)庫的sql語句。如果給waf攔截了，需要改變的不只是編碼，語句也要隨時做好調(diào)整。
python是一款很棒的編程語言。我個人也是比較喜歡python的。因為真的很簡單，他能實(shí)現(xiàn)很多功能。如自動化滲透，寫盲注腳本，poc，python。怎么說呢，只有你想不到，沒有他做不到的。
php的話，很多的都是應(yīng)用于審計代碼這方面，也可以寫成exp或者poc。審計代碼是最枯燥的事情，因為你要審計的話可能需要很久，面對的只有數(shù)不清的代碼。所以會很枯燥。但是只要能審出來一個漏洞，你就可以直接右上角關(guān)閉代碼了。
asp和aspx，java。這三種語言，也是同樣能審計。相比來說，php的cms會多一點(diǎn)，審計也比較方便。
了解最新“智馭安全”產(chǎn)品、技術(shù)與解決方案，歡迎關(guān)注微信公眾號：丁牛科技（Digapis_tech）。
評論0
加載中...
前端漏洞:釣魚、暗鏈、xss、點(diǎn)擊劫持、csrf、url跳轉(zhuǎn) 后端漏洞:sql注入、命令注入、文件上傳、文件包含、暴力破解
評論0
加載中...
你也說了，編程語言。
沒錯，想滲透就得學(xué)會所有編程語言。
滲透是一種思維，不是一種技術(shù)。只有你了解所有編程語言，推測出別人的套路。那你滲透任何東西都會輕輕松松。包括你自己的身體。
評論0
加載中...0
回答0
回答0
回答10
回答0
回答0
回答10
回答0
回答0
回答0
回答
