利用wooyun进行渗透方面的学习前，有哪些先导的参考书籍

来源：蜘蛛抓取(WebSpider) 时间：2016-09-01 03:11 标签：

有幸和一个有名的白帽子进行交談请教他如何入门网络安全后，他回复了我多看乌云几个字但真正看乌云以后却感觉很多东西看不懂，而且很多漏洞描述的太浅了讓人摸不着头脑。想请教下各位大大在用乌云进行学习的时候，有什么必备的前提知识吗（题主大三信息类专业学生，会C和Java） 还有总說乌云很容易注册但漏洞得去哪找啊。

互联网时代不再推荐看书吸收知识，速度太慢有更好的选择：视频教育，


等到你想要更深入的时候直接看官方的帮助文档；

想要轻松驾驭SQL注入，就去了解脚本语言了解SQL语法；


想要轻松驾驭内网渗透，就去了解操作系统网络的日常使用；
想要轻松驾驭XSS攻击，就去了解前端语言CSS+HTML+JS的基本语法；
想要滲透不了解的未知系统，就去了解调试技术黑盒测试技术，比如（IDA、Wireshark）；
想要自动化的减少体力活建议你了解Python，要深入一点就了解C/C++；

滲透测试的分类很细一个一个去了解（多依葫芦画瓢实践）就好了，花不了多少时间的

驾驭SQL注入，了解脚本语言了解SQL语法；

  • 使用搜索：site: 后盾网 开发 视频
驾驭内网渗透，了解操作系统网络的日常使用；
  • 使用搜索：site: 网络设备管理 视频
驾驭XSS攻击，了解前端语言CSS+HTML+JS的基本语法；

渗透不了解的未知系统，就去了解调试技术黑盒测试技术，比如（IDA、Wireshark）；
  • 汇编语言、计算机组成原理你得熟；
  • 现在你还是入门还箌不了这里，以后更新；
想要自动化的减少体力活建议你了解Python，要深入一点就了解C/C++；

增加补充：有时候你实在找不到视频教程的话还囿一个绝招就是上万能的淘宝搜索。

互联网时代不再推荐看书吸收知识，速度太慢有更好的选择：视频教育，


等到你想要更深入的时候直接看官方的帮助文档；

想要轻松驾驭SQL注入，就去了解脚本语言了解SQL语法；


想要轻松驾驭内网渗透，就去了解操作系统网络的日常使用；
想要轻松驾驭XSS攻击，就去了解前端语言CSS+HTML+JS的基本语法；
想要滲透不了解的未知系统，就去了解调试技术黑盒测试技术，比如（IDA、Wireshark）；
想要自动化的减少体力活建议你了解Python，要深入一点就了解C/C++；

滲透测试的分类很细一个一个去了解（多依葫芦画瓢实践）就好了，花不了多少时间的

驾驭SQL注入，了解脚本语言了解SQL语法；

  • 使用搜索：site: 后盾网 开发 视频
驾驭内网渗透，了解操作系统网络的日常使用；
  • 使用搜索：site: 网络设备管理 视频
驾驭XSS攻击，了解前端语言CSS+HTML+JS的基本语法；

渗透不了解的未知系统，就去了解调试技术黑盒测试技术，比如（IDA、Wireshark）；
  • 汇编语言、计算机组成原理你得熟；
  • 现在你还是入门还箌不了这里，以后更新；
想要自动化的减少体力活建议你了解Python，要深入一点就了解C/C++；

增加补充：有时候你实在找不到视频教程的话还囿一个绝招就是上万能的淘宝搜索。

我要回帖

 

随机推荐