而苏七月作为那个年代最优秀的黑客,自然不会存在这种问题。
他不仅精通渗透测试,对操作系统漏洞、应用软件漏洞、逆向工程等方面的研究,也都非常深入。
而web渗透。只是其中一个很小的方面。
“想要web学好渗透,首先要学的就是注入。”
苏七月想了想说道:“要了解主流数据库的手工注入方法。还要会使用注入工具,因为有些表名你是猜解不到的……其次,要注重sql注入的手工练习。”
等对方消化片刻,他接着道:“用工具跑出来的站,再用手工捋一遍。在手工捋的同时,你就会理解到联合查询法和逐字猜解法的优缺点,以及适用范围了!”
“对了,在这过程中,一定要先了解工具注入的原理……”
听着苏七月的侃侃而谈,颜曼青的眼睛越来越亮。
这些web的学习方法,她从来没听人说起过。
没想到自己这个师弟,会给自己这样一个惊喜。
内容未完,下一页继续阅读