Post #46

关于如何入门学习渗透，巨多人在问这个事 能有条件在大学里系统学肯定是最好，科班注重数学基础和工科思维的培养，上限肯定是最高 这个路线比起一般培训班，小迪暗月这种，是我个人按大学体系排的，比较注重基础而不是上来就kali和工具 网上培训班也会给你讲一点原理，比如给你讲注入语句1' order by 1#对应的后端sql语句是SELECT first_name, last_name FROM users WHERE user_id = '1' order by 1#`，你光听这个好像原理也懂了简单嘛不就是多了个单引号吗，然后一个substr(database(),1,1)='q' and sleep(3)，我去这是啥。xss里复制粘贴payload实战各种过滤绕不过，甚至还有js基础没打好自己语句就写不闭合的，等等，都是网课受害者的典型类型 按着我给的这个思路学（前提是你认真学的话）花一年多到个红中水平应该是有可能的，不具有审计大型框架挖洞的能力但超出脚本小子也不少，实战里起码能自己按着实际情况加工一下exp，绕过一些老旧的安全产品 然后是找的第一部分的一些课程资源 【OSI七层模型最细节教程，一天学完各层模型及常见协议，停止低效学习！！！-哔哩哔哩】 https://b23.tv/Dzb63bSk 【五分钟理解：TCP/IP协议中网络包层层嵌套的涵义。必须要一层套一层吗，不可以干净利落一点直接传输吗？不可以！-哔哩哔哩】 https://b23.tv/DfA0vQP 通过百度网盘分享的文件：大规模路由技术 链接:https://pan.baidu.com/s/1sJDGYS5VCm4SJ6-n3-8eDg?pwd=b8em 提取码:b8em 复制这段内容打开「百度网盘APP 即可获取」 通过百度网盘分享的文件：网络安全基础 链接:https://pan.baidu.com/s/1auIwK6FDeVXWwJE2bMyGyg?pwd=3d28 提取码:3d28 复制这段内容打开「百度网盘APP 即可获取」 通过百度网盘分享的文件：Http协议基础 链接:https://pan.baidu.com/s/14LsuOH24rK8jNE1Wx5Qu-Q?pwd=ji9m 提取码:ji9m 复制这段内容打开「百度网盘APP 即可获取」