问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501
你好,欢迎来到懂视!登录注册
当前位置: 首页 - 正文

学web安全前都需要掌握什么

发布网友 发布时间:2023-05-25 07:13

我来回答

1个回答

热心网友 时间:2024-07-03 15:12

1、基础网络协议/网站架构

互联网的本质也就是一系列的网络协议,不管是C/S架构还是B/S架构都是基于网络通信,渗透人员需要了解到通信流程以及数据包走向等,才能使用相应手段跟工具去做渗透。

Web网站常见的协议以及请求方式,这些在做渗透的时候必不可少的。甚至也是可以利用协议来做渗透测试。所有的知识都是息息相关的,必不可少。

2、基础的编程能力

一名Web渗透测试人员必须具有有一定的基础编程能力的,每天都跟代码打交道,如果不会写代码或者看不懂代码,十分吃亏。

例如需要自己写一款适合此刻情景漏洞的工具,如果不会写会极大降低效率。再者就是关于后续进阶的代码审计问题,如果不会写代码,代码也看不懂那么就不知道怎么从源代码去审计漏洞,去发现原因。

3、渗透测试工具

渗透测试工具网上开源的很多,作为渗透测试人员会使用渗透测试工具这是必不可少的。一些优秀的工具要学会利用,还有就是要学会自己写工具。例如在做渗透测试中,好比说大量的数据FUZZ,如果说人工操作将大大浪费时间跟效率。

如若网上的工具不符合此漏洞的情景,这时候就需要自己手动写工具去调试。当然网上优秀的工具已不少,优先使用会极大提高我们的效率。

4、了解网站的搭建构成

试着去了解一个网站的形成架构,语言,中间件容器等。如果不知道一个网站是如何搭建起来的,那么做渗透的时候根本就没有对应的渗透测试方案。例如一个网站采用了某种中间件,或者什么数据库,再或者是采用网上开源的CMS。

如果对于这些不了解,那么就只能在网页上徘徊游走,甚至无从下手。了解一个网站的搭建与构成,对于前期做踩点与信息收集有着很大的帮助。

5、漏洞原理(重要)

渗透测试人员肯定是要对漏洞原理去深入研究探究,这样会从中发现更多有“趣”的东西。所有有“趣”的东西是可能你在原有的基础漏洞上配合其他漏洞,从而达到组合漏洞,这样效果有可能会更佳,不过不去了解漏洞原理,漏洞产生,不去从代码层出发。

那就不知道漏洞起因,到后期的渗透利用以及修复方案,就会显得吃力,这时候有可能你就需要去查资料,从某种形式的降低了速度与效率,所以,知识与积累必不可少。

6、报告撰写能力

每次做完渗透测试之后,都是需要一个渗透测试报告,对于漏洞挖掘的梳理,网络结构印象加深,这是后期与客户沟通还有与开发对接提修复建议能起到很大的帮助,这些细小的细节决定着你服务的质量与责任感,因此需要不断的积累与提升。

声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。
E-MAIL:11247931@qq.com
中岛健藏是什么意思怎么读 如何评价sexyzone中岛健人和菊池风磨? 什么岛什么藏的词语有哪些 中岛健藏的简介 中岛健藏的意思是什么 中岛健藏作品 中岛健藏简介 中岛健藏评价 一岁宝宝吃什么萝卜好 紫苏5种最好吃的做法,每种都简单美味,看看你喜欢吃哪种? 整体衣柜背板有什么作用 背板的简介 衣柜里面能看见背板吗 人丛的成语 人丛的成语是什么 人丛的造句 人丛的造句是什么 购买铝基板,有哪些参数需要注意的? 点了登陆wifi网页认证里的直接使用怎么办 人社认证里的手机号是谁的 借钱伤感情吗? 康王赵构是宋徽宗第几个儿子﹖ 外币定期储蓄存款详细资料大全 外币整存整取的存期不包括 外币特色储蓄存期是多少? 当前我国出口结汇有哪几种方式? HEPM是什么意思?? 贡梨和雪梨有哪些区别? 道道[dào dào]什么意思?近义词和反义词是什么?英文翻译是什么? 为国著功成的上一句是什么 功成者去的上一句是什么 直得渔阳已北愁的上一句是什么 城市天际线DLC购买指南什么DLC值得买 河南商英专升本会滑档吗 河南专升本滑档了能调剂吗 ...余额4500可用余额9500今日可取金额8700是什么意思?那我实际上还有多... 建设银行自动存款机吞钱,今天上午去建设银行转帐,是使用现金转帐,第一... ...希望老手能解答一下: 1.账单里提示本期应还8700,最 一个经济业务牵涉到付款,转账,那应该编制几张记账凭证呢? 姑娘收见面礼8700元这数字有哪些意思? 8700什么意思呀? 关于3D视频格式问题本人之前购置了一台三星3D液晶电视,在网站上下载... 激码到底是什么东西 巧记明清时期文化的口诀 辩析 民族区域自治,就是让少数民族自己管理自己,实现完全自治 天下之安危顾吾不自治耳 什么意思 医用口罩的许可证编号是生产日期吗还是说注册证编号是? 什么是快递,在同一个省内快递一般是几天到件, 申通寄省外和省内的快递单的区别 省省物流怎么样 请问寄快递同省跟同城有什么区别,收费不一样的吗 转载刊物级别RD什么意思
  • 焦点

最新推荐

猜你喜欢

热门推荐