第122章 web渗透技术

到颜曼青现在研究所的学习阶段，想要涉及到网络攻防、漏洞挖掘的学习时，必须要从头开始学习WEB渗透技术才行。

    但是，这种偏黑客使用的攻击型技术，老师又不可能传授、讲解。

    颜曼青想要将这门技术学精通，就只能是自己研究或是网上寻找答案了。

    而国科大因为自身的特殊性，学员几乎是不会去网上求助。

    颜曼青在国科大，本身就是同届最优秀的学生。

    连她都搞不定的事儿，其他人又怎么可能解决得了。

    无奈之下，这位师姐只能来找自己碰碰运气了。

    听完了颜曼青的问题，苏七月就释然地点了点头。

    看到他这副轻描淡写的神情，颜曼青就好奇道：“七月，你对这个很熟悉？”

    “呃……略知一二吧。”

    苏七月耸了耸肩道。

    因为黑客技术包含的范畴太广的缘故，在苏七月重生前的那个时代，一般的黑客是专精一门技术，其他技术不会涉及太深。

    比如专门做渗透测试的，专门挖漏洞的，做逆向破解的，做病毒木马编写的等等。

    通常一个黑客都会在这些技术中，找到自己感兴趣的领域深入的挖掘下去，达到精通的程度。

    黑客最忌讳的，就是一项技术学习一段时间，没有深入的掌握又去学另一种技术。

    比如学web安全渗透测试，还没学精通就又去学逆向破解，或者又学去其他的技术。

    这种黑客到最后的结果，就是转悠一圈还是什么都不会。

    而苏七月作为那个年代最优秀的黑客，自然不会存在这种问题。

    他不仅精通渗透测试，对操作系统漏洞、应用软件漏洞、逆向工程等方面的研究，也都非常深入。

    而web渗透。只是其中一个很小的方面。

    “想要web学好渗透，首先要学的就是注入。”

    苏七月想了想说道：“要了解主流数据库的手工注入方法。还要会使用注入工具，因为有些表名你是猜解不到的……其次，要注重SQL注入的手工练习。”

    等对方消化片刻，他接着道：“用工具跑出来的站，再用手工捋一遍。在手工捋的同时，你就会理解到联合查询法和逐字猜解法的优缺点，以及适用范围了！”

    “对了，在这过程中，一定要先了解工具注入的原理……”

    听着苏七月的侃侃而谈，颜曼青的眼睛越来越亮。

    这些web的学习方法，她从来没听人说起过。

    没想到自己这个师弟，会给自己这样一个惊喜。

    最关键的是，他已经离开学校一年多了，还能保有这样的水准。

    这家伙，到底还有什么能力能展示呢？

    苏七月这会儿正认真给颜曼青提点呢，并没有注意到她的眼神。

    “唔，理论毕竟是理论。最后有没有掌握，还是要看实践……”

    说完了web学习的一些要点，苏七月最后开声道。

    “这样，我们连队机房里有四台电脑，回头我抽时间帮你出几道题目。”

    微笑着看向颜曼青，苏七月：“如果师姐能完成的话，就证明你的web渗透水平过关了！”

    “好啊，想考校师姐？没问题，我接下来了！”

    颜曼青笑盈盈地说道。