本文目录一览：
- 1、详细讲解如何留后门
- 2、如何评价一个黑客的水平
- 3、学信息安全需要哪些基础
- 4、漏洞可以随便挖吗
- 5、网络安全就业都需要掌握什么技术？
详细讲解如何留后门
1.进入站点,查看目录权限,可不可以写入和跨目录 2.查看admin,data,inc,upload等目录内部信息,或者站少人访问的直接站点根目录留. 3.免杀小马一般会在upload上传目录或者图片目录上传,有时候直接就在主页index里面包含跳转上传隐藏代码,大马一般不在根目录,站长得到的地方出现,会利用另名来迷惑站长,比如css.asp,或者inc2.asp,ad1.asp这些放在特定文件夹里,而遇上懒的站长,就会把这个shell帮忙永久保存了,呵呵..用wenshell扫描器一般可以将大部分的webshell扫出来,除非经过特殊免杀代码转换,或者利用iis6.0的解析漏洞,比如123.asp;123.jpg,win2000系统会默认为图片格式,但是默认的win2003iis6不会,直接解析成脚本执行,会导致webshell的出现,在动态单页面里包含一句话提交又或者利用include包含大法执行,也是查不到后门的方法,大伙可以去挖挖.好了,简单讲到这我们从光明的站长说吧,站点没出现什么访问问题,不代表没问题,oday,代码漏洞,注入,xss,nc上传等分分钟都可以使站点遭人种webshell 1.前面提到基本的方法就是shell扫描器,还有就是利用文件对比和旧的备份资料做对比,如果没有备份也没关系,直接把最新的文件列出来,用dreamwear查看代码,一般大牛用它来挖洞的噢..呵呵. 2.页面注入安全要防注,用户帐号权限要限制,目录脚本执行也要限制,一般上传图片的就禁止执行,其他目录禁止写入,删掉ws组建和cmd,除非是自己维护站点的,否则管理后台全部改名,且进行网段ip限制,自己的固定ip才可以登录后台. 3.网站如果用过编辑器,比如ewebeditor,fck这些的,把无相关的删掉,编辑器登录后台地址删掉,编辑器后台管理员帐户密码复杂化,去除带有可上传asa,asp,asasp,phpaspx,这些后缀,数据库设置为只读. 4.对可疑html清除包含漏洞,上面说过,可以包含上传代码运行呢.就像这样:index?id=nhs8.com,就可以进入上传画面. 5.还是那句话,经常备份,升级网页程序,扫描,查看记录.
如何评价一个黑客的水平
纯技术角度考虑，一般认为：
一流独立挖洞，写EXP
手握各种0day，挖的洞各式各样，从操作系统底层（系统DLL上的各种堆栈溢出，如MS12020）到各种软件（IE漏洞，如极光，apache漏洞，如struts2 漏洞）到WEB应用（如各种cms的SQL注入，XSS点，如最近的discuz7.2SQL注入漏洞）。大家嘴巴上说挖洞人都是一样牛逼的，只是方向不同，实际上大家心中默认还是觉得牛逼程度依次排列： 操作系统漏洞各类软件漏洞web应用漏洞。
二流熟悉各种漏洞利用，poc出来后能第一时间写EXP，跟第一流其实有重叠，也能挖洞，不过能力一般有限，并且把更多的时间花在了各类洞的利用上。
三流，有一定程序水平，不过要自己写EXP写不出来或者写的很烂，效率奇低。一般就经常关注各大漏洞平台或者知名黑阔的blog，眼巴巴等着EXP出来了就拿去刷洞。
四流，只会拿着EXP刷洞，还经常刷不出来，而且工具基本上必须图形化，metasploit，sqlmap这类工具基本不知道或者听说过。手工渗透能力极其有限，俗称脚本小子。又或者只是不断的扫1433，然后去D别人，或者出售肉鸡之类的，技术水平差不多都归于此类。
大致水平分类就是这样了。
学信息安全需要哪些基础
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
1、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 c programming languge 全球最经典的C语言教程 中文名字c程序设计语言】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
2、系统编程：（Windows核心及网络编程）
2.1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund著；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter著，王建华 等译；机械工业出版社，2006.9
2.2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 著，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS著，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解卷一：协议》、《TCP/IP详解卷2：实现》、《TCP/IP详解卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 著，机械工业出版社，2004.9或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger著；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光－－网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
漏洞可以随便挖吗
今天测试时发现一个任意用户登录漏洞，简单记录一下（em...写得真的很简单的那种！）
登录成功后的一个请求，里面包含了当前登录用户的用户名和user_id:
后面紧接着一个包含敏感信息的数据包，如下：
可以看到返回信息中包含了当前用户的密码MD5，且可以正常解密。更换为其他的user_id：
可以看到，返回了其他user_id的密码，但是，正常情况下，只有在成功登录一个用户后才能获取用户的user_id，所以要想登录他人账户，必须要知道user_id值对应的用户名.....，既然系统会有一个返回密码的数据包，那就可能有其他的敏感信息返回数据包，于是打开burp的hsitory，底部搜索user_id，终于在茫茫数据包中发现了一个接口：
一个请求，通过登录用户名，返回信息包含了该用户名对应的user_id:
通过id获取密码：
不断遍历用户名可以获得更多的user_id，也就可以通过上面的请求获取更多的用户密码MD5，通过解密后的用户名密码即可登录任意用户：
漏洞挖掘类型总结
如果你刚刚好是一个刚刚学完基础的小白，如果你刚刚好没有参加各种培训，完全自学。
那么你的漏洞清单可能是这样的。
暴力破解漏洞
sql注入漏洞
命令执行漏洞
xss漏洞（跨站脚本）
csrf漏洞（跨站伪造请求）
xxe漏洞
文件上传漏洞
文件包含漏洞
各cms的公开漏洞
没错差不多就是这样的。当然也有可能一些没用写到，因人而异。
如果你有幸看到一个大佬的漏洞清单。那么有可能除了上面那些，还多了下面这几项 逻辑漏洞
ssrf漏洞
信息泄露
js文件可能存在的未授权访问
组合漏洞
……
然而这些也只是一部分，不过我不是大佬，不过欢迎大佬补存，下面我就单讲一下我补充的几种漏洞类型吧。
3: 漏洞类型详解
正式开始前插一条，我之前对漏洞的定义有一点点误解，以为只有上面列表上的才是漏洞，其实不然，只要可以给厂商带来损失的全都是漏洞。逻辑漏洞也是基于这条。回顾一下自己的挖掘过程，其实漏掉了很多。
逻辑漏洞
逻辑漏洞也是一个经久不衰的话题，不过逻辑漏洞并不像前面几种漏洞，可以用扫描器去扫，逻辑漏洞目前，据我所知是没有一个扫描器可以敢说自己能扫到逻辑漏洞的。或许有的厂家敢说自己没有一个sql注入，但是没人敢说自己没有逻辑漏洞（我想也没有厂家敢说自己没有sql注入吧，哈哈哈）。而且，由于现在waf，和防火墙的逐渐完善，sql注入，上传等漏洞，也越来越难以查找和利用，而逻辑漏洞则不存在这种问题。
何为逻辑漏洞，就是由于开发者在开发过程中，由于代码逻辑不严，而造成的一系列可以被攻击者加以恶意利用的漏洞。而逻辑漏洞也是一类漏洞的总称。
举个例子最为常见的就是以低价购买任意价格的东西的支付漏洞，或者找回密码流程控制不严格，导致的可以修改任意用户的登陆密码，还有越权，越权查看他人订单，越权查看他人个人信息等等。
当然这只是一部分，我这里也只是一个引子，具体漏洞的原理以及介绍大家可以去自行搜索关键字，有很多大佬的文章就写得比较好，不然我这篇文章就要写个几十页了。一些漏洞详情大家可以去看乌云。
信息泄露
信息泄露漏洞顾名思义就是信息泄露，信息泄露也分好多种，如。
对于源码泄露，大家可以去github上找，很多程序员会把源码开放在github上，甚至有的人用户名密码都不改的，数据库连接密码啊直接存在源码中，当然想我这种菜鸡找到这种源码泄露就直接提交了，有能力的大佬，直接就是一波审计，然后嘿嘿嘿。而对于员工信息泄露，可以在收集信息的时候收集账号，然后放在社工库跑跑，或者记录下来账号用来爆破。
组合漏洞
组合漏洞是一个可以吧低危漏洞变成高危漏洞的一个神奇的东西。比如你找到一个xss漏洞和一个csrf漏洞，如果两个漏洞单独提交，或许是两个低危，或许是两个忽略。但是如果你把你的xss和csrf组合起来就有可能变成一个高危漏洞，打组合拳，key师傅组合拳打的很厉害，向师傅看齐，key师傅给我说，挖到低危不要着急提交，存起来，万一某一天碰见一另一个漏洞，组合一下，就可以一发入魂了。
说个小技巧，如果你想要详细的漏洞列表，可以去多收集几家src的漏洞说明手册，然后去重，就是一份完美的漏洞列表。
4：个人提高漏洞挖掘能力的方法
这一节讲一下挖掘漏洞应该如何提高和应该有哪些好的习惯。
细心放在第一位，是因为细心真的是非常非常非常重要，我有幸请教过很多大佬成功的秘籍，他们告诉我的第一个词语就是细心，正所谓心细则挖天下。很多漏洞都是需要细心才可以发现，不放过数据包中的任何一个参数，不放过网站的任意一个点，我曾问过团队的小石师傅，如何挖掘那些很多人都挖过的src，这么多人都挖过，一些功能点我还要在测一遍吗。小石师傅并没有给我直接回答，而是讲了他一个漏洞的挖掘经历，那是挖美团的时候，小石师傅直接主站开始挖，并且在个人资料一个很明显的地方，挖到了一个储存xss的高危漏洞。所以，在我们进行漏洞挖掘的时候，不要放弃任何一个可能存在漏洞的地方，每个人都有不同的挖掘方式，网站这么大，总会有几个漏测的地方，并且一个漏洞修复了，谁敢保证，修复完了，就不能再修一个漏洞出来了呢。
耐心
耐心同细心一样，可以说是一对cp。如果你本身就足够信心，那么我想你的耐心也不会差。如果说细心是你漏洞挖掘的利剑，那么耐心就是你的磨刀石，很多时候，碰到一个破站盯几天才能挖到一个漏洞，你坚持下来了就是胜利者，有人说挖洞，也是个运气活，运气好了随随便便就是几个高危，运气不好，几天也挖不到一个。虽然有一定的道理，但是当你的能力足够强，有了自己的套路，想挖漏洞还是轻松加愉快。
会看、会记
会看，会记。这个就简单了，就是要多看多记，多看漏洞详情，多看技术文章，漏洞详情可以在乌云看，还有网上很多人分享的案例，主要是乌云。看完就要记，要让你看的东西真正的成为你的东西，如果你面对一个厂商，还是有无从下手的感觉，就去乌云看漏洞详情，一个一个看，然后把漏洞出现的位置，以及使用的一些技巧记下来，成为属于自己的漏洞挖掘手册，这也是我最近在做的一个事情。还有一些好的文章，好的技巧，或许你一时半会也用不到，但是你要学会记，总有用到的一天。
懂收集
key师傅说过，漏洞挖掘说白了就是一个fuzz的过程，而fuzz最关键的是什么，就是一本高效的字典，没错我们要学会收集字典，想公开的字典有fuzzdb，是一个非常好的fuzz字典合集，当然我们在收集他人字典的同时我们也要自己收集字典，曾经看到一个大佬，搜集了github大量的开发项目的路径，然后组成字典。我也不要求小白可以写程序然后自动收集字典，但是，我们在平时的漏洞挖掘过程中，遇到的一些东西还是要多多的去收集一下，逐步慢慢的形成自己的一本专用字典，绝对可以提高你的漏洞挖掘效率。当你有一本自己收集的字典时，相信你也成为一名大佬了。
勤动手
当你看了大量漏洞，记了大量笔记，这个时候，我相信你最需要的，就是实战，实战是可以把所学所看融会贯通的最快方法，没有之一，只有实战可以锻炼自己的挖洞能力，和效率。看到新的漏洞多去搭建环境复现，这也是对能力的一种提升。
网络安全就业都需要掌握什么技术？
网络安全领域飞速成长，网络安全人才供不应求。这种人才短缺造就了一个高薪且求职者可选择范围很大的行业。但是网络人才的短缺现象是由多种因素造成的，其中就包括雇主对求职者要求掌握的技能太多。
Rook Security 的人才与文化经理 Keri Christman 称：“雇员可能很难具备职位要求的所有技术、经验和某些无形的东西。”
行业和威胁态势变化太快，有天赋的人才都难以跟上新技术和需求的脚步，所以人才缺口越拉越大。当前毫无疑问是求职方市场，但因为应聘要求越来越高，竞争依然激烈。
因此，虽然网络安全领域就业机会大把抓，老板们却为应聘者设置了高准入门槛，没有兼具技术、学历和经验便难以登堂入室。
如果你正考虑从事网络安全工作，你可能会发现自己不知道从哪里开始。首先，你可能会怀疑网络安全领域是否适合自己？老板们最看重哪些技能？你要如何获得在该求职市场中竞争所需的技能？
对于以上问题，浸淫该领域几十年的网络安全专家们最有发言权。
网络安全从业者的顶级技能
1. 批判性思维
SplunkCIRT高级主管 Richard Bejtlich 和 Cheetah Digital 首席安全官 Jill Knesek 都认为，批判性思维是网络安全人员所具备的最重要技能。
Knesek解释道：“批判性思维，或者客观分析问题以形成判断的能力，是网络安全从业者最重要的技能。对我来说，批判性思维就是知其然更知其所以然，这样才能做出明智决策并实现解决方案，搞定根源问题而不仅仅是缓解表面症状。”
网络安全是个不断变化的领域，黑客和攻击方法一直在进化，网络威胁本身也在不断发展，比如恶意软件、勒索软件、特权误用等等。客观分析每个问题，不断深挖问题根源的能力，是在网络安全的世界里获得成功的重要技能。
我的FBI背景我对从事网络安全行业帮助良多。我把每个问题或事件当做一场调查来看待，通过经典的‘人物、事件、地点、时间和方法’问题了解情况，但只有问出‘为什么’这个问题，我才能真正理解该如何预防未来的事件。
Knesek在网络安全领域就职20余年，担任过内部角色和面向客户的角色。她曾是FBI特别探员，供职洛杉矶网络重案组，侦办过数起重大网络犯罪案件，包括对著名顶级黑客 凯文·米特尼克和少年黑客黑手党男孩(Mafiaboy)的调查。如今，Knesek就任 Cheetah Digital 首席安全官，负责领导整个企业的安全工作。
与Knesek观点类似，SplunkCIRT的 Richard Bejtlich 评论道：批判性思维是最重要的网络安全技能。将复杂情况去芜存菁对缓解数字问题至关重要。网络安全人员必须能观察环境，挑战假设，创建行动方案并执行操作。批判性思维是该过程中每一步的驱动力。
自1998年起，Bejtlich就在捍卫西方利益不受高级数字入侵者侵害。他推广网络安全监视解决方案，通过检测并响应数字威胁，帮助全球企业保持业务正常运转。Bejtlich如今是SplunkCIRT的高级主管。
2. 业务分析技能和黑客精神
Privacy PC 编辑，《安全状态》丛集作者 David Balaban 表示：有人觉得信息安全专业人员最有价值的技能归结为能选择正确防护解决方案和最佳工具以建立并实现复杂的安全系统。也有人认为信息安全专家就应该具备黑客精神，像攻击者一样思考，知道怎么实施攻击，这样才能实现有效的防护机制。
但最终，Balaban 认为上述两种技能都是次要的：
IT安全专家最应该成为的是业务分析师。他应对公司业务过程和所有在用的自动化控制系统都烂熟于心。这样他才能把公司基础设施按照安全等级明确划分成各个子系统，专注在对业务工作流影响最大的实体上。
第二重要的技能是与管理层沟通的能力。更进一步，IT安全专家还需要心理学家的技能。这可以使他更好地理解老板的兴趣、重心和痛点。IT安全专家应能说服管理层将资金分配到解决特定安全问题上。这可真正是门艺术。
David Balaban 是在恶意软件分析和防病毒软件评估领域具有15年从业经验的计算机安全研究员。他运营着Privacy-PC.com项目，该项目就当代信息安全问题提出专家意见，包括社会工程、渗透测试、威胁情报、在线隐私和白帽子黑客行为。
3. 服务与保护的真心
Cybersecurity Ventures 主编 Steve Morgan 的观点是：最好的网络安全人员有真切而热诚的服务精神。
Morgan称：“对网络安全人员而言最重要的资产，是服务社会、保家卫国的真心。”
最重要的技能是对猫鼠游戏的热情。我们这行里最棒的人天生喜欢追捕敌人。虽然这种天性无法培训，却能由大学和职场铸就。兼具道德品性和追捕本能的人非常适合从事网络安全行业。
Steve Morgan 是 Cybercrime Magazine 和 Cybersecurity Ventures 的创始人兼主编。他的博客和论文常见诸于CSO、Dark Reading、Entrepreneur、福布斯、IDG和其他主流媒体。
这些网络安全领袖指出的顶级技能中有很多都是可以学习和磨炼的。想要习得这些技能跻身网络安全领域，或者在网络安全职业上更进一步，最好的办法就是通过高等教育。很多情况下，高等教育能提供发展当今主流雇主所要求技能的机会。