漏洞挖掘。1.了解漏洞類型的原理。2.知道危險函數(shù)參數(shù)使用不當(dāng)造成的漏洞威脅，如指令執(zhí)行代碼執(zhí)行、assert、array_map、usort等。3.知道php函數(shù)的脆弱性。php審計技巧。php版本和配置不當(dāng)結(jié)合函數(shù)使用不當(dāng)造成的漏洞威脅。成長階段:demo案例練習(xí)->漏洞代碼審計案例分析->小型cms單漏洞實(shí)例練習(xí)->小型cms漏洞多種漏洞實(shí)例挖掘練習(xí)->框架漏洞挖掘?qū)嵗毩?xí)->技術(shù)挖掘
怎樣自動化技術(shù)發(fā)掘SQL注入系統(tǒng)漏洞？怎樣確保以盡量少的量獲得盡量的結(jié)果？臨時寫到這兒，自然，能否深入分析的點(diǎn)也有許多，乃至能否立即例舉一個具體情景，詢問你下一步有什么構(gòu)思。而這種的確是必須對基本知識、系統(tǒng)漏洞基本原理有深入的了解后，再再加實(shí)踐經(jīng)驗(yàn)與深入分析才可以貯備的。因而，學(xué)習(xí)培訓(xùn)安全實(shí)際上必須要有巨大的興趣愛好、不低的計算機(jī)基礎(chǔ)和程序編寫工作能力，隨后用少一兩年的時間去實(shí)踐活動、科學(xué)研究與沉定的。本人覺得大學(xué)時代做這件事情是比較好的，工作中了反倒會變難，壓根不可以根據(jù)短期內(nèi)的學(xué)習(xí)培訓(xùn)來達(dá)到。
結(jié)束語因?yàn)槭切率秩腴T貼，也不再次深層次下來了，有一切網(wǎng)絡(luò)信息安全有關(guān)的如何選專業(yè)/職業(yè)生涯發(fā)展的難題，也熱烈歡迎大伙兒向我資詢。如果有想要滲透測試網(wǎng)站以及測試網(wǎng)站是否有漏洞的話可以咨詢的網(wǎng)站安全公司來處理，目前做的比較的如SINE安全，盾安全，綠盟，網(wǎng)石科技等等，期待安全行業(yè)可以發(fā)展趨勢的非常好吧。

源代碼泄露。檢測Web網(wǎng)絡(luò)是否存在源代碼泄露漏洞，如果存在此漏洞，攻擊者可直接網(wǎng)站的源代碼。隱藏目錄泄露。檢測Web網(wǎng)站的某些隱藏目錄是否存在泄露漏洞，如果存在此漏洞，攻擊者可了解網(wǎng)站的全部結(jié)構(gòu)。

當(dāng)網(wǎng)站被攻擊后，令人頭疼的是網(wǎng)站哪里出現(xiàn)了問題，是誰在攻擊我們，是利用了什么網(wǎng)站漏洞呢？如果要查找到hack攻擊的根源，通過服務(wù)器里留下的網(wǎng)站訪問日志是一個很好的辦法。為什么網(wǎng)站訪問日志是如此的重要呢？網(wǎng)站訪問日志是存放于服務(wù)器里的一個目錄里，IIS默認(rèn)是存放于C：/windows/system32/里的子目錄下，日記記錄了網(wǎng)站的所有訪問記錄，包括了網(wǎng)站的各種訪問信息，訪客的信息，比如IP，瀏覽的網(wǎng)址，訪客的瀏覽器屬性，以及訪問的方式是以GET還是COOKIES，統(tǒng)統(tǒng)的都記錄在網(wǎng)站訪問日志里。apache訪問日志，主要是存放于apache安裝目錄下的access.log文檔
LOG文檔會實(shí)時的記錄所有的網(wǎng)站訪問記錄，以及訪問者的IP等等信息。就好比我們訪問wwwsinesafecom的時候，access.log日志就會出現(xiàn)以下記錄：60.58.118.58--[11/SEP/2017：06：18：33+0200]“GETwwwsinesafecom/HTTP/1.1”200“-”“Mozilla/6.0（WindowsNT8.0；WOW；rv：33.0）Gecko/20170911Firefox/35.0“我來說一下上面這個訪問記錄是什么意思吧，記錄了一個60.58.118.58的IP，在2017年9月11日的早晨6點(diǎn)18分訪問了wwwsinesafecom網(wǎng)站的首頁，并返回了200的狀態(tài).
200狀態(tài)就是訪問成功的狀態(tài)。如果我們沒有網(wǎng)站日志文檔，那我們根本就不知道誰訪問了我們網(wǎng)站，以及他訪問了我們網(wǎng)站的那些地址。前端時間客戶的網(wǎng)站被攻擊了，網(wǎng)站首頁被篡改成了du博的內(nèi)容，從百度點(diǎn)擊進(jìn)去直接跳轉(zhuǎn)了du博網(wǎng)站上去，導(dǎo)致網(wǎng)站無常瀏覽，客戶無法下單，網(wǎng)站在百度的搜索里標(biāo)記為風(fēng)險造成了很嚴(yán)重的經(jīng)濟(jì)損失。以這個網(wǎng)站為案例，我來講講該如何從網(wǎng)站的訪問日志去查到網(wǎng)站是怎樣被攻擊的，

WebInspect這是一款強(qiáng)大的Web應(yīng)用程序掃描程序。SPI Dynamics的這款應(yīng)用程序安全評估工具有助于確認(rèn)Web應(yīng)用中已知的和未知的漏洞。它還可以檢查一個Web服務(wù)器是否正確配置，并會嘗試一些常見的Web攻擊，如參數(shù)注入、跨站腳本、目錄遍歷攻擊(directory traversal)等等。
SINESAFE是一款集服務(wù)器漏洞掃描、網(wǎng)站漏洞掃描、APP風(fēng)險評估為一體的綜合性漏漏洞掃描云平臺,先于攻擊者發(fā)現(xiàn)漏洞,由被動變主動,云鑒漏掃,漏洞無處可藏。
http://cabgv.cn