學習代碼審計要熟悉三種語言，總共分四部分去學習。，編程語言。1.前端語言html/js/dom/元素的使用主要是為了挖掘xss漏洞。jquery主要寫一些涉及CSRF腳本或DOMXSS、JSON劫持等。2.后端語言的基本語法要知道，比如變量類型、常量、數組(python是列表、元組、字典)、對象、調用、引用等。，MVC設計模式要清晰，因為大部分目標程序都是基于MVC寫的，包括不限于php、python、java。不用寫，但一定能理解，要理解邏輯，知道哪些功能點可以寫，哪些漏洞可能會出現，便于挖掘常規漏洞，更方便挖掘邏輯漏洞。
Burpsuite這是一個可以用于攻擊Web應用程序的集成平臺。Burp套件允許一個攻擊者將人工的和自動的技術結合起來，以列舉、分析、攻擊Web應用程序，或利用這些程序的漏洞。各種各樣的burp工具協同工作，共享信息，并允許將一種工具發現的漏洞形成另外一種工具的基礎。

在這里我跟大家分享一下關于服務器安全的知識點經驗，雖說我很早以前想過要搞hack技術，然而由于種種原因我后都沒有搞hack技術，但是我一直很留意服務器安全領域的。很早以前我搭建服務器只是為了測驗我所學的知識點，安全沒有怎么留意，服務器一直以來被各種攻擊，我那時候也沒怎么留意，之后我一直真真正正去使用服務器去搭建正式的網站了，才覺得安全性問題的緊迫性。當時服務器買的比較早，web環境用的study是相信大家對此環境都不陌生，相對比較便捷都是一鍵智能化的搭建，一開始會有默認設置的界面，提示你配置成功了，事實上這種只是一個測驗界面，有許多比較敏感的數據信息和許多可以注入的漏洞，不管是iis還是tomcat這種一定要短時間內把默認設置界面掉。
在配置mysql數據庫查詢時，切記不可把端口設置為3306，由于默認設置的端口號會導致被入侵。我必須寫一個無法猜測的端口號。登陸密碼也不能默認的登陸密碼如123456，要盡可能復雜多樣化(我有個朋友，數據庫查詢當時沒登陸密碼，隨后有一次就被當做肉雞了，他一個月的服務器數據流量就這樣沒了…)，還需把數據庫查詢的遠程登陸功能關掉。管理員賬戶要經常留意，多余的帳號要立即清理，有時候攻擊者有可能會留有一個隱藏的賬戶，如果是平常開發維護盡量不要用超級管理員帳號，登陸密碼要盡可能復雜且經常改密碼。
如果你是剛剛學會使用網站服務器，還是建議安裝一個防護軟件，好多注冊表規則和系統權限都不用自身去配置，防護軟件有許多，手動做署和加固，如果對此不明白的話可以去的網站安全公司請求幫助，國內做的比較的安全企業如SINE安全，盾安全，啟明星辰，綠盟等等。服務器的環境配置我也不是馬上配置的。現在就這樣先記錄下來吧。以下是控制對用戶的訪問權限。具體的訪問控制在寫apache部署時也說了很多。總之，盡量寫下嚴格的訪問規則。事實上有些例如：防止強制破密，預防DDOS這種配置，靠機房的硬防去處理。數據庫查詢登陸用戶不要使用超級管理員權限，web服務必須哪些權限就分派哪些權限，隱藏管理后臺的錯誤信息。
僅僅知道服務器的運維維護是不行的，需要研究開發(一般的安全性問題被發現，首先罵服務器運維人員…事實上研究開發的也存在疏忽，但是必須看到是什么類型的安全性問題)。針對用戶get提交的參數限制不要只在web前端，真真正正想攻擊網站的人毫無疑問不會再網頁去填寫一些代碼的，要在后臺管理加一嚴格的限制，文檔上傳的可以設定文檔夾目錄的執行權限。我通常都是對前端用戶傳遞的參數加以嚴格限制，例如后臺管理接口所用的參數都是一些英文字母或者數字，那樣我就用正則匹配只匹配我必須的英文字母或者數字就行了。在這里還需了解一些比較常見的hack攻擊方式，例如XSS，CSRF，sql注入等。平常危害較大的數據庫查詢注入，一般使用PDO的關聯查詢就可以處理注入問題，當然自身也可以去正則限制數據信息，轉義或者編碼存儲。對于用戶的登錄密碼采用md5加密以及變向多個模式的加密算法.

Nikto可以在盡可能短的周期內測試你的Web服務器，這在其日志文件中相當明顯。不過，如果你想試驗一下(或者測試你的IDS系統)，它也可以支持LibWhisker的反IDS方法。不過，并非每一次檢查都可以找出一個安全問題，雖然多數情況下是這樣的。有一些項目是僅提供信息(“info only” )類型的檢查，這種檢查可以查找一些并不存在安全漏洞的項目，不過Web管理員或安全們并不知道。這些項目通常都可以恰當地標記出來。為我們省去不少麻煩。

怎樣自動化技術發掘SQL注入系統漏洞？怎樣確保以盡量少的量獲得盡量的結果？臨時寫到這兒，自然，能否深入分析的點也有許多，乃至能否立即例舉一個具體情景，詢問你下一步有什么構思。而這種的確是必須對基本知識、系統漏洞基本原理有深入的了解后，再再加實踐經驗與深入分析才可以貯備的。因而，學習培訓安全實際上必須要有巨大的興趣愛好、不低的計算機基礎和程序編寫工作能力，隨后用較少一兩年的時間去實踐活動、科學研究與沉定的。本人覺得大學時代做這件事情是比較好的，工作中了反倒會變難，壓根不可以根據短期內的學習培訓來達到。
結束語因為是新手入門貼，也不再次深層次下來了，有一切網絡信息安全有關的如何選專業/職業生涯發展的難題，也熱烈歡迎大伙兒向我資詢。如果有想要滲透測試網站以及測試網站是否有漏洞的話可以咨詢的網站安全公司來處理，目前做的比較的如SINE安全，盾安全，綠盟，網石科技等等，期待安全行業可以發展趨勢的非常好吧。
網站漏洞掃描，早檢查，早防范，不要等網絡安全問題出現了才后悔。那么代價也許是您沒辦法想象的。網站被黑、數據泄露、資金被盜、服務癱瘓等等很有可能就是因為小小的漏洞被利用了哦。漏洞掃描找人士，更放心，更安全心。
http://www.agrivod.com