为什么现在web渗透，都用的是php写的源码？

要注册网站域名，购买或者租用到网站的空间。上传内容，上传图文和视频等内容就可以创建自己的网站了。

现在市场上很多各式各样的网站搭建工具，网站制作平台，任意找一个自己用起来易上手的工具即可。网站搭建工具中一般都有模板提供，可以按照行业、风格、类型来选择自己中意的模板。选好后就可以套用，网站随即成功创建。

1网址+/install，直接输入显示的是“dir”，需要到install文件夹删除修改一些文件。

2indexhtml删除，indexphpbak去掉bak，install_locktxt删除

3刷新一下页面（网址+/install），进入安装dedecms的页面，接下来就是和安装时一样的步骤了

4注意事项

如果数据库数据还有用请先进行备份，重新安装不会替换模板。

第一PHP语言本身漏洞相当多，尤其是很多人不喜欢用最新版本，现在PHP8都发布了，现在竟然还有一大批人用PHP52，越早的版本漏洞越多。漏洞多自然就好做渗透。

第二PHPweb框架漏洞也非常多。国内最常用的PHP框架thinkphp经常爆出各种严重漏洞，比如5x的远程可执行命令漏洞，导致大量使用此框架的网站中招。这个漏洞利用之容易，做个程序可以随便感染一大批网站。有的人利用这个漏洞拿到的肉鸡多到自己都数不过来。

反观Javaweb，大多数人都会用sprint全家桶。而SpringMVC和Springsecurity提供的安全认证，起安全性都是非常强的。

虽然Spring也出一些漏洞，但是我印象中还没有出过非常容易利用，非常简单就能拿到最高权限的傻瓜式漏洞。

第三网上劣质php源码最多。很多人是根本不具备独立编程能力的，这些所谓的“程序员”最喜欢干的事是去网上下载各种免费源码，然后改吧改吧就算自己做了网站了。

这种免费源码，以PHP居多。什么的dedeCMS，什么xxshop，xxmall，微盟，这里垃圾PHP源码简直是千疮百孔，漏洞百出。可以说是黑客们的最爱。用这类垃圾源码最的网站，随便一个中学生捣鼓捣鼓就能入侵，简直和裸奔没啥区别。

同时，会用这些垃圾代码做网站的程序员，一般水平都不会太高，按理说连编程入门都算不上。这些所谓程序自然根本无法做到防止黑客入侵。

第四很多人安全意识太差。不管你用什么语言做网站，大多都要在网站程序外在跑一个Nginx，apache，或者IIS。即使使用Java，Nginx做反向代理+静态处理，后面再加tomcat的构架也很多。

凡是，很多人要么是技术不到位，要么是偷懒，不去自己编译tomcat或者apache，而是用网上现成的的一键安装包或者傻瓜安装程序。这些程序可能会默认安装PHP支持。

也就是说，一些安全意识不强或者水平比较差的程序员编写的javaweb很有可能也会支持PHP。

很多人在入侵提权的时候，不管你是什么网站，都会先试一下PHP能不能执行，入侵几率比较高。

关于最后一个问题，如果你找到了Javaweb的漏洞，可以上传文件了，下一步要做的就是提权。这个时候你直接上传Java源代码是没有用的。php是动态执行的，源码可以直接被执行，而Java则需要编译。

拿到上传权限后想提权，就必须先弄清楚对方服务器的jre版本，然后再本地用相应的版本编译后，再把jar包传上去，才能够执行。

这里还有一个不同，一般php提权，只需要拿到网站根目录的上传权限即可。但是Javaweb很有可能网站的根目录，和存放可执行jar包的目录不是一个目录，想要执行Java代码，你就必须想法拿到jar包所在目录的上传权限（同时也要拿到网站根目录权限），这是一个难点。

第一：明确自己所要建立网站的主题

第二：选定一个适合自己的CMS

CMS就是指网站内容管理系统，现在大部分站长都用的是CMS建站，就是使用别人开发好的源程序，这些源程序有很多，大的分类有三个，BLOG源程序，综合性的网站管理程序，论坛程序。BLOG程序比较多用的是Z-BLOG和WORDPRESS，对于一个基本不懂建站的新手来说，可以用这种独立的博客源程序来建站，作者也是从做新浪博客开始，后来用过PJBLOG和WORDPRESS，后来才用到下面要说的综合性的网站管理程序。这些程序主要有DEDECMS(织梦内容管理系统)，PHP168,PHPCMS,Ecms帝国网站管理系统，比较老的动易CMS管理系统，风讯CMS，乔客CMS等等。作者现在就是用的DEDE建站，这一种也是使用人数最多的。下面我会以这个程序的使用为例子向大家介绍建站。

第三：购买主机和域名。

考虑你的网站主题，选一个简短的域名，现在cn的已经禁止个人注册了，大家可以选择com或org的，个人感觉org的好域名还有不少。大家可以首先考虑。一般都是几十块钱一年的。比如本站的域名很简短。主机大家要根据你的CMS考虑应该选ASP还是PHP或是全能主机，这样根据你的CMS考虑，适合的主机才是最好的。各个公司的主机价格不一。作者在八度买的，感觉实在不爽，经常打不开，不过客服还可以。大家买的时候可要擦亮眼睛阿。

第四：CMS上传安装与使用

大家在做这个的时候，同时需要把你购买的域名备案，一般需要身份证复印件的，大家具体要问客服了。CMS怎么上传可能对于新手来说也是个难题，大家可以下载FTP上传工具来上传，例如我用的是FlashFXP，后大家需要知道主机IP，主机FTP帐户。用FlashFXP连接之后就可以上传了。一般DEDECMS都会有上传说明的，大家照做就是了。上传完成之后，按照要求来安装，然后进入网站后台就可以了。大家可以熟悉一下网站后台，大家就会发现，建站原来是如此简单。接下来大家就要修改网站模板了，根据你对网站CMS的了解，找到模板所在文件夹，并熟悉DEDECMS的自定义标签，再加上你对HTML和CSS的了解，慢慢修改模板就可以了。

第五：网站盈利及其网站优化

这样一个新站的模型就基本出来了，如果大家想盈利就得申请广告联盟了，做的比较多的是谷歌和百度，谷歌比百度联盟好申请，大家可以试试。网站的核心就是流量，大家得到流量就要学会对网站优化。SEO这个词汇大家可能以后会了解，这是你对搜索引擎友好的方法，大家可以学习一下，进一步修改模板和文章发布已经友情链接的申请。这些对于网站收录和排名都是大有好处的。

今天写了这么多，但是并不具体，也并不一定适合一个新手，大家需要多了解了解每个步骤，然后结合作者的思路，建立一个属于自己的漂亮的网站。路漫漫，其修远兮!

要注册网站域名，购买或者租用到网站的空间。上传内容，上传图文和视频等内容就可以创建自己的网站了。

现在市场上很多各式各样的网站搭建工具，网站制作平台，任意找一个自己用起来易上手的工具即可。网站搭建工具中一般都有模板提供，可以按照行业、风格、类型来选择自己中意的模板。选好后就可以套用，网站随即成功创建。

网络安全专业的学生可以获得以下技能：

网络基础知识：了解计算机网络、互联网、通信协议、路由和交换技术等基础知识。

安全概念：了解信息安全的基本概念和原则，包括保密性、完整性、可用性、身份验证和访问控制等。

攻击和防御技术：了解常见的网络攻击类型，如拒绝服务攻击、SQL注入攻击、社交工程攻击等，以及相关的防御技术。

安全评估：掌握安全评估技术，如漏洞扫描、渗透测试、红队/蓝队演练等，以识别和缓解潜在的安全风险。

安全措施：了解安全措施的实施和管理，如访问控制、加密、日志记录、备份等。

法律和合规性：了解相关的法律法规和合规性要求，如GDPR、HIPAA、PCI-DSS等，以及如何保持合规性。

沟通和管理技能：学习如何与其他团队成员、管理层和客户沟通，以及如何管理和协调安全项目。

综上所述，网络安全专业需要学习的技能非常广泛，涉及到技术、法律、管理等多个方面，以帮助他们成为综合能力强的网络安全专业人员。

作者：向生李

链接：https://wwwzhihucom/question/21914899/answer/39344435

来源：知乎

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

Web安全工程师

Web安全相关概念

熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。

通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；

阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；

看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；

3周

熟悉渗透相关工具

熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。

了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；

下载无后们版的这些软件进行安装；

学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；

待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

5周

渗透实战操作

掌握渗透的整个阶段并能够独立渗透小型站点。

网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；

自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；

思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；

研究SQL注入的种类、注入原理、手动注入技巧；

研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；

研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；

研究Windows/Linux提权的方法和具体使用，可以参考：提权；

可以参考: 开源渗透测试脆弱系统；

1周

关注安全圈动态

关注安全圈的最新漏洞、安全事件与技术文章。

通过SecWiki浏览每日的安全技术文章/事件；

通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；

通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；

养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；

多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。

关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。

3周

熟悉Windows/Kali Linux

学习Windows/Kali Linux基本命令、常用工具；

熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；

熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；

熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；

熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。

3周

服务器安全配置

学习服务器环境配置，并能通过思考发现配置存在的安全问题。

Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；

Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；

远程系统加固，限制用户名和口令登陆，通过iptables限制端口；

配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；

通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。

4周

脚本编程学习

选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。

搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；

用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；

PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；

熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；

了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;

3周

源码审计与漏洞分析

能独立分析脚本源码程序并发现安全问题。

熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；

从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；

了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；

研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。

5周

安全体系设计与开发

能建立自己的安全体系，并能提出一些安全建议或者系统架构。

开发一些实用的安全小工具并开源，体现个人实力；

建立自己的安全体系，对公司安全有自己的一些认识和见解；

提出或者加入大型安全系统的架构或者开发；

看自己发展咯

第一：需要一个短小好记忆的双拼域名，最少不要超过8位数。使用国际顶级域名COM。没有好双拼，用短小的数字也可以。尽量不要采用数字杂的域名；

第二：需要一个稳定的VPS，尽量不要采用虚拟主机空间，不推荐使用合租空间，有条件的话，自己买服务器！这样保证了网站的稳定运行，也增加搜索引擎的认可度。

第三：尽可能的使用开源的CMS，在这里我推荐使用DEDECMS，它的后台简单，明了，使用方便，模板容易找，容易修改。除此外帝国的都开源，PHP168的在此不推荐了，因为他们的产品大多商业味太浓了，你以后会使用他们的百科，地方信息，问答等程序，可那些都是要收费的啊！

第四：做好网站用户的良好体验，评论，论坛社区，博客一个都不能少，做大，做全，假如你一个人完成不了，建议团队化运营。

第五：坚持更新网站，以手动转载为主。必要时自己写文章，写新闻，不要编得太离谱就行，也不要去打擦边球，正规做站，老实做人！

第六：要有强大的经济基础，要有更多的业余时间，有了钱可以去做推广，你不需要自己一个人发贴，你可以找网络水军帮你发，一篇帖子3毛钱也不算贵。

第七：要有坚持不懈的决心，用良好的心态的做站，多测试网站平台，多做用户调查，成立QQ群互动。坚持更新，推广，维护，运营。相信一个新的门户人即将诞生！