最简单的黑客入门教程
目 录
1 黑客简介 .............................................. 3 2 保护自己电脑绝对不做黑客肉鸡 .......................... 5 3 抓肉鸡的几种方法 ..................................... 10 4 防止黑客通过Explorer侵入系统 ........................ 19 5 SQL注入详解 ......................................... 22
5.1 注入工具 ........................................ 23 5.2 php+Mysql注入的误区 ............................. 24 5.3 简单的例子 ...................................... 27 5.4 语句构造 ........................................ 30 5.5 高级应用 ........................................ 48 5.6 实例 ............................................ 57 5.7 注入的防范 ...................................... 62 5.8 我看暴库漏洞原理及规律1 ......................... 64 5.9 我看暴库漏洞原理及规律2 ......................... 70 6 跨站脚本攻击 ......................................... 75
6.1 跨站脚本工具..................................... 75 6.2 什么是XSS攻击 ................................... 76 6.3 如何寻找XSS漏洞 ................................. 77 6.4 寻找跨站漏洞..................................... 78 6.5 如何利用 ........................................ 78
1 / 87下载文档可编辑
6.6 XSS与其它技术的结合 ............................. 81 7 XPath注入 ........................................... 82
7.1 XPath注入介绍 ................................... 82 7.2 XPath注入工具 ................................... 87
声明：文章来源大多是网上收集而来，版权归其原作者所有。
2 / 87下载文档可编辑
1 黑客简介
\黑客\这个词通常被用来指那些恶意的安全破坏者。关于\黑客\一词的经典定义，最初来源于麻省理工学院关于信息技术的一份文档，之后便被新闻工作者们长期使用。但是这个在麻省理工被当做中性词汇的术语，却逐渐被新闻工作者们用在了贬义的环境，而很多人也受其影响，最终导致了\黑客\一词总是用于贬义环境。有些人认为，我们应该接受\黑客\一词已经被用滥并且有了新的意义。他们认为，如果不认可这种被滥用的词汇，那么将无法与那些不懂技术的人进行有效的交流。而我仍然认为，将黑客和恶意的骇客(cracker)分开表述，对交流会更有效，比如使用\恶意的安全骇客\会更容易让对方理解我所指的对象，从而能够达到更好的沟通交流效果，也避免了对\黑客\一词的滥用。之所以要区分黑客和恶意骇客，是因为在某些情况下，我们讨论的对象是那些毫无恶意并且不会对安全防御或者用户隐私造成损害的对象，这些人只有用\黑客\这个词来描述才最贴切。如果你只是简单的将\黑客\和\恶意的安全骇客\划等号，将无法在与人交流安全技术问题时，轻松的分辨别人所指的到底是哪种类型的人。黑客和骇客的区别是，黑客仅仅对技术感兴趣，而后者则是通过技术获取职业发展或者谋生。很多黑客和骇客都具有技术天赋，有些骇客据此进行职业发展。当然，并不是每个有技术天赋的人都必须沿着黑客或者骇客的方向发展。黑客这个术语的经典意义是指那些对于事物如何工作非常感兴趣的人，他们修理，制作或者修改事物，并
3 / 87下载文档可编辑
从零开始学习黑客技术入门教程(基础)
