phpweb破解，黑客的技术都是自学的吗？
说到黑客，给人的感觉一直都是很神秘的。我们经常会在电视剧看到一些关于黑客的描述，说某某黑客又攻破了哪个国家的国防部网站。当然，为了电视剧情，都很显然有夸大的成分，且没有事实根据。但是，我们平时听到的黑客，他们所拥有的高超技术又是从哪里学来的呢？
首先我们来了解一下什么叫黑客。
黑客，通常是指对计算机科学、编程和设计方面具高度理解的人。他们拥有熟练的电脑技术，是一群晃荡于网络上的技术人员，通晓计算机，并且能够轻易的进入他人的计算机，窃取他人的机密文件，是对电脑有着超高造诣的计算机高手。但大部分的媒体习惯将“黑客”指作电脑侵入者。在科技如此发达的今天，黑客已经不再是鲜为人知的人物，而是已经发展成网络上的一个独特的群体。他们有着与常人不同的理想和追求，并且有着自己独特的行为模式。这些神秘的人是从哪来的呢？人们一直都感到很好奇，但其实，除了极少数的职业黑客以外，大多数都是业余的黑客。而黑客在现实中与普通人没两样，或许，他就是你我身边的一个普通的小职员。
那么，那么强大的技术，他们是怎么得来的呢？一、自学成才
很多人觉得，黑客掌握了这么强大的技术，肯定都是计算机出身，其实不然，大多数黑客都对计算机极度敏感，并且大都是自学成才，且能够轻松的自学编程、四种基本语言 Python、C、 Perl、 LISP等
二、计算机出身
相对于自学，计算机出身占比较少。
那么。黑客的技术有多么可怕？下面请大家跟着小编一起来感受一下当年被“熊猫烧香”支配的恐惧2006年年末，一种“熊猫烧香”的病毒袭来，短短数天便席卷全国，其病毒传播速度之快令人咋舌，导致国内网络严重瘫痪，中国网民头一次感受到了电脑病毒的恐怖之处。该病毒具体表现是什么？
一、感染exe文件
他会将绑定exe文件，并且将其图标变成熊猫烧香的模样。
二、感染web文件
它大范围传播的主要因素之一：网页传播。因互联网的原因，所以造成大范围传播。并且，2006年，我刚好在上大一，那个时候我还没有买电脑，但我同寝室室友的电脑中了这个病毒，当时具体怎么中毒的他也不知道，后来了解应该是点击了有病毒的网页，所以中了招！接下来该病毒的恐怖就体现出来了！室友电脑中毒之后基本上就废掉了，完全不能用，记得当时他的电脑存了很多课件，但在中毒之后，不止文件打不开，就连桌面上的图标都变成熊猫的头像，还不时的在电脑右下角跳出一只大熊猫出来烧香！后来重启好多次都不能用，没办法，只能将电脑硬盘格式化然后重装系统，这样电脑虽然正常了，但是电脑里面存放的文件与课件全部都被删掉了，因此造成了巨大的损失。熊猫烧香造成了多大的损失？在06年底到07年这段时间，全国范围都有感染该病毒，只要一感染病毒，电脑里的文件基本废了，所以这里造成的损失是不可估量的，保守估计就是要达到上亿元的损失。最后看一下熊猫烧香的发明者。实际上这个熊猫烧香的技术并没有多高明，开发者名叫李俊，仅中专毕业，且计算器技术也是后来自学的，李俊在中专毕业之后，就到网吧里面学编程技术，后来还加入了一些网络红组织对境外一些网站进行反击，只是后来，李俊觉得自己屈才，所以就发明了熊猫烧香想要展示自己的能力。不知道自己能干什么？
残疾人尚能自力更生，四肢健全为何还问自己能干什么？
@小兵傳奇 观点:迷茫不是因为不知道干什么，而且自己不想干的太多了！
很多人遇到困难总是拿“迷茫”做借口，其实我们可以做很多事。今年的疫情，全国人民都不好过，虽然疫情最严重的时候已经过去，但是全球还有很多国家和地区因为疫情而生活在水深火热之中。因为疫情的影响，今年全球经济十分不景气，造成了很多公司亏本、破产倒闭，很多人也因此失业。失业了，我们时间更多了，可以做的事应该更多了。
我是近段时间开始头条创作的，在这里我看到很多因为疫情影响的人，他们有些收入骤减，也有些失业了，但是他们并没有自暴自弃，并没有感到迷茫，反而是以乐观的心态继续努力，在头条从零开始，开始了他们的自媒体创业。在头条号里，我认识很多新朋友，他们有些是为了创业，为了增加收入开始自媒体创业，还有很多人纯粹的就让我为了兴趣。他们很多人兴趣认证都没有通过，有些收益没有开通，有些收益就是几分钱，但他们还是默默坚持。因为头条创作不仅可以带来收益，更重要的是提高自己，充实自己。为了写出好的作品，我们开始学习，开始重新拿起书本，开始读书。为的就是，不枉此生。别再拿迷茫当借口，珍惜时间，不负韶华。
人可以做的工作很多，我们可以进工厂，做流水线；我们可以到闹事，摆地摊；我们可以拍视频，做自媒体……只有你想不到的，没有做不到的。只要功夫深，铁杵磨成针！
面对迷茫，最好的应对方法是:学习！迷茫，除了自己思想问题，还有就是自己能力有限。加强学习，不断提高自己，等翅膀硬了，你就知道“天高任鸟飞，海阔凭鱼跃”！
学习，可以学自己专业对头的知识，提高业务水平；也可以学习新知识，接触新事物，增长见识，眼界开阔了，也就不会迷茫了。
古今中外有学问的人，有成就的人，总是十分注意积累的。知识就是机积累起来的，经验也是积累起来的。我们对什么事情都不应该像“过眼云烟”。——邓拓
工作不顺利，生活不合意，感情一塌糊涂……迷茫谁都有，月有阴晴圆缺，人有悲欢离合，工作有低估巅峰，别让自己闲着，职场不迷路！热爱的中的CTF是真实存在的吗？
首先，《亲爱的，热爱的》中的CTF比赛是真实存在的。
但是，现实中的CTF比赛和剧里是完全不同的。CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。一般是团队赛，每个人主攻一个方向的。简单的ctf你百度搜一下就可以扫盲了，就不说了。我觉得比较重点的是，你打ctf的话，你要先选择好你的主攻方向是哪个。CTF的主攻方向有以下六个方向，我有简单介绍，并给你推荐部分学习路线。Reverse题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译功底。主要考查参赛选手的逆向分析能力。所需知识：汇编语言、加密与解密、常见反编译工具PwnCTF 中的 PWN 题型通常会直接给定一个已经编译好的二进制程序(Windows 下的 EXE 或者 Linux 下的 ELF 文件等)，然后参赛选手通过对二进制程序进行逆 向分析和调试来找到利用漏洞，并编写利用代码，通过远程代码执行来达到溢出 攻击的效果，最终拿到目标机器的 shell 夺取 Flag。Pwn 在黑客俚语中代表着攻破，获取权限，在 CTF 比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有整数溢出、栈溢出、堆溢出等。主要考查参赛选手对漏洞的利用能力。所需知识：C，OD+IDA，数据结构，操作系统下面分享一个pwn的学习路线：Crypto题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术，以及一些常见编码解码，主要考查参赛选手密码学相关知识点。通常也会和其他题目相结合。所需知识：矩阵、数论、密码学WebCTF- Web 是 CTF 的主要题型，CTF-Web必备技能：SQL注入、文件操作、命令执行、反序列化、服务端模板注入、服务端请求伪造、跨站脚本攻击、XML外部实体注入、CTF技巧-PHP、CTF技巧-Node、CTF技巧-Python等。也有一些简单的关于网络基础知识的考察，如返回包、TCP/IP、数据包内容和构造。可以说题目环境比较接近真实环境。所需知识：PHP、Python、TCP/IP、SQL下面分享一个web的学习路线：找到一个超级nice的入门web安全课程0基础学习web安全，点击即可报名mp.weixin.qq.com/s/whqNJ_ZyHRTvARfa-S11WQ
MiscMisc 即安全杂项，题目涉及隐写术、流量分析、电子取证、人肉搜索、数据分析、大数据统计等，覆盖面比较广，主要考查参赛选手的各种基础综合知识。所需知识：常见隐写术工具、Wireshark 等流量审查工具、编码知识下面分享一个misc的学习路线：Mobile主要分为 Android 和 iOS 两个平台，以 Android 逆向为主，破解 APK 并提交正确答案。所需知识：Java，Android 开发，常见工具CTF的各个方向都是不同的，如果是入门的话，会比较推荐以web或者misc方向作为主攻方向。web主要是网站，就会相对比较简单的。misc杂项的话，它的知识是最广的，但是趣味性是最强的，题目贴近生活，所以也是比较好入门的。如果你编程基础很好，对二进制也很感兴趣的话，会比较建议你选pwn或者逆向方向。pwn的得分在比赛里面是最高的。shell脚本的六种主要功能？
shell本身是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。
它虽然不是Linux系统核心的一部分，但它调用了系统核心的大部分功能来执行程序、建立文件并以并行的方式协调各个程序的运行。因此，对于用户来说，shell是最重要的实用程序，深入了解和熟练掌握shell的特性极其使用方法，是用好Linux系统的关键。可以说，shell使用的熟练程度反映了用户对Linux使用的熟练程度。Shell有两种执行命令的方式：•交互式（Interactive）：解释执行用户的命令，用户输入一条命令，Shell就解释执行一条。•批处理（Batch）：用户事先写一个shell脚本（Script），其中有很多条命令，让Shell一次把这些命令执行完，而不必一条一条地敲命令。Shell脚本和编程语言很相似，也有变量和流程控制语句，但Shell脚本是解释执行的，不需要编译，Shell程序从脚本中一行一行读取并执行这些命令，相当于一个用户把脚本中的命令一行一行敲到Shell提示符下执行。Shell初学者请注意，在平常应用中，建议您不要用 root 帐号运行 Shell 。作为普通用户，不管您有意还是无意，都无法破坏系统；但如果是 root，那就不同了，只要敲几个字母，就可能导致灾难性后果。几种常见的Shell上面提到过，Shell是一种脚本语言，那么，就必须有解释器来执行这些脚本。Linux上常见的Shell脚本解释器有bash、sh、ash、csh、ksh，习惯上把它们称作一种Shell。我们常说有多少种Shell，其实说的是Shell脚本解释器。bashbash是Linux系统默认使用的shell。bash由Brian Fox和Chet Ramey共同完成，是BourneAgain Shell的缩写，内部命令一共有40个。Linux使用它作为默认的shell是因为它有诸如以下的特色： •可以使用类似DOS下面的doskey的功能，用方向键查阅和快速输入并修改命令。•自动通过查找匹配的方式给出以某字符串开头的命令。•包含了自身的帮助功能，你只要在提示符下面键入help就可以得到相关的帮助。shsh 由Steve Bourne开发，是Bourne Shell的缩写，各种UNIX系统都配有sh。ashash shell 是由Kenneth Almquist编写的，Linux中占用系统资源最少的一个小shell，它只包含24个内部命令，因而使用起来很不方便。 cshcsh 是Linux比较大的内核，它由以William Joy为代表的共计47位作者编成，共有52个内部命令。该shell其实是指向/bin/tcsh这样的一个shell，也就是说，csh其实就是tcsh。kshksh 是Korn shell的缩写，由Eric Gisin编写，共有42条内部命令。该shell最大的优点是几乎和商业发行版的ksh完全兼容，这样就可以在不用花钱购买商业版本的情况下尝试商业版本的性能了。Shell与编译型语言的差异大体上，可以将程序设计语言可以分为两类：编译型语言和解释型语言。编译型语言很多传统的程序设计语言，例如Fortran、Ada、Pascal、C、C++和Java，都是编译型语言。这类语言需要预先将我们写好的源代码(source code)转换成目标代码(object code)，这个过程被称作“编译”。运行程序时，直接读取目标代码(object code)。由于编译后的目标代码(object code)非常接近计算机底层，因此执行效率很高，这是编译型语言的优点。但是，由于编译型语言多半运作于底层，所处理的是字节、整数、浮点数或是其他机器层级的对象，往往实现一个简单的功能需要大量复杂的代码。例如，在C++里，就很难进行“将一个目录里所有的文件复制到另一个目录中”之类的简单操作。解释型语言解释型语言也被称作“脚本语言”。执行这类程序时，解释器(interpreter)需要读取我们编写的源代码(source code)，并将其转换成目标代码(object code)，再由计算机运行。因为每次执行程序都多了编译的过程，因此效率有所下降。使用脚本编程语言的好处是，它们多半运行在比编译型语言还高的层级，能够轻易处理文件与目录之类的对象；缺点是它们的效率通常不如编译型语言。不过权衡之下，通常使用脚本编程还是值得的：花一个小时写成的简单脚本，同样的功能用C或C++来编写实现，可能需要两天，而且一般来说，脚本执行的速度已经够快了，快到足以让人忽略它性能上的问题。脚本编程语言的例子有awk、Perl、Python、Ruby与Shell。什么时候使用Shell因为Shell似乎是各UNIX系统之间通用的功能，并且经过了POSIX的标准化。因此，Shell脚本只要“用心写”一次，即可应用到很多系统上。因此，之所以要使用Shell脚本是基于：•简单性：Shell是一个高级语言；通过它，你可以简洁地表达复杂的操作。•可移植性：使用POSIX所定义的功能，可以做到脚本无须修改就可在不同的系统上执行。•开发容易：可以在短时间内完成一个功能强大又妤用的脚本。但是，考虑到Shell脚本的命令限制和效率问题，下列情况一般不使用Shell：1.资源密集型的任务，尤其在需要考虑效率时（比如，排序，hash等等）。2.需要处理大任务的数学操作，尤其是浮点运算，精确运算，或者复杂的算术运算（这种情况一般使用C++或FORTRAN 来处理）。3.有跨平台（操作系统）移植需求（一般使用C 或Java）。4.复杂的应用，在必须使用结构化编程的时候（需要变量的类型检查，函数原型，等等）。5.对于影响系统全局性的关键任务应用。6.对于安全有很高要求的任务，比如你需要一个健壮的系统来防止入侵、破解、恶意破坏等等。7.项目由连串的依赖的各个部分组成。8.需要大规模的文件操作。9.需要多维数组的支持。10.需要数据结构的支持，比如链表或数等数据结构。11.需要产生或操作图形化界面 GUI。12.需要直接操作系统硬件。13.需要 I/O 或socket 接口。14.需要使用库或者遗留下来的老代码的接口。15.私人的、闭源的应用（shell 脚本把代码就放在文本文件中，全世界都能看到）。如果你的应用符合上边的任意一条，那么就考虑一下更强大的语言吧——或许是Perl、Tcl、Python、Ruby——或者是更高层次的编译语言比如C/C++，或者是Java。即使如此，你会发现，使用shell来原型开发你的应用，在开发步骤中也是非常有用的。第一个Shell脚本打开文本编辑器，新建一个文件，扩展名为sh（sh代表shell），扩展名并不影响脚本执行，见名知意就好，如果你用php写shell 脚本，扩展名就用php好了。输入一些代码： 复制代码代码如下:#!/bin/bashecho "Hello World !"
“#!” 是一个约定的标记，它告诉系统这个脚本需要什么解释器来执行，即使用哪一种Shell。echo命令用于向窗口输出文本。运行Shell脚本有两种方法。作为可执行程序将上面的代码保存为test.sh，并cd到相应目录：复制代码代码如下:
chmod +x ./test.sh #使脚本具有执行权限./test.sh #执行脚本
注意，一定要写成./test.sh，而不是test.sh。运行其它二进制的程序也一样，直接写test.sh，linux系统会去PATH里寻找有没有叫test.sh的，而只有/bin, /sbin, /usr/bin，/usr/sbin等在PATH里，你的当前目录通常不在PATH里，所以写成test.sh是会找不到命令的，要用./test.sh告诉系统说，就在当前目录找。通过这种方式运行bash脚本，第一行一定要写对，好让系统查找到正确的解释器。这里的"系统"，其实就是shell这个应用程序（想象一下Windows Explorer），但我故意写成系统，是方便理解，既然这个系统就是指shell，那么一个使用/bin/sh作为解释器的脚本是不是可以省去第一行呢？是的。作为解释器参数这种运行方式是，直接运行解释器，其参数就是shell脚本的文件名，如：复制代码代码如下:
/bin/sh test.sh/bin/php test.php
这种方式运行的脚本，不需要在第一行指定解释器信息，写了也没用。WordPress站点被挂马？
这个问题我想我可以回答一下。
首先介绍一下，我本人是做网站建设这行的，公司不大，但是手上多的时候也有大几百网站，而且大部分网站都是中小企业网站。
题主问的是wp站点如何防范挂马，但从这个问题来看，应该是小网站为主了，因为大网站被挂马的几率不是很大，主要是因为不缺技术。。。
首先，我认为不单单是wordpress网站，而是大部分的cms都存在被挂马的风险，而事实上，我手里边的网站dedecms被挂马的几率其实更高。而wordpress程序被挂马的也有，但其实不太多，这从侧面说明，wordpress其实安全性还是不错的。而防止网站被挂马的重点就是“选一款品牌主机”“选一款品牌主机”“选一款品牌主机”重要的事情说三遍！
这里我真的要吐槽一下，某些主机商的主机真的是~隔三差五打不开也就不说了，基本上每隔一段时间，就会被挂马，什么赌博广告啊，**网站啊，各种钓鱼链接，这就不说了，还有卖军火的你信吗？真是不明所以，哭笑不得，我是不是要去阿富汗打仗了？我还有买你军火。而好一些的主机，就很少出问题，这里不做广告了就，基本上你知道的品牌主机商，一般都不太会出问题。
其次，主机商选择好了，可以关闭一下写入权限，被入侵了几次，你应该知道了哪几个文件经常被入侵吧，那干脆关闭写入，从根本上杜绝这个问题了。
再次，注意关注自己的网站，在我看来，被入侵比较多的网站，很多是很久都没人维护的网站，这种网站一旦被写入木马等程序，甚至会以后不断被入侵，导致目录被写入很多乱七八糟的东西，改都不好改，而造成这种现象，很多时候是因为没有做好网站日常维护，其实及时发现，及时清理，就不会那么糟糕了。非常值得庆幸的是wordpress有安卓版客户端，我们可以及时获取到网站的信息和状况，不会浪费多少时间。
最后，做好网站备份以及数据库备份工作，有的时候，被修改的代码隐藏的很深，或者修改严重，这个时候如果我们进行了比较完备的数据备份，就可以将损失降低到最小了，这个工作我推荐除了进行定期备份设定，我们还需要进行必要的手动备份。我想很多时候我们都不愿进行文件比对，所以一个好的备份省时又省心。
