具体描述
菜鸟起飞，从这里开始！本笔记将透露：渗透、术语、脚本、内网、溢出各种攻击相关的手段和名词，总结、技巧、细节、亮点，不断变化的攻击思想。
ASP、PHP、JSP等不同类型的脚本漏洞，ACCESS、MYSQL、MSSQL、ORACLE等不同类型的数据库缺陷，国内、国外已知和末知的渗透工具······
作者简介
张开华，网名：冰的原点，2006年9月开始接触网络，并对网络安全产生了浓厚的兴趣而开始自学。现在湖北武汉求学，专心研究PHP脚本。虽然学的不是计算机专业，但在大学几年里一直都在关注网络安全。
目录信息
1.1 基础术语的了解
1.2 服务器相关特性
1.2.1：windows下的解析特性
1.2.2 windows对../的支持
1.2.3 windows对空格和.的忽略
1.2.4 apache的解析问题
1.2.5 不同的系统对大小写的敏感问题
1.2.6 实例解析
第二部分 小试牛刀--弱口令的软肋
2.1 共享入侵――IPC$
2.2 目录浏览
2.3 IIS写权限漏洞
2.4 暴库
2.5 弱口令攻击
2.5.1 FTP弱口令
2.5.2 基于mssql弱口令的入侵
2.5.3 基于mysql弱口令的入侵
2.5.4 基于oracle弱口令的入侵
2.5.6 tomcat弱口令的入侵
2.5.7 第三方管理工具radmin和vnc弱口令入侵
第三部分 犀利的溢出攻击
3.1 内存溢出
3.2 缓冲区溢出
3.2.1 本地溢出
3.2.2 远程溢出
3.2.3 metasploit工具的使用
3.3 exploit杂谈
第四部分 流行的web入侵方式
4.1 初窥脚本工具
4.1.1 扫描工具
4.1.2 注入工具
4.1.3 数据库类的工具
4.1.4 综合检测类工具
4.1.5 远控软件
4.2 整站系统的利用
4.3 各类编辑器的入侵及下载程序在入侵中的作用
4.3.1 ewebeditor漏洞串串烧
4.3.2 fckeditor漏洞一览
4.3.3 不要忘了cuteeditor
4.3.4 其它编辑器总结
4.3.5 下载工具在渗透中的应用
4.4 google大杀器
4.4.1 基本语法
4.4.2 高级语法
4.4.3 实战应用
4.5 小奏凯歌
4.5.1 针对 access数据库的攻击
1、上传漏洞
2、下载任意文件漏洞
3、删除任意文件漏洞
4、验证不严漏洞
5、直接写一句话木马
6、sql注入攻击
4.5.2 针对MSSQL数据库的攻击
4.5.2.1针对有错误回显的2000数据库的攻击
4.5.2.2 针对无错误回显2000数据库的攻击
4.5.2.3 针对错误回显2005数据库的攻击
4.5.3 针对mysql数据库的攻击
4.5.3.1 路径泄露
4.5.3.2 本地/远程文件包含漏洞
4.5.3.3 文件访问权限验证不严
4.5.3.4 上传漏洞
4.5.3.5 install文件的风险
4.5.3.6 random函数的缺陷
4.5.3.7 变量覆盖及变量未初化漏洞
4.5.3.8 直接写文件
4.5.3.9 直接执行系统命令
4.5.3.10 注入攻击
4.5.4 针对oracle数据库的攻击
4.5.4.1 中间件漏洞一览
4.5.4.2 JSP漏洞一览
4.5.4.3 注入攻击
4.6 剑走偏峰－－灵巧的旁注
第五部分 忽略的隐患--XSS攻击及其延伸
5.1 XSS产生于分析的理论基础
5.1.1 XSS的发展概况
5.1.2 XSS的存在价值
5.1.3 XSS产生的环境及影响
5.2 WEB环境中XSS问题的发掘
5.2.1 HTML常用代码的属性了解
5.2.2 Dom－based类型及背景
5.2.3 脚本语言代码的使用及变形探讨
5.3 如何利用XSS
5.3.1对入库型XSS分析
5.3.2 对非入库型XSS的分析
5.3.3 上传型XSS的分析
5.4 总结
第六部分 就在身边--社会工程学
6.1 间接渗透
6.2 直接接触
第七部分 巅峰时刻--权限的较量
7.1 提权概览
7.1.1 serv-u提权
7.1.2 panywhere提权
7.1.3 通过mssql提权
7.1.4 通过mysql提权
7.1.5 利用radmin提权
7.1.6 VNC提权
7.1.7 NC反弹
7.1.8 JSP、PHP及ASP.NET脚本
7.1.9 替换服务
7.1.10 autorun.inf提权
7.1.11 溢出提权
7.1.12 flashxp、leapftp提权
7.1.13 G6ftp 提权
7.1.14 sinffer提权
7.1.15 社工提权
7.1.16 提权中注意到的细节
7.2 内网渗透
7.2.1 信息收集
7.2.2 提取系统hash
7.2.3 进攻内网
7.2.4 细节问题的处理
· · · · · · (收起)
读后感
用户评价
读完这本书，我的第一感受是，这绝对是近年来我读过的**叙事结构最为精巧**的作品之一。它采用了一种非常大胆的、非线性的叙事手法，不断地在不同的时间线和视角之间进行切换，但最绝妙的是，这些看似零散的碎片，最终却能完美地拼合成一幅宏大且逻辑严密的图景。这种阅读体验，与其说是“读”，不如说是一种“解谜”的过程。每一个埋下的伏笔，无论是角色间一个不经意的眼神交流，还是某个场景中道具的微小变动，都在后续章节中得到了意想不到的呼应和解答。我不得不佩服作者在构建复杂人物关系网时的耐心和功力。书中的主要人物都不是脸谱化的“好人”或“坏人”，他们的动机和选择都深深植根于他们所处的环境和过往的经历之中，充满了灰色地带的人性挣扎。比如那个被描绘成技术天才的配角，他对于效率和绝对控制的追求，最终如何演变成一种近乎偏执的道德困境，读起来让人感到阵阵寒意。这本书的对话部分尤其出彩，既保持了高度的专业性，又充满了戏剧张力，那些高手之间的交锋，往往不是靠武力，而是靠言语中的信息差和心理博弈来决定胜负，那种智力上的碰撞火花四溅，让人拍案叫绝。
我必须承认，这本书在**社会洞察力**方面表现出了远超同类题材的深度。它没有停留在单纯的技术炫技，而是将技术的发展脉络，紧密地嵌入到当代社会权力结构和资本运作的肌理之中。作者似乎对全球范围内的**数据监管趋势**和**隐私伦理边界**有着深刻的理解。书中描绘的几场虚拟世界的“攻防战”，与其说是黑客与安全公司的对决，不如说是两种不同意识形态和利益集团之间的博弈。它提出了许多令人不安却又不得不正视的问题：当我们的数字足迹成为最宝贵的资产时，谁真正拥有这些数据的主权？那种对于“完全透明社会”的描绘，与其说是科幻，不如说是一种基于现有技术发展轨迹的**近未来预言**。我特别欣赏作者在处理宏大叙事时不忘关注个体命运的笔触。那些被卷入巨大技术风暴中的普通人，他们的恐慌、适应与反抗，被描绘得真实而感人，让人在思考系统性风险的同时，也对个体的生存韧性产生了新的认识。这本书迫使我开始审视自己日常生活中对数字工具的依赖程度，其警示意义是深远的。
这本书的封面设计简直是直击灵魂，那种深邃的黑色背景上，偶尔闪烁着几点幽蓝色的光芒，仿佛真的能把我带入一个充满未知与神秘的数字丛林。我拿到手的时候，光是摩挲着封面的纹理，就觉得手里捧着的不是一本普通的书，而是一扇通往另一个世界的入口。内页的排版也处理得非常考究，字里行间留白得当，读起来丝毫没有拥挤感，让人可以沉浸其中，细细品味每一个逻辑推演和场景构建。作者对于氛围的营造能力，简直是教科书级别的。那种紧张感，从第一页开始就如影随形，仿佛你就是那个潜伏在阴影中的观察者，每翻过一页，心跳都会不由自主地加快那么几拍。特别是关于**信息安全基础架构**那几章，虽然我不是科班出身，但作者用极其生动且形象的比喻，将那些晦涩难懂的协议和加密算法，描绘得如同精密的机械装置一般清晰可见。我完全能想象出那些数据流在光缆中穿梭的画面，那种流畅而又充满变数的动态美感，实在令人着迷。这本书的叙事节奏把握得极其精准，时而如疾风骤雨般推向高潮，时而又像清晨的薄雾般，缓缓展开细节，给予读者喘息和思考的空间。它不仅仅是关于技术，更像是一部探讨人性、权力与边界的哲学作品，让人在享受阅读刺激的同时，也在不断反思我们与数字世界的共生关系。
从结构上来看，这本书的**世界观构建**是极其扎实且富有想象力的。它并非简单地描述一个现有的技术状态，而是建立了一个基于一套自洽逻辑运行的、高度复杂且相互关联的虚拟与现实交织的生态系统。作者花费了大量的篇幅去细致铺陈这个世界的“底层代码”——即那些规则、限制和潜在的漏洞。这种严谨性体现在每一个细节的处理上，比如对于不同**加密算法的优劣势分析**，并非空泛的介绍，而是直接融入到情节冲突之中，不同的安全壁垒如何影响了角色行动的有效性，都被清晰地展示出来。读到高潮部分，那种层层递进、峰回路转的戏剧性，完全依赖于作者对这个自创世界规则的绝对掌控力。书中对于**分布式网络和去中心化理念**的探讨，也显得既前沿又具有哲学思辨性。它让人思考，在这样一个由无数节点构成的复杂体系中，真正的控制权究竟握在谁的手里。这本书的阅读难度不低，它要求读者具备一定的耐心去梳理复杂的脉络，但一旦你适应了它的节奏，你收获的将是一种全方位的智力满足感和对未来图景的深刻理解。
这本书的**文风极为独特**，它融合了硬科幻的精确性、黑色电影的冷峻感，以及某种古典文学的韵律感，形成了一种令人上瘾的阅读质感。作者对于环境和感官细节的捕捉，达到了令人发指的地步。比如描述一个老旧服务器机房的段落，不仅仅是提到了嗡嗡作响的风扇和弥漫的臭氧味，而是通过“空气仿佛被切割成无数细小的粒子，每一次呼吸都带着金属的微尘感”这样的句子，让读者仿佛真的站在了那个密闭、高压的环境之中。这种**沉浸式写作**的手法，极大地提升了阅读的代入感。更令人称奇的是，作者似乎在文字中埋藏了大量的文化隐喻和典故，对于熟悉**赛博朋克美学**的人来说，每一次阅读都能发现新的彩蛋。那些对于霓虹灯下潮湿街道的描绘，与冰冷的二进制代码形成了强烈的对比，创造出一种迷离而又充满张力的美感。整本书读下来，就像是经历了一场精心编排的感官之旅，视觉、听觉甚至嗅觉都被调动起来，而非仅仅是信息的接收。这种艺术性的高度，无疑让这本书超越了普通的技术读物范畴。
初中第一次买的网安相关的书，虽然当时看不懂，但从在心中种下了种子。
入门级读本
入门级读本
看不懂我擦，我的黑客梦啊
web安全入门，很多内容现在过时了。不过还是很有价值的，主要是思路嘛，思路决定出路。
