他不仅精通渗透测试，对操作系统漏洞、应用软件漏洞、逆向工程等方面的研究，也都非常深入。

        而web渗透。只是其中一个很小的方面。

        “想要web学好渗透，首先要学的就是注入。”

        苏七月想了想说道：“要了解主流数据库的手工注入方法。还要会使用注入工具，因为有些表名你是猜解不到的……其次，要注重SQL注入的手工练习。”

        等对方消化片刻，他接着道：“用工具跑出来的站，再用手工捋一遍。在手工捋的同时，你就会理解到联合查询法和逐字猜解法的优缺点。。以及适用范围了！”

        “对了，在这过程中，一定要先了解工具注入的原理……”

        听着苏七月的侃侃而谈，颜曼青的眼睛越来越亮。

        这些web的学习方法，她从来没听人说起过。

        没想到自己这个师弟，会给自己这样一个惊喜。

        最关键的是，他已经离开学校一年多了，还能保有这样的水准。

  The content is not finished, continue reading on the next page