大家还在迷信工具么

smilex · 发表于 2010-12-30 20:36:19

搞安全测试，做黑客，界限很模糊，记得在哪个帖子里这里的老大讲可以把安全测试理解为是走公开黑客的路线。一个站点三五十条的数据也只是很小的一点，也是点到为止了。看看那些官方免费的CMS或BBS程序吧，打开他们的数据库，各个表的垃圾数据或者说是他们开发时的测试数据综合起来，三五十条，嗯，差不多。至于付费的，没有买过不下结论

男孩子 · 发表于 2010-12-31 00:48:44

我以前测试的漏洞，比如一个SQL注入的，基本上就是注入一个select给开发看看就完事了，不会做drop或者insert，呵呵，可能个人习惯吧，具体情况具体分析。
安全测试做好了的确可以做黑客能做的事情，但是这两个职业差别太大了。测试是天使，黑客是恶魔，呵呵。

cm5122590 · 发表于 2011-1-13 12:50:17

楼主的QQ号是多少！有时间可以沟通

moyiyun · 发表于 2011-11-9 09:45:29

正在学习安全测试，学习啦！

wower1985 · 发表于 2011-12-12 11:15:35

工具是死的，得到的结果，太没说服力了，必须还是能知道原理，能实现漏洞利用，希望楼主来点更深入的东西

Drayce · 发表于 2012-1-9 20:13:12

wangy19841020 · 发表于 2012-2-13 11:10:37

的确不错，才学习工具就是这样，但是一开始很多不懂只能依赖工具啊，主要就是缺少在现实中自己手动实际操作，但是在自己操作的过程中不是所有的自己都能研究会，主要缺少一些相关的引导，而工具的很多说明没有通用性，所以学习起来就是比较困难的，所有这就是测试人员目前的一个瓶颈。

Diana_zhaozhao · 发表于 2012-6-6 14:51:34

收藏，以后看，不过目前也没迷信，嘿嘿

cheryl · 发表于 2012-7-26 14:33:31

不错的贴，初学者还在靠工具学习。

cheryl · 发表于 2012-7-26 14:33:40

不错的贴，初学者还在靠工具学习。

小脚丫的追求 · 发表于 2012-8-16 09:52:08

有够长，没有看完，只想说一下：
工具真的是死的，但却不能没有，理由很简单，数据量大。在发现了一个漏洞 ...
smilex 发表于 2010-12-28 05:28

这个过程我还处于入门，其实连门都没入，只是蹭了点皮毛，很受教，但是对于安全测试本人现在还是完全依赖于工具，甚至工具检查出来的结果我都无法验证，网上关于工具的结果分析资料很少啊

wower1985 · 发表于 2012-11-27 10:36:31

确实工具是死的，要用工具，但不能全信工具，要知道道理，会分析问题。
总体来说，工具是必须使用滴，不用工具手工做安全测试显然是明智的，也是几乎不可能的

愚人 · 发表于 2012-11-27 12:30:02

没有迷信过

berryone · 发表于 2012-11-27 12:35:52

受教受教。。。

msnshow · 发表于 2012-11-27 13:19:56

工具还是有用的

SandyMonk03 · 发表于 2012-11-27 14:40:37

回帖接分

sandy-guo · 发表于 2015-1-7 13:16:54

恩，不错，很赞同

sandy-guo · 发表于 2015-1-20 16:40:33

厉害，很赞同，学习了

猫星人 · 发表于 2015-3-27 10:33:24

很好，学习了。。。

A1111 · 发表于 2015-4-21 14:23:54

受益匪浅~

		自动登录	找回密码
密码			(注-册)加入51Testing

大家还在迷信工具么

站长推荐 /2