熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
1.通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
2.阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；
3周
熟悉渗透相关工具
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
1.了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；
2.下载无后们版的这些软件进行安装；
3.学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
4.待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；
5周
渗透实战操作
掌握渗透的整个阶段并能够独立渗透小型站点。
1.网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；
2.自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；
4.研究SQL注入的种类、注入原理、手动注入技巧；
5.研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；
6.研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；
7.研究Windows/Linux提权的方法和具体使用，可以参考：提权；
8.可以参考: 开源渗透测试脆弱系统；
1周
关注安全圈动态
关注安全圈的最新漏洞、安全事件与技术文章。通
1.过SecWiki浏览每日的安全技术文章/事件；
通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
2.通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
4.养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；
5.多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
6.关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。
3周
熟悉Windows/Kali Linux
学习Windows/Kali Linux基本命令、常用工具；
1.熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
2.熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
3.熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
4.熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。
3周
服务器安全配置
学习服务器环境配置，并能通过思考发现配置存在的安全问题。
1.Windows/环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
2.Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
3.远程系统加固，限制用户名和口令登陆，通过iptables限制端口；
4.配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；
5.通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。
4周
脚本编程学习
选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
1.搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；
2.Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；
3.用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；
4.PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；
5.熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
6.了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;
3周
源码审计与漏洞分析
能独立分析脚本源码程序并发现安全问题。
1.熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；
2从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；
3.了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；
4.研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。
5周
安全体系设计与开发
能建立自己的安全体系，并能提出一些安全建议或者系统架构。
1.开发一些实用的安全小工具并开源，体现个人实力；
2.建立自己的安全体系，对公司安全有自己的一些认识和见解；
3.提出或者加入大型安全系统的架构或者开发；
4.看自己发展咯~
有哪些好用的办公软件？
一般情况下，普通的工作会涉及到一些文档处理、图片处理、语音处理、视频处理、发票处理等等工作，那么怎么提高这些工作的工作效率呢？不妨试试偶今天介绍的这10款app,足以让你的工作效率翻倍！
1、去水印——inpaintinpaint体积非常小，但是效率特别高，启动非常的迅速，仅需要几秒钟就能够去除水印！这款应用非常的智能，它能够自动计算去除对象周围背景的颜色和分布。需要说明，这个应用是电脑版。2、高清图片下载——图曰（yue)版权问题一直是图片领域的大问题，图曰（yue)app里面有数百万张高清图片可以免费下载，而且支持在线设计，有数百种图片模版可以使用，一键搞定设计再也不是梦。还支持生成二维码，制作水印，一键添加logo等等！3、视频添加字幕——爱字幕现在短视频也是自媒体人必须进军的领域，添加字幕是个很常规的操作。爱字幕可以自动识别语音给视频添加上字幕，是不是很智能呢？当然还可以手动修改添加的字幕，而且这个应用是免费的。4、在线图片编辑、平面设计——创可贴ps的简化版，操作简单，有很多的模版，满足基本的设计功能，无需下载，是一个在线应用，让电脑轻松了不少。而且还可以存储在云端，随时随地的修改！5、万能办公——万彩办公大师偶说这个应用是万能的，是有道理的，它简直是办公神器。集PDF工具箱、文档格式转换、图片处理、OCR工具识别、录屏等多种功能为一体，只要有了这个软件，就相当于有了60+个办公软件。6、视频下载——免费在线视频下载怎么轻松下载youtube、B站、抖音等主流视频平台的视频呢，你可以尝试使用免费在线视频下载，国内外的主流视频网站（Youtube，哔哩哔哩，微博，梨视频，美拍，Twitter，Ins等等国内外49个主流视频网站）的视频都可以下载。7、发票识别处理——票小秘有了它确实如同有了个小秘书呀，一键拍照就能够记录各种发票数据，并且能够导出专业表格，而且能识别票据的真伪。8、语音转文字软件——息息语记它可以将语音素材转换成文字文件，并且没有市场限制。它还支持自己倒入语音，支持wav、mp3、m4a、pcm等格式！而且还支持拍照识字！9、资料下载——凌风云文库从字面意思就可以了解，这个应用跟文库有关系。最令人熟知的文库就是百度文库了，对的，这个应用它可以免费下载所有百度文库的文档，不需要积分就可以完成。是不是超级神奇。10、随时随地办公——UZER.ME手机无法运转电脑上的软件导致工作拖延？这不存在的，这款黑科技应用可以在手机上运行电脑软件，而且是在云端运行，占用的内存非常的小，支持Word，Excel，PPT，WPS，PS，Ai，AutoCAD等等电脑软件。如果大家觉得有用，就点赞收藏吧！
偶想要制作一个管理系统？
作为一个程序员你必须知道的优秀开源框架
大家日常开发中，如果是想要快速迭代，一般都是会选择现成的开源框架，而首选的就是那些大厂的，优秀的，生态圈子良好的开源框架，今天偶就来给你介绍两个（排名不分先后）。
NO.1、Ant Design
Ant Design是蚂蚁金服的，一个用于开发和服务于企业级后台的开源产品，用的公司很多，大家可以看看他GitHub上的stars数:
一般看到这个数量，基本上就可以确定这是一个非常不错的框架了，而且他的生态很好，教程也写的很详细，基本上你想知道的他上面都有，社区活跃度也很高，版本迭代很快。
在线体验地址：https://preview./user/login
NO.2、饿了吗全家桶
废话不多说，直接上图
stars数也很多，而且element衍生出来的产品也很多，不信你在GitHub里面搜一搜：
实在是太多，随便挑一个就足以称霸一方，在线体验地址：https://panjiachen.github.io/vue-element-admin/#/dashboard
当然还有很多优秀框的衍生版本，比如：
/macrozheng
/bailicangdu
/PanJiaChen
是不是感觉眼花缭乱，不知道选哪个了，嘿嘿，慢慢来吧！
如果偶的回答对你有所帮助，记得帮忙点个赞哟，谢谢！
织梦模版下修改列表页头部模版和列表页底部模版后？
首先你看下，你修改的所谓列表页头部模板和底部模板在其他的模板文件是不是调用同一个，如果是的话，就更新缓存下。
然后在生成，织梦经常是缓存导致修改没有生效，还不行，远程来找偶吧，乘偶现在方便。245l66246
哪个游戏公司推出的游戏最好玩？
外国游戏公司还是非常多的，下面就来简单的介绍一些知名公司
微软
微软（microsoft）始建于1975年，是一家美国跨国科技公司，也是世界PC（Personal Computer，个人计算机）软件开发的先导，由比尔·盖茨与保罗·艾伦创办于1975年。从研发XBox时起，逐渐建立了游戏部门，也可以算的上是一家半游戏公司。
索尼
索尼（sony）是日本一家全球知名的大型综合性跨国企业集团。经营范围是电子、娱乐、金融、信息技术，产品有Playstation/电视/相机/手机等等，对于玩家而言主要是因为旗下的索尼电子娱乐产品PlayStation系列。
任天堂
任天堂（Nintendo）是一家主要从事电子游戏软硬件开发的日本公司，电子游戏业三巨头之一，现代电子游戏产业的开创者。任天堂创立于1889年9月23日，最初以生产花札起家，1970年代后期投入电子游戏产业，并于1983年推出了第一代家用游戏机FC。
EA
美国艺电公司（Electronic Arts，NASDAQ: ERTS，简称EA），是全球著名的互动娱乐软件公司，主要经营各种电子游戏的开发、出版以及销售业务。“EAGames”是美国艺电最主要的品牌。该品牌旗下主要有动作类、角色扮演类、赛车类、格斗类游戏。除了传统盒装零售的单机游戏，EA Games还出品了一些大型多人在线网络游戏（MMO）
动视
动视公司（Activision）是一家游戏开发商、发行商和经销商。暴雪被动视收购之后也有“动视暴雪”这一称呼，事实上暴雪娱乐是动视唯一的一个独立部门。
世嘉
世嘉（SEGA）即世嘉株式会社，是一家日本的电子游戏公司，曾同时生产家用游戏机硬件及其对应游戏软件、业务用游戏机硬件及其对应游戏软件以及电脑游戏软件。在与微软合作打造的DreamCast（DC，蚊香机）失败之后，退出游戏主机战场，转型成为软件开发商。
育碧
育碧娱乐软件公司(Ubisoft Entertainment)是一家跨国的游戏制作、发行和代销商。它在全世界拥有23间游戏开发工作室。它是欧洲第三大独立游戏开发商、北美第四独立出版商。育碧的服务器一直不是很好，常常被玩家称作“土豆服务器”。
Bethesda
贝塞斯达（Bethesda Softworks,LLC）是一家美国游戏发行商，提到“老滚”《上古卷轴》系列和《辐射》系列的话，应该就不会很陌生了。
SE
S是指史克威尔（SQUARE），E是指艾尼克斯（Enix）。4月1日史克威尔与ENIX合并成为史克威尔艾尼克斯公司。史克威尔旗下的《最终幻想》（FF），艾尼克斯旗下的《勇者斗恶龙》（DQ）是两大著名的日式RPG游戏系列。
万代南梦宫
万代是全日本最大的综合性娱乐公司之一，主要涉及娱乐、网络、动漫产品及其周边等。在9月29日与南梦宫实施合并，共同成立南梦宫万代发展股份有限公司。不少动漫类IP的游戏常常都能看到万代南梦宫的身影。
科乐美
科乐美（KONAMI）是日本最具影响力的游戏软件商之一，FC时期有非常多的优秀作品都出自科乐美之手。诸如《魂斗罗》、《恶魔城》、《沙罗曼蛇》都是一代人的没好回忆。近几年来科乐美转型搞柏青哥（小钢珠）、健身、手游，与小岛秀夫分道扬镳，无限压榨老IP，使得口碑持续爆炸。
CDP
CDP（CD Project），玩家习惯将其称为“波兰蠢驴”。像《巫师3》后来的剧情DLC卖的极其便宜，但是内容却能达到一款新游戏的体量，小DLC全部免费，主题也免费，自家的GOG平台下载游戏没有任何加密，全靠玩家良心购买。很多玩家都带有善意的觉得他们不会“赚钱”，因此获得了“波兰蠢驴”这一称号。
感谢阅读，偶是AGamer，喜欢偶的话不妨加个关注哦
如果觉得《dedecms远程图片 黑客渗透测试该如何学习 – dedeCMS – 前端》对你有帮助，请点赞、收藏，并留下你的观点哦！
