黑客零基础教学

别急着下软件，黑客先把这几个概念搞清楚

很多人一上来就问“学黑客该装什么工具”，零基这跟还没学会走路就想跑马拉松一样。础教我见过太多人，黑客电脑里塞满了Kali、零基Metasploit、础教Burp Suite，黑客结果连IP地址和端口的零基关系都说不清楚。工具是础教死的，脑子是黑客活的。你真正该先弄明白的零基，是础教网络到底怎么把数据从一台机器送到另一台机器。

举个最简单的黑客例子。你在浏览器里敲下example.com，零基按下回车。础教这中间发生了什么？DNS先把域名翻译成IP地址，比如93.184.216.34。然后你的电脑向这个IP的80端口（或者443端口）发起TCP连接。三次握手之后，HTTP请求才发出去。服务器返回HTML，浏览器渲染出来。整个过程不到一秒，但每一步都可能出问题。黑客做的事，就是找到那些出问题的地方。

从“合法用户”的角度去理解漏洞

别把黑客想成什么神秘人物。真正的漏洞，往往是你用正常功能时不小心踩到的坑。比如一个登录页面，你输入用户名和密码，后台的SQL语句可能是这样拼的：

SELECT * FROM users WHERE username = 'admin' AND password = '123456';

如果你在密码框里输入' OR '1'='1，语句就变成了：

SELECT * FROM users WHERE username = 'admin' AND password = '' OR '1'='1';

这个条件永远为真，于是你绕过了登录。这就是SQL注入。没有魔法，只是程序员没处理好用户输入。你要学的，就是找到这类“没处理好”的地方。怎么找？先学会正常使用一个功能，然后问自己：如果我不按规矩输入，会发生什么？

动手搭个靶场，别碰真实系统

我见过有人刚学了点皮毛就去扫别人的网站，结果被请去喝茶。别干这种蠢事。你可以在自己电脑上装个虚拟机，跑OWASP BWA或者DVWA。这些是专门给你练手的漏洞环境，怎么折腾都不犯法。

拿DVWA的“命令注入”模块举例。页面上让你输入一个IP地址去ping。正常输入127.0.0.1，返回ping结果。你试试输入127.0.0.1; ls。如果后台没过滤分号，它就会先ping，再执行ls命令，把当前目录列出来。你还可以试试127.0.0.1 && whoami，看看能不能查出当前用户。这种即时反馈，比看十本书都管用。

我第一次成功注入的时候，盯着屏幕上跳出来的www-data愣了好几秒。那种感觉就是：哦，原来就这么回事。但别得意，真实系统有WAF、有日志、有各种限制。靶场只是让你理解原理。

编程不用学到能写项目，但要能看懂

你不需要成为Python大神，但至少得能读懂一段脚本在干什么。比如看到requests.get(url)，你知道这是发HTTP请求。看到for i in range(100)，知道这是循环一百次。很多漏洞利用脚本都是用Python写的，你改几个参数就能用。

HTML和JavaScript也得懂点。XSS漏洞就是往页面里塞JS代码。如果你连<script>alert(1)</script>都看不懂，那没法玩。我建议花两周时间，把HTML基础标签、JS的DOM操作、Python的requests和socket库过一遍。不用深究，够用就行。

保持好奇，但别越界

学黑客最怕两种人：一种是学了点技术就到处炫耀，乱扫别人网站；另一种是死记硬背工具命令，换个环境就懵。真正的乐趣在于，你看到一个功能，脑子里会自动冒出“如果输入这个会怎样”的念头。然后你去试，去查资料，去搞明白背后的逻辑。

记住，技术本身没有对错。你用它来修漏洞，就是安全工程师；用它来搞破坏，就是罪犯。法律红线别碰。在自己搭的靶场里，你想怎么折腾都行。出了那个范围，先问自己一句：我有授权吗？