華夏腳本入侵班課程 (1-18課204M)
國內(nèi)對SQL Injection和其他腳本技術(shù)研究，資料在網(wǎng)上已經(jīng)有很多，大家結(jié)合網(wǎng)上的一些實例資料起來學習會更加有效。SQL注射主要在于靈活的思維和熟練的構(gòu)造SQL語句、利用各種函數(shù)來實現(xiàn)各種目的以改變程序中原有的運行方式，達到攻擊的目的。建議大家可以翻翻相關(guān)的腳本語言和數(shù)據(jù)庫語言，同時還要讓自己有一個靈活的大腦，我們所崇尚的就是隨意、自由和突破，要敢于挑戰(zhàn)和懷疑一切，才能發(fā)現(xiàn)問題和尋找出解決問題的方法。


第一節(jié)課先說說學習技術(shù)的心態(tài)問題
1.學習自己解決問題和研究問題，不要輕易把問題推給別人，學習技術(shù)最好的動力和發(fā)展機會就是你所遇見的問題。
2.GOOGLE永遠是最好的老師。學無止境，不要懂的一點東西就到處亂黑，高手多的是，真正的高手是不會對沒有難度和挑戰(zhàn)的漏洞下手的，道德比技術(shù)更重要。
3.hack精神就是不斷研究和挑戰(zhàn)的過程，不要滿足于眼前的一時風景而停滯不前。敢于挑戰(zhàn)，敢于懷疑，敢于解決；希望大家都有這種精神。想象力是技術(shù)的引導(dǎo)者，沒有做不到，只有想不到，相信自己的力量。

建議大家在自己機器上搭建一個簡單的腳本調(diào)試環(huán)境，這樣無論是在測試漏洞還是學習和研究問題時都有好處
帶大家看看我的電腦這方面配置（我電腦可是古董了，呵呵）。大家按自己的實際需要來配置就可以了，不用盲目的裝各種軟件，那樣反而麻煩。