在线视频：http://www.tudou.com/v/BERnmsgtvKE/&rpid=101033195/v.swf
大家好，我是小雨 QQ:798033502
欢迎来到BadBoy 网络安全小组
我们的网站是：www.hackbadboy.com
网站宗旨：普及网络安全知识，推动信息技术发展。
BadBoy技术交流群：112701095
BadBoys—兄弟情谊群：118262984
BadBoy网络安全小组：13822127
====================================================
今天给大家带来的教程是《网站安全编程第4讲》
一、互联网现状
现在时间是2011年11月17日，我们知道，互联网发展至今天，网络上的很多东西都已经达到饱和。包括很多技术由于人为因素或客观因素无法得到发展和传播，这一点在中国尤为突出。技术停顿不前，或发展缓慢，尤其是网络安全技术。网络安全技术就像原子弹，我们不能因为原子弹危害大而不去研究，我们不能只看到阴暗面。网络安全是一把双刃剑，我们应该尽量把握好这个度，使得网络安全往好的一方面发展。
其实，网络安全，在互联网刚发展起来的时候，是基本不用考虑的问题，因为那时候人们注重的是功能本事，例如软件开发，写出软件的功能就可以。而现在和今后，在日新月异的今天，我们不但要注重功能的完善，更重要的是能确保软件本事不存在漏洞，也就是我们要讲到的网络安全。
二、2011年与未来50年内互联网中赚钱的行业是什么？
1，电子商务
2，网络营销
今天为什么拿这两个行业出来？首先，电子商务，只要跟金钱挂关系的，而且又是在网络上赚钱的，那么我们就得更加注重网络安全。其次是，网络营销，网络营销中是SEO搜索引擎优化这门技术必然要与网络安全技术结合。因为SEO重在做关键词的优化，目录结构的优化。这就用到常规命名法则，与网络安全中的非常规命名法则是相悖的，因此必然带来一些安全问题。
三、实例：
1，高级语法入侵中有一个准则，网站目录若存在禁止访问，以及跳转，则说明目录存在。而我们要做的就是从禁止访问目录和跳转目录进行安全检测。我们至少要达到以下两个目的
1)，猜解出禁止访问目录和跳转目录下可能会存在的文件，（2），尽可能使其爆出错误信息。而这些错误信息恰恰是我们所要用到的关键
2，http://www.1739tp.com/
http://www.1739tp.com/admin/upload/
http://www.1739tp.com/admin/editubb/db/dbwebedit%23cc495898.asp
|
请求的 URL |
http://www.1739tp.com:80/admin/upload/ |
|
物理路径 |
d:\freehost\1739tp\web\admin\upload\ |
3，千脑跳转目录下的安全分析
http://gd.qiannao.com/servlet/FileDownload
http://down.qiannao.com/tomos/ui/gotospace.jsp
http://gd.qiannao.com/servlet/FileDownload?vid=1&vid2=0&filename=//www.hackbadboy.com.rar
四：声明
本教程并无恶意破坏任何网站和系统，更无诋毁千脑等网站之意。意在带领大家探索网站安全编程中所遇到的安全问题，已及解决办法。本系列教程暂不完全公开，更多经典教程请到官网查看。同时也希望更多优秀人才能在论坛发布教程，共同学习进步。