从零开始学习 Web 安全与白帽黑客入门指南

如果用户在用户名处输入 admin，密码处输入 ' OR '1'='1，则 SQL 变为：

SELECT * FROM users WHERE username = 'admin' AND password = '' OR '1'='1'

这将绕过密码验证直接登录。

防御措施：

• 使用预编译语句（Prepared Statements）。
• 对用户输入进行严格的过滤和转义。
• 最小化数据库权限。

2. 跨站脚本攻击 (XSS)

XSS 则是攻击者往 Web 页面里插入恶意 Script 代码，当用户浏览该页之时，嵌入 Web 里面的 Script 代码会被执行，从而达到恶意攻击用户的目的。

分类：

• 反射型 XSS：恶意脚本通过 URL 参数传递，随响应返回。
• 存储型 XSS：恶意脚本存储在数据库中，被其他用户访问时触发。
• DOM 型 XSS：仅在前端 DOM 操作中发生，不涉及服务器回显。

示例：

<script>alert(document.cookie)</script>

如果页面未对 <script> 标签进行过滤，这段代码将执行。

防御措施：

• 输出编码（Output Encoding）。
• 设置 HttpOnly Cookie。
• 使用 Content Security Policy (CSP)。

3. 远程命令执行 (RCE)

而远程命令执行，是用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致执行命令。

示例：

system("ping " . $_GET['ip']);

如果攻击者传入 127.0.0.1; cat /etc/passwd，服务器将执行 cat 命令读取敏感文件。

防御措施：

• 避免直接使用 system、exec 等危险函数。
• 对输入参数进行严格白名单校验。
• 限制服务器的文件系统权限。

4. 越权漏洞 (IDOR)

越权漏洞是比较常见的漏洞类型。越权漏洞可以理解为，一个正常的用户 A 通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，可以导致用户 A 可以操作其他人的信息。

示例：

Cookie: uid=11426;
Request: GET /api/user/profile?id=1

如果修改为 id=1，且服务器未校验当前登录用户是否有权查看 ID 为 1 的数据，则发生越权。

防御措施：

• 在后端强制校验资源所有权。
• 使用随机唯一标识符而非自增 ID。
• 实施基于角色的访问控制（RBAC）。

零基础学习路径建议

完全没有基础该从哪下手？完全没有基础学习 Web 安全是件比较难的事情，但并非不可能。建议遵循以下系统化路径：

1. 工具准备

• 浏览器插件：Wappalyzer, FoxyProxy。
• 抓包工具：Burp Suite, Fiddler。
• 扫描工具：AWVS, Nessus。

2. 实战演练

• 先用 AWVS 扫几个测试网站大体了解一下。
• 推荐靶场：
  • http://testphp.vulnweb.com/
  • http://testhtml5.vulnweb.com
  • http://testasp.vulnweb.com
  • http://testaspnet.vulnweb.com
  • DVWA (Damn Vulnerable Web App)
  • PortSwigger Web Security Academy

3. 复现与理解

• 把扫到的漏洞复现，了解怎么利用，主要了解：XSS、SQL 注入、远程代码执行。
• 手工找 http://testphp.vulnweb.com/ 的漏洞，对比 AWVS 的结果。

4. 编程基础

• 书籍《细说 PHP》。
• 使用 PHP 写一个列目录的脚本，可以通过参数列出任意目录的列表。
• 使用 PHP 抓取一个网页的内容并输出。
• 使用 PHP 抓取一个网页的内容并写入到 MySQL 数据库再输出。
• 学习 Python 编写自动化脚本。

5. 进阶阅读

• 书籍《黑客攻防—web 安全实战详解》。
• 书籍《安全之路：Web 渗透技术及实战案例解析（第 2 版）》。
• 如果看不懂就找自己能看得进的 Web 安全的书，不要急于求成。

安全伦理与法律边界

此外，这是一条坚持的道路，三分钟的热情劝君尽早放弃；多练多想，不要离开了教程什么都不会了，最好看完教程自己独立完成技术方面的开发。

法律红线：

• 未经授权不得对任何系统进行扫描或攻击。
• 发现漏洞应通过正规渠道上报（SRC）。
• 严禁利用技术从事非法活动。

网络安全是一场持久战，需要不断的学习新技术、新漏洞。保持好奇心，保持敬畏心，做一名合格的白帽黑客。

总结

本文详细介绍了 Web 安全的基础概念、常见漏洞类型及白帽黑客的学习路径。内容涵盖 Web 架构原理、SQL 注入、XSS、远程命令执行等核心漏洞的成因与防御思路，并提供了从工具使用到实战演练的系统化学习建议。希望初学者能建立正确的网络安全观与技术基础，在法律允许的范围内探索技术边界。