近期許多??網(wǎng)民跟我說(shuō)為何出現系統漏洞的滲透網(wǎng)站程序全是PHP開(kāi)發(fā)設計的，而非常少有JAVA和Python的測試滲透案例，先不用說(shuō)python???，網(wǎng)站就PHP和Java談一談。漏洞在這以前，代碼先何不記牢那(na)么一個(gè)依據（眼底下也無(wú)需擔心它對嗎）：PHP網(wǎng)站系(xi)統漏洞類(lèi)型多但不繁雜，分析Java網(wǎng)站系統漏洞(◎_◎;)則反過(guò)來(lái)。滲透

為什么在被實(shí)戰滲透中的測試網(wǎng)站大部分是PHP代碼開(kāi)(kai)發(fā)設計的？這(°ロ°) !個(gè)問(wèn)題(ti)可以先放一放，先說(shuō)下邊的網(wǎng)站這幾個(gè)問(wèn)題。

1.為何看了許多分享實(shí)戰中的漏洞案例(′?｀*)全是PHP代??碼開(kāi)發(fā)設計的網(wǎng)站？不清楚網(wǎng)友說(shuō)的實(shí)例指具體的滲透實(shí)例還是一些實(shí)驗教學(xué)實(shí)例？先(xian)說(shuō)后面一種，PHP語(yǔ)言非常容易入門(mén)，代碼而PHP網(wǎng)(°o°)站開(kāi)源系統免費代碼多，分析因此（再融合前邊何不(bu)記牢的滲透依據??），PHP(′?｀)網(wǎng)站系統漏洞自然環(huán)境更非常容易構建，測試更合適課堂教學(xué)。網(wǎng)站再聊前面ヽ(′?｀)ノ一種，1）滲透一般并不是對單獨系統漏洞的??剖析，只??是對好幾(′▽?zhuān)?)個(gè)系統漏洞的開(kāi)發(fā)利ヾ(′▽?zhuān)??(li)用，那麼（依據前邊何不記牢的依據），顯而易見(jiàn)在滲透層面PHP網(wǎng)站有大量概率，應寫(xiě)的主題多ヾ(′▽?zhuān)??。2）中國狀??況( ?ヮ?)來(lái)講，用Java的網(wǎng)站是政府單位、大中型國營(yíng)企業(yè)等，用PHP的是中小型企業(yè)、個(gè)人、學(xué)生所使用等，（防止話(huà)題討論拓寬過(guò)多就不用說(shuō)為何了），因此滲透Java網(wǎng)站你一般是不容易傳出來(lái)給人看的。

2.哪兒能尋找JAVA/Python等滲透實(shí)例?

如前所述,根據他所談?wù)摰那闆r,(′ω｀)在線(xiàn)教學(xué)案例應(ying)該很多,如JSP框架環(huán)境漏洞、Tomcat漏洞、反序列化漏洞等。假如要具體滲透實(shí)例，那每一年hw行動(dòng)有一大堆滲透Java網(wǎng)站的，但報告就不易取得咯。

3.有木有必要去學(xué)PHP？

并不是必需??的，如同我明天早上并不是非得吃包子豆槳一樣。但PHP更強入門(mén)web安全性，學(xué)PHP也不會(huì )阻攔你再ヽ(′ー｀)ノ學(xué)Java，大部分搞web安全性都從PHP下手，咱也沒(méi)(mei)必要與人不一樣。許多搞web安全性也不是(shi)一定要學(xué)習什么，實(shí)踐活動(dòng)中碰到什么了學(xué)習什么。再而言??“為何被滲透的網(wǎng)站大部分是PHP開(kāi)發(fā)設計的？”

這個(gè)問(wèn)題我認為針對題主來(lái)講實(shí)際上實(shí)際意義并不大了ヾ(′?｀)?。以便描述便捷這兒何不先建立一個(gè)“非專(zhuān)業(yè)難題”的定義。說(shuō)白了“非專(zhuān)業(yè)難題”，便是圍觀(guān)者非專(zhuān)業(yè)）會(huì )傳出的難題，而被告方并不考慮到的??難題。舉個(gè)例子，你一直在報名參加一場(chǎng)考試，我還在做旁觀(guān)者，考卷做完了(′_｀)(le)我發(fā)現了你絕大多數回答選B，隨后我說(shuō)&??ldquo;為何你的單選題大部分是選B”？這就是個(gè)非專(zhuān)業(yè)難題，由于做為被告方你來(lái)說(shuō)，并不會(huì )有“我想多選B”那樣的考??慮，你所(′▽?zhuān)?考慮到的僅僅解每個(gè)題罷了。過(guò)后你能尋找各式各樣造成出現許多選B的緣故，但沒(méi)啥實(shí)際意義，由于下一次考試你肯定不會(huì )考慮到這種緣故。“為何被滲透的網(wǎng)站大部分是PHP開(kāi)發(fā)設計的？”就是個(gè)非(?????)專(zhuān)業(yè)難題，針對做滲透的人而言并不關(guān)注，而題主如今的目地是要變成滲透工作人員，所以說(shuō)它沒(méi)有什么實(shí)際意義。針對滲透者來(lái)講，并不會(huì )說(shuō)PHP開(kāi)發(fā)設計的a網(wǎng)站便會(huì )比Java開(kāi)發(fā)設計(ji)的b網(wǎng)站更強或更難滲透，僅僅PHP有PHP的搞法Java有Java的搞法罷了，如果對網(wǎng)站或APP滲透測試有需求(′；д；`)的朋友可(′?｀*)以找專(zhuān)業(yè)的(de)網(wǎng)站安全公司來(lái)測試網(wǎng)站的安全性，找出漏洞修復掉防止被黑客入侵攻擊，目前SINESAFE，鷹盾安全，綠盟，石頭科技都是在滲透測試方面比較專(zhuān)業(yè)的公司。