本文目录一览：
web安全要学什么?
Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。（文末附学习资料及工具领取）
首先我们来看看企业对Web安全工程师的岗位招聘需求是什么？
1职位描述
对公司各类系统进行安全加固；
对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）
对公司安全事件进行响应、清理后门、根据日志分析攻击途径
安全技术研究，包括安全防范技术、黑客技术等；
跟踪最新漏洞信息，进行业务产品的安全检查。
2岗位要求
熟悉Web渗透测试方法和攻防技术，包括SQL注入、XSS跨站、CSRF伪造请求、命令执行等OWSP TOP10 安全漏洞与防御；
熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入理解和自己的认识；
熟悉国内外安全工具，包括Kali、Linux、Metasploit、Nessus、Namp、AWVS、Burp等；
对Web安全整体有深刻理解，有一定漏洞分析和挖掘能力；
根据岗位技能需求，再来制定我们的学习路径，如下：
一、Web安全学习路径
01 HTTP基础
只有搞明白Web是什么，我们才能对Web安全进行深入研究，所以你必须了解HTTP，了解了HTTP，你就会明白安全术语的“输入输出”。黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。关于HTTP，你必须要弄明白以下知识：
HTTP/HTTPS特点、工作流程
HTTP协议（请求篇、响应篇）
了解HTML、Javascript
Get/Post区别
Cookie/Session是什么？
02 了解如下专业术语的意思
Webshell
菜刀
0day
SQL注入
上传漏洞
XSS
CSRF
一句话木马
......
03 专业黑客工具使用
熟悉如何渗透测试安全工具，掌握这些工具能大大提高你在工作的中的效率。
Vmware安装
Windows/kali虚拟机安装
Phpstudy、LAMP环境搭建漏洞靶场
Java、Python环境安装
子域名工具 Sublist3r
Sqlmap
Burpsuite
Nmap
W3af
Nessus
Appscan
AWVS
04 XSS
要研究 XSS 首先了解同源策略 ，Javascript 也要好好学习一下 ，以及HTML实体 HTML实体的10 或16进制还有Javascript 的8进制和16进制编码，最终掌握以下几种类型的XSS：
反射型 XSS：可用于钓鱼、引流、配合其他漏洞，如 CSRF 等。
存储型 XSS：攻击范围广，流量传播大，可配合其他漏洞。
DOM 型 XSS：配合，长度大小不受限制 。
05 SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。你需要了解以下知识：
SQL 注入漏洞原理
SQL 注入漏洞对于数据安全的影响
SQL 注入漏洞的方法
常见数据库的 SQL 查询语法
MSSQL,MYSQL,ORACLE 数据库的注入方法
SQL 注入漏洞的类型：数字型注入 、字符型注入、搜索注入 、盲注(sleep注入) 、Sqlmap使用、宽字节注入
SQL 注入漏洞修复和防范方法
一些 SQL 注入漏洞检测工具的使用方法
06 文件上传漏洞
了解下开源编辑器上传都有哪些漏洞，如何绕过系统检测上传一句话木马、WAF如何查杀Webshell，你必须要掌握的一些技能点：
1.客户端检测绕过（JS 检测）
2.服务器检测绕过（目录路径检测）
3.黑名单检测
4.危险解析绕过攻击
5..htaccess 文件
6.解析调用/漏洞绕过
7.白名单检测
8.解析调用/漏洞绕过
9.服务端检测绕过-文件内容检测
10.Apache 解析漏洞
11.IIS 解析漏洞
12.Nginx 解析漏洞
07 文件包含漏洞
去学习下
include() include_once() require() require_once() fopen() readfile()
这些php函数是如何产生文件包含漏洞, 本地包含与远程包含的区别，以及利用文件包含时的一些技巧如：截断 /伪url/超长字符截断等 。
08 命令执行漏洞
PHP代码中常见的代码执行函数有：
eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(),create_function(), array_map()等。
了解这些函数的作用然后些搞清楚如何造成的代码执行漏洞。
09 CSRF 跨站点请求
为什么会造成CSRF，GET型与POST型CSRF 的区别, 如何防御使用 Token防止CSRF？
010 逻辑漏洞
了解以下几类逻辑漏洞原理、危害及学会利用这几类漏洞：
信息轰炸、支付逻辑漏洞、任意密码修改、越权访问、条件竞争、任意注册、任意登录、顺序执行缺陷、URL跳转漏洞.
011 XEE（XML外部实体注入）
当允许XML引入外部实体时，通过构造恶意内容，可以导致文件读取、命令执行、内网探测等危害。
012 SSRF
了解SSRF的原理,以及SSRF的危害。
SSRF能做什么？当我们在进行Web渗透的时候是无法访问目标的内部网络的，那么这个时候就用到了SSRF漏洞，利用外网存在SSRF的Web站点可以获取如下信息。
1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;
2.攻击运行在内网或本地的应用程序（比如溢出）;
3.对内网Web应用进行指纹识别，通过访问默认文件实现;
4.攻击内外网的Web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;
5.利用file协议读取本地文件等。
如果上述漏洞原理掌握的都差不多那么你就算入门Web安全了。
如果看了上面你还不知道具体如何学习？可参考合天网安实验室Web安全工程师岗位培养路径学习：网页链接
微商怎么做赚钱，如何找客源
2016新手微商怎么赚钱，做微商怎么找客源
2016新手微商怎么赚钱，做微商怎么找客源
2016新手微商怎么赚钱，做微商怎么找客源
我们做的每个产品都是有市场有需求的，关键是看你能否把这些有需求的客户群体引流精准客源主动找你！
做微商客源不在于多，而在于精准！要的不是大众粉，垃圾粉，要的是高质量精准客源！那么下面给大家分享几个基本的引流精准客源的方法：
第一，必须是别人主动加你的，千万不要乱加人。
第二，找到精准客户和潜在客户。加你的用户必须是精准的目标用户。这样成交量就会提高很多，这就是所谓的精粉。
第三，用户必须是愿意关注你的朋友圈信息，具有互动性的，要和客户多互动 。
第四．维护好旧客户，发展新客户，让自己的路越来越宽。
第五．朋友圈感情营销。葳①⑥⑦⑨⓪⑤⑨⑨⓪②
很多人认为客源就是身边的熟人，其实不然。做微商最忌讳的就是还在消耗熟人市场，前几次他可能会碍于面子购买你的产品，不能保证以后还会继续购买。只做熟人圈子的微商是做不大的。想要微商想要找客源，归根结底就是扩大你的交际圈，增加好友的数量，有了好友数量基础才能有一定的客户成交量。
定位你的客户群体你要明白的做微商的定位是什么，简单的说，就是你想要让哪些人从口袋里掏钱，购买你卖的东西。比如你是做护肤品的，关注这类东西的人群多以女性为主，买你东西的也是这部分人，那么你的客户群体就是女性，也就是你的定位。而如果你是卖茶叶或者烟酒的，你的潜在客户应该是有这类爱好的男性为主。
怎么找客源寻找客户集中点。客户去哪里，微商就去那里。既然你是做护肤品的，知道了你的客户是女性，那么你就应该去女性活跃的地方进行推广。直接找到对护肤品感兴趣的女性，这样才能起到最大的效果，吸引到精准粉丝的同时，也提升了你卖东西的成交率。同时，做茶叶或者烟酒的微商就需要研究这类人群活跃的地方了。在这写地方可以通过各种宣传方式吸引他们的注意力，这样客源就集中在一起了。
加粉软件靠谱吗？加粉软件固然能增加你的好友数量，但是增加的好友基本是通过附近的人等形式添加的好友，是增了不少，但基本都是些死粉。不能保证好友的质量和客户的精准度。软件添加的还有不但占用了你的好友名额，而且加粉太多还可能会引起系统的注意引来封号的危险。所以加粉软件不是一个很靠谱的寻找客源的途径。如果我的回答对你有帮助，可以+文中薇哦，谢谢
怎么找精准客源
怎么找精准客源？首先你必需考虑一个问题，那即是你所要面临的客沪群是什么样的群体。 锁定你的消费群 列如：高中生，大学生 或许是社会青年，全职母亲，
做微商，什么最重要，产品质量高，当然这会吸引更多回头客，试想如果没有客源最好的产品也没用。微 【xss】三三零九九 让客源主动找你,客户都不喜欢被动营销，所以你越是推荐，客户可能就 越反感，只有做好自己，做好品牌，让客户自己觉得好，我们的方法就是让需要你的产品的客户主动加你，让你自己学会营销方法，能够让你的目标客户像磁铁一般主动的要求加你为好友，更重要的是，
他十分愿意长期地，重复地购买你的铲品，让你的的订单快速增加3倍
5倍，甚至10倍…… 从此，你再也不用费力不讨好的主动添加好友。
怎么找客源，给你简单的介绍几种最常用的，也是效果最好的几种方法
QQ群文件,QQ群是一个很好地平台，其中一种比较简单等方法是写一篇比较有看点有价值的文章或者文档并附带上自己的微信号，
上传到群文件中并设置一个新颖吸引人的标题，感兴趣的人就会主动加你，当然这个需要一定的量，毕竟不可能每发一篇都会引来大量的人，只能依靠量来弥补。
百度文库其实和论坛引流的方式差不多，但是它的标题要重要得多，因为文库里边文章众多，只有标题写的符合用户的搜索习惯，才有可能被用户所找到.
百度贴吧贴吧是目前十分火爆的引流方式，不仅可以在里边发帖，同时还可以学到很多东西，发表文章是最好写一些个人的生活经历，标题要写的有诱惑力，
广告不要太明显，内容写的真实一些，分段发布，注意时间间隔，效果还可以，如果帖子顶的靠前，加人效果会持续很长时间。
微商中找客源你一定要明白一个道理！
好友质量的优势远远大于数量的优势！
大家可以这么想！当别人主动来加你的
时候，那么他一定是想买你的产品或者
是想做代理！而你主动加别人，别人一
听你是做微商的，第一反应就是反感！
1个人主动加你比得上你加100个人！
希望能帮到你！！！
高防IP可以防护哪些攻击？防得住吗？
高防IP可以防护ddos和cc攻击
一、DDOS 防御
基于先进特征识别算法进行精确清洗，帮助你抵御Syn Flood、ICMP Flood等各种DDOS大流量攻击。购买高防IP后，我们只需在DNS服务商处，将网站解析记录cname为高防IP分配的安全域名，将网站的流量引流至高防IP系统，即可开始享受高防服务。
二、CC 防御
CC防御，通过防护通过模式识别、身份识别等多种手段，精确识别恶意访问者，采用重认证、验证码、访问控制等手段精准打击，帮助您抵御http get等各类应用层攻击。
三、源站隐藏
使用高防IP后，你可以将域名解析到高防IP后，由高防IP转发的您的真实IP地址，这样就达到隐藏真实IP 目标，使用源站隐藏功能后，您的网站源IP将不再暴露，攻击者将无法直接攻击您的网站服务器。
高防ip应用场景很多，典型的游戏行业、网站类业务、互联网金融等行业是DDoS攻击高发行业，恶意竞争者通过攻击等手段，可让您的游戏出现用户大批掉线、网站访问缓慢甚至直接瘫痪无法访问或APP无法登录等情况，最终导致用户流失。
Php商城系统有哪些比较好用的？
Php商城系统比较好用的就是筑店魔方的，这也是最近很多商家都会首选的系统。为什么这么多商家都选择筑店魔方，原因有下面五个方面；
1.快速开通商城，开店无需等待
用户开通一个商城，只要注册用户首先要注册一个网站会员，注册完之后就自动进入了商城开通流程，填写一些基础信息和选好店铺模板就开通成功了，整个流程只要几分钟时间。
2.系统免费使用
相较于私有化部署模式前期大量的成本投入，「筑店魔方」开通商城是免费使用的，这其中包括软件使用权、技术支持和服务器费用。这大大减少企业进行电商化的试错成本。
3.数据储存更安全
「筑店魔方」采用的是阿里云服务器，商家数据储存在云服务器上，彼此不会相互影响，而且阿里云具有数据备份的功能，即使硬件出现问题，数据也不会受影响或丢失，保证数据安全。
4.系统升级更快速
私有化部署模式下，每个系统部署在不同的服务器上，所以系统升级或迭代时，需要通过补丁包形式进行系统升级，而且一般是商家自行操作，迭代效率慢且麻烦。而「筑店魔方」在平台发布新版本后，所有商家系统自动进行系统升级。
「筑店魔方」系统升级的优势在处理系统BUG问题时作用更加明显，可以极大减少系统bug给商家带来损失。
5.店铺装修更加灵活
「筑店魔方」采用可视化编辑，为商家提供非常丰富的功能组件，并且每个组件还可以进行很多细节设置，这样商家就可以根据自己的喜好编辑店铺页面，做到千店千面