网站数据库入侵需要学哪些知识
网络安全---从入门到入狱
网络安全---从入门到放弃。
熟练掌握基本sql语句用法，socket套接字编程，Linux用法，DNS，icmp，arp,dhcp,tcp\ip协议总之各种协议，xss，MySQL注入，0day漏洞，kaliLinux
除非你有很大的决心，不能是三天打鱼两天晒网的，需要系统学习。否则是根本没法用的，最多只能装个b。
Kali linux问题，刚接触这个系统，完完全全的小白，1.为什么图片上我输入的字母很奇怪？有的
居然入门就用kali，先Ubuntu用着吧。然后找一本Linux入门书籍看看
谁比较了解菲律宾武术kali，能具体讲解一下么，谢谢！
网上搜了一下，一起分享。
菲律宾短棍
一般人对菲律宾短棍（以下简介魔杖）的认识，只是一枝短棍，其实，菲律宾魔杖只是菲律宾武术系统中其中一种器械。菲律宾武术Arnis是一个独立完整的武学流派，包括器械及徒手技法。器械方面，它除了有单魔杖、还有双魔杖、短刀配棍、短刀、刀剑，双手棍、长棍，双节棍、盾牌配棍.有很多人认为菲律宾武术系统是器械方面的专科，这也有一定道理，因菲律宾武术一开始就以菲律宾魔杖之单短棍作基础训练，当掌握了单短棍才逐步学习双短棍、短刀配棍等较高级之器械技法，当器械技术有一定诣艺时，才学习徒手搏击(点穴及压穴法)，这和很多其它武术先从学习拳脚，后再付加器械有很大分别。 菲律宾武术之徒手搏击主要用於夺取敌人之器械，及为制服敌人之点穴及压穴法，脚法较小，多是低踢技法为主。 菲律宾魔杖是由古代菲律宾刀剑搏击术所演变出来的一种兵器技击法共有三门派分别为Arnis，Eskrmia及Kali之名称，菲律宾魔杖可单棍或双棍使用，由於李小龙在戏中和丹尼依路山度有一场生死战是用魔杖对打，因此有人称之为“李小龙短棍”。 菲律宾魔杖杖击术，在日常自卫不限於使用魔杖，也可使用日常生活中随手可得之物品，例如：雨伞，网球拍，?杖，原子笔，卷起的报纸或杂志，作为自卫之用。 目前在世界各地，菲律宾魔杖已十分流行，不但民众将它当作健身的运动 ，军警人员也乐於运用魔杖简洁有效的打法，使警棍术的效能更加提升，以便有效反制罪 菲律宾魔杖及菲律宾武术的特点 1. 菲律宾魔杖讲求简洁有效，招式实而不华，务求以最快速度制服敌人。 2. 菲律宾武术入门立刻学习魔杖，无须先习拳法，使学员能在最快时间领略使用之要诀。 3. 菲律宾魔杖和其它菲律宾器械一样是讲求柔中带刚，身法灵活，不要求『硬练死力』，『长桥大马』。 4. 菲律宾魔杖和其它菲律宾器械一样，有三种攻防距离：近、中、远。而建基在这三种攻防距离下可再细分为地战、中近、中远等共六种攻防距离。 5. 菲律宾魔杖的训练十分注重对练，使学员能把学会的招式加以实践。 6. 菲律宾武术是以器械为主，以本门为例之菲律宾器械共十多款，而每种器械也有独特的套路、对练、实战及自卫术，能充份满足学员对器械武术的追求。 7. 菲律宾魔杖是一项较安全的武术，学员在进行实践训练时，须穿上全身专用护甲，及使用专用之训练器械，学员在得到充份保护之同时，又能保持身法灵活，这是菲律宾武术的一大特点。 8. 通过学习菲律宾魔杖能使手脚协调，全身健美，提升反应及消除工作烦恼。 9. 菲律宾魔杖是现今世界流行之武术运动，每年也有各种类型的比赛。 10. 菲律宾武术讲求武德及礼仪，学员除了学到武术技法外，也同时学会遵敬师长，做人处世之道理。
变身滚动发行版，Kali Linux 2.0特性知多少
Kali2.0将内核更新至
2.0，基于Debian
Jessie，改善了硬件和无线驱动的适配，可适应各种桌面环境（GNOME，KDE，XFCE，mate，E17，LXDE，i3wm），桌面环境和工
具支持都得到了更新 – 这样的例子不胜枚举。但这些都不是我们开发的重点。准备好听重点了么 ？深呼吸，这是一个长长的名单 。
Kali Linux 现在是滚动更新的发行版了
为了让Kali 2.0做到随地、实时地更新，我们最大的改变之一即是将Kali改为滚动更新的发行版。 这意味着，我们将不断地从Debian Testing中提取包（确保所有包都可安装） -从本质上升级Kali的核心系统，这使我们能充分利用新推出的Debian软件包。此举将充分发挥我们基于Debian的优势-我们在享受的Debian稳定性的同时仍能保证紧跟潮流 。
连续更新的工具，加强的工作流程
我们基础设施的另一个有趣改变是整合了上游版本检查系统 ，当上游发行版的工具发布新版本时（通常是通过git tagging），系统将提醒我们进行整合。这个脚本 （机制）将每日执行，当经选的常用工具需要更新，我们将会收到提醒。有了这个新的系统， 核心工具可得到更频繁的更新 。随着这套新监控系统的上线，“工具升级”选项中的 bug跟踪系统 将会被逐步淘汰。
Kali Linux 2.0 有了新选择
Kali 2.0 现在已原生支持KDE，GNOME3，Xfce，MATE，E17，LXDE和i3wm。我们在这个版本中已转向GNOME 3，这标志着漫长的等待终于结束了。我们终于拥抱了GNOME 3，并且作了一些定制的改变，它将成为最受欢迎的桌面环境。我们增加了对多级菜单，真正的终端透明的支持，以及少数有用的GNOME Shell扩展。然而凡事有利有弊- 完整的GNOME 3支持将Kali的最低内存要求的提高到768 MB。这是在现代硬件上不成问题，但在低端机上可能带来问题。出于这个原因，我们也发布了一个官方版的， 轻量级Kali 2.0 ISO。Kali的这种“轻量级”风格，囊括了实用工具和轻量级的Xfce桌面环境-这为低配置电脑带来了完美解决方案。
Kali Linux 2.0 的 ARM镜像 和NetHunter 2.0
ARM架构部分的镜像文件已经全线更新到Kali 2.0版本 – 包括树莓派，Chromebook，Odroids ……等一大堆硬件！- 在此过程中，我们还增加了一些新硬件的支持-比如最新的的Chromebook。
Flip– 下图中漂亮的新朋友 。来吧，点击图片，仔细欣赏。我们针对ARM架构进行了其他实用的更新，包括为新驱动程序更容易编写而改进了内核源码。
我们没有忘记NetHunter，我们最喜爱的移动渗透测试平台-它也得到了更新，现也支持 Kali 2.0。由此，我们为Nexus系列的5，6，7，9，和10发布了新NetHunter安装镜像。与期待已久的CM12适配版一起，OnePlus One 的NetHunter镜像也已更新至Kali 2.0。
作为小白如何学习Kali linux渗透测试技术
首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
如何成为一个黑客？：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思
-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼
此段摘自知乎Toom