本文目录一览：
- 1、为什么信息安全这样的行业会有很多高中生都能做的比大部分受过高等教育的大学生强？
- 2、数据结构的题，帮忙一下，是一小套题
- 3、WAF防护有没有什么好的推荐
- 4、渗透测试需要学那些知识？
- 5、在PHP的CI框架中，kindeditor自动过滤尖括号，怎么办？
为什么信息安全这样的行业会有很多高中生都能做的比大部分受过高等教育的大学生强？
为什么信息安全领域经常有高中生曝光？
高中生中确实有对安全有深厚兴趣并在某一方面取得成就的，但这类消息中绝大部分并没想象中的那样NB。不少“高中生高手”都是在习得基本攻击技术之后，尝试各种网站，最终终于碰到一个能拿下的了，不知深浅地改了主页，由此出名。此类人可以算是“脚本小子”，碰到一个算一个，运气好点，胆大点，就能成为人们眼中的高手。
再退一步讲，安全又是个攻防不对等的领域——几十块钱的锁，几分钱的铁丝就能打开；在拥有相关技术的前提下，破解一款软件的成本往往低于开发这款软件（想想那些盗版软件吧）。这就使得安全领域相比其他领域，更容易出现短时间获得某一方面专精的技能，这样的技能既容易过时，又无法系统性地解决问题，想要成为专家，依然需要更深厚的知识基础（详见第三节）。
信息安全专业的大学生都干嘛去了？
和其他专业的学生一样，很多人进入信息安全专业都是因为高考报志愿时一知半解的选择。最后招进来的都是对安全不感兴趣甚至对计算机都不感兴趣的学生；那些从小搞黑的少年，高中NB之后大学就考不上啦（开玩笑）。
请再看看上面那张截图的本学院课程，除了xx安全原理这种背书课之外，有多少是和信息安全相关的？完全就是CS+EE的课程嘛！人家软件学院还学如何溢出，怎么编写不被溢出的程序，我们专业一半的人都讲不出溢出的基本原理是啥！（唉说多了都是泪）
由于专业敏感性，以及国内高校重教学、轻实践的问题，完全没有攻防相关的课程。我们是不培养黑客，但你连黑客攻击手段都不知道，怎么防御呢？？？
于是90%的学生和计算机专业的学生做一样的事，找一样的工作。（唉答主已经转职成纯码农了……）
另外有10%的少年，则在这样的艰苦环境下，自学成才，成为我国信息安全领域的希望……（请看下一节）
“大学生级别”的信息安全都搞啥？
在信息安全领域，黑客啊攻击啊其实并非核心。核心是各类系统原理（操作系统、网络）、密码学（对称、非对称加密原理及其背后的数学理论）、各类安全架构（PKI、身份认证协议）等。这些都要有人做，研究生干的就是这些，以安全之名，做系统之实。（著名的GFW算是“非黑客信息安全”的代表，说白了，就是监听流量，代发RST包嘛，放到计算机系也是能做出来的）
上述领域才算全面的信息安全行业，这些事情高中生就做不了了，大学生做了，也没人关心= =。
在狭义信息安全领域，那些10%的有兴趣、有技术的少年，还是有一些发挥空间的，但也需要比高中生更多的知识基础。
比如进行XSS攻击，业余级水平是发现一网站尖括号没转义，放个alert就证明了。专业级面对的，可能是一个防范严密的网站，可能要了解引擎解析原理，甚至要看浏览器源代码，从底层hack——都是XSS，能一样么？
狭义信息安全领域的代表，公开的有ctf比赛。达到这种水平的少年，不乱搞，做事低调，日后有望成为职业安全人员；除了比赛获奖、上报漏洞，很少见闻这些人黑掉啥啥啥。结果呢，又没人知道他们厉害了……
总之大学生及以上群体中，信息安全领域高手大有人在，只是不以“高中生黑网站”的方式出现而已。
数据结构的题，帮忙一下，是一小套题
1. 数据的逻辑结构指的是数据元素之间的 。
2. .线性结构的基本特征是：若至少含有一个结点，则除起始节点没有直接 前驱 外，其他结点有且仅有一个直接 前驱 ；除终端结点没有直接 后继 外，其他结点有且仅有一个直接 后继 。
3. .假设以S和X分别表示入栈和出栈的操作，则对输入序列a,b,c,d,e进行一系列栈操作SSXSXSSXXX后，得到的输出序列为 bceda 。
4. .设S=’I AM A TEACHER’,其长度是 。
5. 若顶点的偶对是有序的，此图为___有向图_____图，有序偶对用________括号括起来；若顶点偶对是无序的，此图为____无向图____图，无序偶对用________括号括起来。
6. 遍历图的基本方法有__深度______优先搜索和 广度________优先搜索两种。
7. 长度为255的表，采用分块查找法，每块的最佳长度是 255/2 。
8. 在对一组记录（4，38，96，23，15，72，60，45，83）进行直接插入排序时，当把第七个记录60插入到有序表时，为寻找插入位置需比较 1 次。
9 数据的逻辑结构是从逻辑关系上描述数据，它与数据的 具体实现 无关，是独立于计算机的。
10.在一个带头结点的单循环链表中，p指向尾结点的直接前驱，则指向头结点的指针head可用p表示为head= 。
11.栈顶的位置是随着 进栈和出栈 操作而变化的。
12.在串S="structure"中，以t为首字符的子串有 12 个。
13.已知一棵完全二叉树中共有768结点，则该树中共有 384 个叶子结点。
14．在有序表（12，24，36，48，60，72，84）中二分查找关键字72时所需进行的关键字比较次数2为 。
15.在一个长度为n的顺序表中第i个元素（1=i=n）之前插入一个元素时，需向后移动______n-i+1__个元素。
16.在单链表中设置头结点的作用是__使head指向不为空______。
二，选择题
1. 以下说法错误的是( c )
A哈夫曼树是带权路径长度最短的树，路径上权值较大的结点离根较近。
B若一个二叉树的树叶是某子树的中序遍历序列中的第一个结点，则它必是该子树的后序遍历序列中的第一个结点。
C已知二叉树的前序遍历和后序遍历序列并不能惟一地确定这棵树，因为不知道树的根结点是哪一个。
D在前序遍历二叉树的序列中，任何结点的子树的所有结点都是直接跟在该结点的之后。
2. 在无向图中，所有顶点的度数之和是所有边数的（ c ）倍。
A 0.5 B 1 C 2 D 4
3. 设有6个结点的无向图，该图至少应有（ A ）条边能确保是一个连通图。
A. 5 B. 6 C. 7 D. 8
4. 以下那一个术语与数据的存储结构无关？（ B ）
A．栈 B. 哈希表 C. 线索树 D. 双向链表
5，顺序查找法适合于存储结构为（ B ）的线性表。
A. 散列存储 B. 顺序存储或链接存储 c. 压缩存储 D. 索引存储
6．有一个有序表为{1，3，9，12，32，41，45，62，75，77，82，95，100}，当二分查找值为82的结点时，（ B ）次比较后的查找成功。
A. 1 B. 2 C. 4 D. 8
7.排序方法中，从未排序序列中挑选元素并将其依次放入已排序序列（初始为空）的一端的方法，称为（ B ）
A. 希尔排序 B. 归并排序 C 插入排序 D 选择排序
8.算法指的是（D ）
A．计算机程序 B．解决问题的计算方法
C．排序算法 D．解决问题的有限运算序列
WAF防护有没有什么好的推荐
在又拍云的云安全类别中，WAF防护是其中之一的功能，WAF主要防护的是来自对网站源站的动态数据攻击，可防护的攻击类型包括SQL注入、XSS攻击、CSRF攻击、恶意爬虫、扫描器、远程文件包含等攻击。
SQL注入攻击（SQL Injection），
简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。
如何预防SQL注入
也许你会说攻击者要知道数据库结构的信息才能实施SQL注入攻击。确实如此，但没人能保证攻击者一定拿不到这些信息，一旦他们拿到了，数据库就存在泄露的危险。如果你在用开放源代码的软件包来访问数据库，比如论坛程序，攻击者就很容易得到相关的代码。如果这些代码设计不良的话，风险就更大了。目前Discuz、phpwind、phpcms等这些流行的开源程序都有被SQL注入攻击的先例。
这些攻击总是发生在安全性不高的代码上。所以，永远不要信任外界输入的数据，特别是来自于用户的数据，包括选择框、表单隐藏域和 cookie。就如上面的第一个例子那样，就算是正常的查询也有可能造成灾难。
SQL注入攻击的危害这么大，那么该如何来防治呢?下面这些建议或许对防治SQL注入有一定的帮助。
1、严格限制Web应用的数据库的操作权限，给此用户提供仅仅能够满足其工作的最低权限，从而最大限度的减少注入攻击对数据库的危害。
2、检查输入的数据是否具有所期望的数据格式，严格限制变量的类型，例如使用regexp包进行一些匹配处理，或者使用strconv包对字符串转化成其他基本类型的数据进行判断。
3、对进入数据库的特殊字符（'"\尖括号*;等）进行转义处理，或编码转换。Go 的text/template包里面的HTMLEscapeString函数可以对字符串进行转义处理。
4、所有的查询语句建议使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中，即不要直接拼接SQL语句。例如使用database/sql里面的查询函数Prepare和Query，或者Exec(qu
渗透测试需要学那些知识？
web黑客渗透测试入门需要学哪些？
学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。
在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。
当我找到了一个注入点：
首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。
太多的人都是处于这个超级小白阶段，这个阶段处于菜鸟阶段，我称为打哪是哪。
我来问问：
brup suite你会用？你会用来做什么，爆破？你知道怎么抓包分析post注入吗？你知道绕过上传时brup suite的神奇之处吗？
sqlmap 你会用？你会用来做什么，-u？-dbs？你知道怎么在sqlmap中执行sql语句吗？你知道sqlmap怎么反弹shell吗？
xss 你都懂？你知道xss平台那么多模块都有什么妙用吗？你知道尖括号过滤都有哪些绕过方式吗？
入门学习思考 可能遇到的问题 和新手需知：
你知道svn源代码泄露是什么？通过审计代码能做到什么吗？
你知道在发现st2漏洞命令执行时出现目录限制的时候怎么突破吗？有多少种方式可以突破，在什么样的场景下容易出现，如果有杀软怎么绕过吗？
你知道在3306允许外链的情况下可以爆破吗？你以为扫描器会把端口的风险都列出来给你吗？
你知道一个缜密的邮箱伪造社工可能就能导致网站沦陷吗？
你知道遇到weblogic等弱口令的时候如何去部署war拿shell吗？
你知道各种java中间件的端口是哪些吗？各种反序列化漏洞是怎么样快速定位数据库配置文件的吗？
你知道填充Oracle漏洞的利用方法吗？你知道扫描器都是误报吗？你知道手工怎么测试漏洞真实存在吗？
你知道oa系统都有哪些通用注入和无限制getshell吗？
你知道phpmyadmin可以爆破吗？什么样的版本可以爆路径，什么样的版本几乎拿不到shell吗？
太多太多了，我上面提到的也只是web方面的冰山一角，后面的提权、内网等等难题如海。
在PHP的CI框架中，kindeditor自动过滤尖括号，怎么办？
你看看application/config/config.php 文件启用了 XSS 过滤
$config['global_xss_filtering'] = TRUE;
或者您 $this-input-post( 'c', TRUE );
都会自动过滤一些特殊附号的。