1. web攻防和前端哪個好
前端好！
因為做前端可以了解很多的開發知識
做攻防，就那麼寫規則搞定就可以了
請採納！
2. 尋找書籍 web安全基礎教程 web攻防業務安全實戰指南
這個我建議你去淘寶上去尋找。淘寶上相關的書籍比較多，比較全。如果感覺哪個合適，直接去購買就可以了。網路上很難有好的教材。網路安全這一塊。
3. Web滲透技術及實戰案例解析的內容簡介
本書從Web滲透的專業角度，結合網路安全中的實際案例，圖文並茂地再現Web滲透的精彩過程。本書共分7章，由淺入深地介紹和分析了目前網路流行的Web滲透攻擊方法和手段，並結合作者多年的網路安全實踐經驗給出了相對應的安全防範措施，對一些經典案例還給出了經驗總結和技巧，通過閱讀本書可以快速掌握目前Web滲透的主流技術。本書最大的特色就是實用和實戰性強，思維靈活。內容主要包括Web滲透必備技術、Google黑客技術、文件上傳滲透技術、SQL注入、高級滲透技術、0day攻擊和Windows提權與安全防範等。
前言
經過近一年時間的艱辛苦戰，終於將本書完成。本書是我寫的第三本書，主要從Web滲透的專業角度來討論網路安全的攻防技術，盡可能地再現Web滲透場景，每一個小節都代表某一個場景，此書是我工作數年的總結，最後終於不辱使命將所有成果放在本書中與大家分享。
本書是在我上一本書《黑客攻防及實戰案例解析》基礎上的又一本安全類書籍，主要討論Web滲透攻防技術。攻擊與防護是辯證統一的關系，掌握了攻擊技術，也就掌握了防護技術。Web滲透是網路安全攻防的最熱門技術，通過滲透Web伺服器，利用已有信息，逐漸深入公司或者大型網路，最終完成滲透目標。
最近二年來網路安全特別火爆，可以說從事網路安全還是蠻有前途的職業之一。目前網路安全界非常缺人，特別是在2011年CSDN、天涯等大型網站用戶資料庫泄露後，各大公司對安全人士求賢若渴，掌握網路安全攻防技術，擁有豐富經驗的從業人員，年薪一般在10萬以上，能夠獨立挖掘漏洞的從業人員年薪一般在20萬以上。其實Web安全滲透技術也不是那麼高不可攀，只要自己鎖定這個方向，持之以恆，不斷地進行試驗和研究，終將成為一名高手，而且安全攻防技術還跟學歷無關，很多技術高手都沒有上過大學。
Web滲透攻防技術可以通過以下方法來自學，一是通過安全站點漏洞更新通告、安全文章，了解漏洞的形成原理和利用過程，掌握漏洞的核心原理；二是在本地搭建試驗環境進行實際測試，掌握漏洞利用方法；三是在互聯網上對存在漏洞的站點進行實際操作，在真實環境下進行驗證，提出修補漏洞的方法。在技術研究的同時還要做好記錄，總結失敗和成功的方法，積累技巧和經驗，我曾經看過一位牛人，Web漏洞收集超過10GB數據！
本書以Web滲透攻擊與防禦為主線，主要通過典型的滲透實際案例來介紹Web滲透和防禦技術，在每一個小節中除了技術原理外，還對這些技術進行總結和提煉，掌握和理解這些技術後，讀者在遇到類似的滲透場景時可以自己去進行滲透。本書採用最為通俗易懂的圖文解說，按照書中的步驟即可還原當時的攻防情景。通過閱讀本書，初學者可以很快掌握Web攻防的流程、最新的一些技術和方法，有經驗的讀者可以在技術上更上一層樓，使攻防技術從理論和實踐中更加系統化，同時可以使用本書中介紹的一些防禦方法來加固伺服器系統。
本書共分為7章，由淺入深，依照Web攻防的一些技術特點安排內容，每一小節都是一個具體Web攻防技術的典型應用，同時結合案例給予講解，並給出一些經典的總結。本書主要內容安排如下。
第1章 Web滲透必備技術
介紹Web滲透的一些必備的基本知識，創建和使用VPN隱藏自己，獲取操作系統密碼、破解MD5密碼、破解MySQL密碼、資料庫還原等，這些技術可以在Web滲透中使用，也可以在網路管理中使用。
第2章 Google——我愛你又恨你
利用Google等搜索引擎技術來獲取信息，輔助Web滲透，在某些場景中往往會起到意想不到的效果，也被稱為Nday攻擊（0day後的數天持續攻擊）。在進行Web攻防技術研究的同時，可以通過Google來進行實際演練，最好的效果就是網上爆出漏洞後利用Goolge技術來抓肉雞。
第3章 都是上傳惹的禍
上傳是Web滲透中最容易獲得WebShell的捷徑之一，在本章中介紹了如何利用WebEditor、FCKeditor、CuteEditor等典型編輯器漏洞來獲取WebShell的方法，同時還對登錄繞過後通過Flash上傳、文件上傳等方法來獲取WebShell進行探討。
第4章 SQL注入——滲透主樂章
SQL注入是Web滲透的核心技術，本章主要介紹使用SQL注入方法獲取WebShell，穿插介紹使用多種掃描軟體、攻擊工具來滲透Web伺服器並提權。
第5章 高級滲透技術
本章介紹如何充分利用多種技術組合，結合巧妙的思路，最終成功滲透一些高難度的Web伺服器。
第6章 0day攻擊
0day是Web滲透中的「神器」，幾乎是無往不勝，所向披靡，本章介紹利用Discuz!6.0、Discuz!7.2、Discuz!NT、PHP168、WordPress、Citrix、Art2008cms、Phpcms2008sp4等0day滲透Web伺服器的一些方法。
第7章 Windows提權與安全防範
獲取WebShell後，獲得伺服器許可權一直是Web滲透的終極目標，本章對主流的一些提權方法進行介紹，掌握這些方法和原理後，可以舉一反三，觸類旁通。最後還對如何設置一個安全「變態」的Web伺服器進行介紹。
雖然本書內容已經很豐富與完整，但仍然無法涵蓋所有的Web滲透的技術，但通過本書的學習，可以快速了解和掌握Web滲透技術，加固自己的伺服器。本書的目的是通過Web滲透技術並結合一些案例來探討網路安全，更好地加固Web伺服器、遠離黑客的威脅。
4. web攻防，php，Linux，Python，社工等，這些什麼意思
web攻防就是網站等等的攻擊與防守，php是web主流程序開發語言，linux是開源操作系統，Python也是一種編程語言，社工就是社會工程學。這些都基本屬於黑客技術。
5. 有沒有信息安全專業或者是網路安全專業的學生我想知道網路攻防的話需要在什麼平台上面搭建網路攻防環境
一個虛擬機足以。或者也可以使用多台普通電腦，用一個路由器或交換機搭建區域網。
使用虛擬機的話，可以網路下載VMware虛擬機，然後創建幾個虛擬電腦，給虛擬電腦安裝系統，設置虛擬機網路模式，這樣就可以一台電腦實現多台虛擬電腦網路攻防了。創建虛擬機比較耗硬體，建議這台電腦的配置中高端以上。
多台普通電腦就更簡單了，就用一個無線路由器都能實現搭建區域網。
6. 如何在線學習web安全的攻防技術
慕課網，切入點很不錯，受益匪淺
7. 雲計算培訓學什麼
你將學到這些內容：
第一階段課程為Linux雲計算網路管理實戰，學完此階段學員可以根據網路協議准確判斷error的位置、可以在交換機上進行VLAN的劃分、可以利用抓包工具分析網路數據;
第二階段課程為Linux雲主機系統管理和服務配置實戰，學完此階段學員可對Linux系統進行基本的管理操作、可以在Linux系統中配置部署域名解析服務、能夠在Linux系統中配置LAMP架構的網站服務;
第三階段課程為Linux Shell腳本自動化編程實戰，學完此階段學員可以使用awk or sed在命令行中處理文本文件、實現伺服器的初始化、批量傳輸文件、編寫運維工具;
第四階段為開源資料庫MySQL DBA運維實戰，學完此階段學員可以搭建MySQL主從復制的架構實現數據實時備份、可以運維MySQL組建的集群、能夠實現數據可視化操作;
第五階段課程為企業級自動化項目及公有雲運維實戰，學完此階段學員能夠部署出一台伺服器給多台主機安裝系統、可以利用Ansible管理成千上百台伺服器、利用Nginx部署支持高並發的網站、部署Zabbix來監控主機的異常情況，以及編寫自定義報警處理腳本;
第六階段課程為大型網站高並發架構運維實戰，學完此階段學員可以做網站的容災策略，保證服務的在線率、利用Nginx緩存加快用戶訪問網站的速度、提高網站的並發量;
第七階段為Python Linux自動化運維開發實戰，學習目標1.python運維工具編寫2.python管理Amazon EC2伺服器3.python管理資料庫;
第八階段為企業私有雲架構及運維實戰，學習目標：1)能夠在企業中構建私有雲平台;2)維護私有雲出現的錯誤;3)搭建混合雲。
8. 黑客攻防 我最近參加了一個比賽，叫做信息安全對抗賽，我們小組作為攻擊方，差不多類似黑客的性質
如果我猜的沒錯的話， 你們的比賽是搭建一個web平台，然後讓你們去取得最終的管理權。
The 1、 了解web常見漏洞。 如：弱口令、注入漏洞、xss漏洞、上傳漏洞。
The 2、 拿取webshell 是比較省時間的。可以從上述漏洞中，獲得一個webshell然後提權。
The 3、 比較深的是，系統漏洞，不過，一般安裝了殺毒軟體，漏洞都修復（當我沒說）。
了解的知識多，並不代表可以拿下別人的電腦，但是原理很雷同，你學的應該比較快。先去
一些大型的黑客安全網站學習幾天你自然就明白了。
9. 如何系統學習web安全，web滲透測試
首先得清楚web安全/web滲透是什麼：模擬黑客攻擊，利用黑客技術，挖掘漏洞，提出修復建議。
涉及到的技術有：資料庫/網路技術/編程技術/操作系統/滲透技術/攻防技術/逆向技術/SRC漏洞平台/ctf經驗。。
崗位能力要求：
1、熟練使用awvs、nessus、metasploit、burpsuite等安全測試工具，並對其原理有一定了解
2、熟悉OWASP中常見的web安全漏洞、業務邏輯漏洞及其原理
3、熟悉滲透測試技術的整體流程，具備獨立開展滲透工作的能力；
4、熟悉linux系統操作，了解常見web中間件、資料庫、伺服器相關漏洞
5、至少掌握一種編程語言，能夠開發用於輔助日常工作的腳本
6、具備一定的php或java代碼審計能力，能夠對公開漏洞進行分析
7、具備良好的邏輯思維、溝通技巧及團隊協作能力
8、已取得信息安全等級測評師證書的優先。（NISP）
想要系統的學習web滲透，可以參考企業對人才的要求進行學習。