1.web2是查找查找什么?
2.谷歌语法Github及利用方式
3.想问一下大家都是怎么做渗透测试的呢？

web2是什么?

         什么是web 2。0 (完结篇)

       软件发行周期的源码源码终结

       正如在上面关于google和netscape的讨论中所指出的，互联网时代定义特性之一就是查找查找，它是源码源码以服务方式传递，而不是查找查找产品。这导致这样一个公司在商业模式方面，源码源码站点展示 源码出现很多根本性的查找查找改变。

       运转（operations）必须成为核心竞争能力。源码源码

         google或yahoo的查找查找产品开发专家必须配有一个每日运转专家。因此，源码源码基本原则就是查找查找把软件从一种产品转为服务，除非每天都要维护，源码源码否则软件不会停止执行任务。查找查找google必须不停的源码源码搜索网络、更新其索引，查找查找不断过滤垃圾链接以及影响其结果的其他尝试，不断和动态的对数百万人异步查询进行反映，同时给他们匹配的文本广告。

       google的系统管理、网络和负载平衡技术可能比搜索运算法更加机密，这也就不是偶然了。google在这些程序自动化方面的成功是面对其他竞争者的优势所在。

       诸如perl, python, php和现在的 ruby等脚本语言在web2、0公司扮演巨大角色也不是偶然。

         sun公司第一个网络管理员 hassan schroeder perl描述为“因特网的输送带（the duct tape of the internet）”。动态语言（经常称作脚本语言，被软件工件(software artifact)时代的光源码是什么软件工程师藐视）是系统和网络管理员的、也是建立需要不停变化的动态系统的应用程序开发者上乘工具。

       用户必须被视作共同开发者，在开放源码发展实践的反思中（即使软件不大可能在开源协议下发行）。开源格言：“早发行，常发行”，这实际上已经变成更加激进的“永远beta版”，产品开放式发展，每个月、每周甚至每天都有新特性产生。因此，gmail、 google maps、flickr、 以及其他类似产品可能好几年都带有beta的标志，也就不是意外了。

       实时监视用户行为，只是发现使用了哪些新特性，怎么使用，从而成为另外一个必须的核心能力。一个大型在线服务网络开发人员这么评论到：“我们每天在网站的某些部分增加2到3个新特性，如果用户不接受，那么我们就取消。如果他们喜欢，我们将扩大到整个网站。

         ”

       flickr 开发人员cal henderson最近披露，他们每半个小时就配置一些新的大型小说站源码特性。这明显是一个完全不同的发展模式！并非所有网络程序都像flickr这样的极端，大多数网站程序有一个与pc或客户服务器时代完全不同的发展周期。因为这个原因，最近的zdnet社论总结出，微软不会击败google：微软的商业模式是依靠人们每2年或3年更新其计算环境，而google则依靠人们每天在计算环境中发现新东西。

       微软善于学习其竞争对手，但这次就没有这样的问题了，竞争将要求微软（以此延伸到现在其他的软件公司）变成一个完全不同的公司。诞生之初就是web 2。0的公司有其先天优势，他们没有旧模式（以及相应的商业模式和收入来源）的束缚。

       轻量级规划模式

       一旦网络服务的思想变得为人熟知，有着复杂网络服务、为分布式程序创造高度可信赖规划环境的大公司将进入竞争。

       但是，和网络抛弃其大部分超文本理论而成功相似，用简单的实用主义取代理想主义设计，rss因为其简单性，可能是最为普遍的网络服务。而复杂的合作网络服务还没有得到广泛配置。

       与此相似，amazon用两种方式提供网络服务：一个附着于soap形式网络服务堆栈，另外一个只通过mand high margins for a long time to come。”

       当然，彩虹扫码源码任何网络应用程序都可以被视作超越单个设备的软件。

         毕竟，即使最简单的网络程序也涉及到了两台电脑：主机服务器和用来浏览的电脑。正如我们讨论过的，作为平台的网络的发展将这种思想延伸到了由多台电脑组成的服务合成程序。

       但是，由于在很多web 2。0领域里，2。0-ness并非新东西，而是网络平台真实潜力的实现，这个短语在观察如何为新平台设计应用程序和服务方面，给了我们关键的洞察力。

       到目前为止，itunes是这个原则最好的例证。itunes无缝地从手持设备到达后端的网络，pc扮演本地cache和控制台的角色。此前有很多将网络内容带到便携式设备上的尝试，但是ipod/itunes组合是完全跨越多设备的应用程序之一。tivo是另外一个很好的例子。

       itunes 和 tivo也证明了其他很多web 2。0的核心原则。他们本质上不是网络应用程序，但是他们利用了网络平台的力量，使之无缝、并几乎它们基础构造的Java风水算命源码一部分。数据管理明显是它们的心脏。他们是服务，而不是应用程序包（尽管在itunes的情况下，它可以被用作打包程序，只管理用户的本地数据）。

        要的是，tivo 和 itunes都显示出了利用集体智慧的萌芽，尽管在各自的例子中，他们的试验还在与ip通道（ip lobby）进行战争。itunes只有一个受限制的参与构建，尽管最近podcsting的加入充分改变了这种因素。

       这就是web 2。0其中的一个领域，随着越来越多的设备被连接到新平台，我们将看到一些伟大的变革。当我们的电话和汽车不是消费数据而是报告数据时，还将出现什么样的应用程序？实时的交通情况监视、快闪暴走族（flash mobs）、公民媒体，这些只是新平台能力的少数几个早期信号而已。

谷歌语法Github及利用方式

       GoogleHack，亦称谷歌语法，是一种利用Google搜索引擎对特定网络漏洞进行快速定位的技术。它能帮助搜索人员在海量信息中精准锁定目标，如URL中的特定字符、特定标题或敏感文件。通过使用`inurl`、`intitle`等操作符，可以缩小搜索范围，直达目标。

       收集方式多样，主要涉及Google语法与GitHub搜索。

       在Google语法中，`inurl`用于搜索URL中包含指定字符的网站，如查找包含`php?id=1`的网站；`site`则用于指定搜索范围，如搜索特定域名或子域的后台地址。敏感文件搜索则利用`filetype`操作符，如查找特定格式的敏感文件。邮箱、QQ等信息可通过类似`site`的操作符进行搜索。

       GitHub作为代码托管平台，提供了丰富的搜索语法。例如，`in:name`用于搜索仓库标题包含特定关键字的仓库；`stars`和`forks`操作符则用于搜索具有特定评价或协作量的仓库；`size`和`pushed`分别用于搜索文件大小和最后更新时间，`license`和`language`操作符则用于搜索特定许可协议或语言的仓库。组合搜索如`user:test in:name test`则可以同时匹配用户名和仓库标题。

       搜索时，可以利用特殊关键词如`@`后的邮箱、密码、配置信息等，以及特定连接凭证，如`security_credentials/connetionstring`等。

       利用方式主要包括：

       1. 通过GoogleHack快速搜集后台地址、敏感文件、测试环境、邮箱、QQ群等重要信息。

       2. 利用搜集到的信息进行社工攻击或撞库，如使用邮箱、电话、QQ号等信息进行爆破。

       3. GitHub不仅为搜集网站、框架的源码提供了便利，也能够获取注入用户名、口令、数据库配置等关键信息，对安全研究与防护具有重要意义。

想问一下大家都是怎么做渗透测试的呢？

       这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：

       1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业

       2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?

       3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看

       4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。

       5、前期入门大概需要掌握或者说了解以下知识点：

       1)了解基本的网络知识，例如什么是IP地址（...）去掉点是扣扣学习群，IP地址的基本概念、IP段划分、什么是A段、B段、C段等2）广域网、局域网、相关概念和IP地址划分范围。

       3)端口的基本概念？端口的分类？

       4)域名的基本概念、什么是URL、了解TCP/IP协议、

       5)了解开放式通信系统互联参考模型（OSI）

       6)了解http（超文本传输协议）协议概念、工作原理

       7)了解WEB的静态页面和WEB动态页面，B/S和C/S结构

       8)了解常见的服务器、例如、Windows server、Linux、UNIX等

       9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等

       )了解基本的网络架构、例如：Linux + Apache + MySQL + php

       )了解基本的Html语言，就是打开网页后,在查看源码里面的Html语言

       )了解一种基本的脚本语言、例如PHP或者asp，jsp，cgi等

       然后你想学习入门，需要学习以下最基础的知识：

       1、开始入门学习路线

       1)深入学习一种数据库语言，建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。

       其他数据库都差不多会了。

       2)开始学习网络安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等

       )工具使用的学习、御剑、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等

       2、Google hacker 语法学习

       3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等

       4、漏洞挖掘学习

       5、想成为大牛的话、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基础的。

       6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习

       7、你也可以找一些扣扣群去和大佬交流，比如上面的IP去掉点就是，里面有很多的教程。

       8、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等