學(xué)習(xí)滲透該掌握什么編程語言？

編程語言的話，就多了。python，java，php，asp，aspx。

最主要的還是要會掌握mysql，mssql等數(shù)據(jù)庫語句，也不一定要精通，大概懂就行。

因?yàn)镾QL注入一般都需要這些數(shù)據(jù)庫的sql語句。如果給waf攔截了，需要改變的不只是編碼，語句也要隨時做好調(diào)整。

python是一款很棒的編程語言。我個人也是比較喜歡python的。因?yàn)檎娴暮芎唵危軐?shí)現(xiàn)很多功能。如自動化滲透，寫盲注腳本，poc，python。怎么說呢，只有你想不到，沒有他做不到的。

php的話，很多的都是應(yīng)用于審計(jì)代碼這方面，也可以寫成exp或者poc。審計(jì)代碼是最枯燥的事情，因?yàn)槟阋獙徲?jì)的話可能需要很久，面對的只有數(shù)不清的代碼。所以會很枯燥。但是只要能審出來一個漏洞，你就可以直接右上角關(guān)閉代碼了。

asp和aspx，java。這三種語言，也是同樣能審計(jì)。相比來說，php的cms會多一點(diǎn)，審計(jì)也比較方便。

了解最新“智馭安全”產(chǎn)品、技術(shù)與解決方案，歡迎關(guān)注微信公眾號：丁牛科技（Digapis_tech）。