--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
博客，又译为网络日志、部落格或部落阁等，是一种通常由个人管理、不定期张贴新的文章的网站。博客上的文章通常根据张贴时间，以倒序方式由新到旧排列。许多博客专注在特定的课题上提供评论或新闻，其他则被作为比较个人的日记。一个典型的博客结合了文字、图像、其他博客或网站的链接、及其它与主题相关的媒体。能够让读者以互动的方式留下意见，是许多博客的重要要素。大部分的博客内容以文字为主，仍有一些博客专注在艺术、摄影、视频、音乐、播客等各种主题。博客是社会媒体网络的一部分。蓝客是中国爱国黑客技术团体的称呼。“蓝客”一词由中国蓝客联盟在2001年9月提出。 当初的蓝客联盟（中国蓝客联盟）是一个非商业性的民间网络技术机构，联盟进行有组织有计划的计算机与网络安全技术方面的研究、交流、整理与推广工作，提倡自由、开放、平等、互助的原则。同时还是一个民间的爱国团体，蓝盟的行动将时刻紧密结合时政，蓝盟的一切言论和行动都建立在爱国和维护中国尊严、主权与领土完整的基础上，蓝盟的声音和行动是中华民族气节的体现。
浏览器攻击
基于浏览器的网络攻击与第二种常见类型相关联。他们试图通过网络浏览器破坏机器，这是人们使用互联网的最常见方式之一。浏览器攻击通常始于合法但易受攻击的网站。攻击者攻击该站点并使用恶意软件感染该站点。当新访问者（通过Web浏览器）到达时，受感染的站点会尝试通过利用其浏览器中的漏洞将恶意软件强制进入其系统。
暴力破解
暴力破解攻击类似于打倒网络的前门。攻击者试图通过反复试验来发现系统或服务的密码，而不是试图欺骗用户下载恶意软件。这些网络攻击可能非常耗时，因此攻击者通常使用软件自动执行键入数百个密码的任务。
1、登入某网站或论坛，有时会出现提示导致无法正常的访问，通常情况下是由于IP地址或者是账号出现问题，在当前提示页面会有具体的提示内容，指示故障原因是否是和IP有关，或者账号的关联；
2、封IP的网站，一般是动态IP，所以人体用户的IP也有无数人在使用，其他使用这个IP地址的用户可能在网络上进行违规行为，因而导致IP被封禁；
3、也有可能是由于网络造成的IP地址变更、宽带网络断开等原因，需要重新连接设备，或找专业修理机构对电脑进行维修。
网站安全狗有防SQL注入的功能，可以了解下。
打开网站安全狗-网站防护-漏洞防护-http安全检测。
HTTP 安全检测：根据攻击特征库，对用户输入进行过滤，用于检测实时的 SQL 注入，主动防护引擎，并及时屏蔽恶意攻击，从而达到防护网站的目的。
下载atm木马专杀工具；或者用有效杀毒软件杀一下；下载安装windows清理大师查杀也可以
木马的植入最常见的方法
1、通过网页的植入，比如某带木马代码的网站，你登录后，他就自动加载在你的系统里了。一般他们会把木马放在图片里
2、木马可以通过程序的下载进行植入
例如通过提供免费的下载或者下载列表里下载的程序和实际你搜索到的程序不同，提供的是木马程序，或者干脆在程序里添加木马
怎么说呢，你说的云演平台应该就是四叶草安全出的那个云演在线信息安全教育平台了，他们公司老服务商了，在圈里属于是新秀，但是课程质量没得说的，我上过他们那个红队的课程，感觉挺丰满的，其他课程没上过但是听他们介绍过，感觉从大纲来说，课程质量没啥问题，可以去报一下，价格好像比起同行来也算是低的，毕竟他们那个部门刚起来没几年。
“匿名者”是全球最大的政治性黑客组织，主要分布于美国、欧洲、非洲、南美、亚洲等地。该黑客组织创始于2003年，起源自美国贴图讨论版4chan，故标记为"匿名者"。"匿名者"组织核心成员有数千名，基本都是二三十岁左右的年轻人，包括一些大公司和政府机构的高级计算机专家、记者等，其中不乏大量黑客活动分子，他们可以进入大公司和政府部门内部网站，中断他们的服务，删除备份信息及其冗余备份数据，截取电子邮件以及盗取各种文件。随着时间的推移，这些"匿名者"自我组织起来形成线下力量，用"匿名者"作为称号，自发形成松散而庞大的黑客组织，该组织宣扬人权，政府透明性组织，自由组织，政治性黑客组织，任何人都可以宣称代表该组织或属于该组织。大家在政治上形成一些共识，核心观点是呼吁网际网路自由。 现今各大区域的"匿名者"组织均在Facebook等社群网站建立专页以公布其每次行动目的与活动诉求。"匿名者"聚集众多喜欢恶作剧的黑客和游戏玩家，黑客们大多出于对计算机的热爱加入其中。他们支持网络透明，但常有人冒充他们的身份来发表一些虚假视频。该组织先后针对2015年11·13巴黎恐怖袭击事件在视频网站youtube上传视频，向IS宣战，2016年针对日本南极捕鲸的活动对日本多个政府网站发起攻击。2015年12月10日，日本首相安倍晋三的个人网站被黑，黑客组织"匿名者"称对此负责。2015年圣诞节，推特上宣布他们成功阻止了IS意图袭击意大利的计划。奥地利警方也于26日表示，截获情报指出，圣诞节到新年期间，欧洲多国首都可能发生枪击案或炸弹攻击事件，各地皆加强安全措施严阵以待。
先用读卡器试试tf卡，如果可以读则是卡套问题，换个卡套就行了。如果卡套在电脑上可以读，但是到了其他设备读不了，那是没有办法的，因为不是所有设备都支持卡套内接tf卡，例如有些相机就不支持。
在网络赌博软件输了好多钱可以向当地的公安部门报警处理，由公安部门进行侦查处理。
根据《中华人民共和国刑法》第三百零三条 以营利为目的，聚众赌博或者以赌博为业的，处三年以下有期徒刑、拘役或者管制，并处罚金。开设赌场的，处三年以下有期徒刑、拘役或者管制，并处罚金；情节严重的，处三年以上十年以下有期徒刑，并处罚金。
《中华人民共和国治安管理处罚法》第七十条 以营利为目的，为赌博提供条件的，或者参与赌博赌资较大的，处5日以下拘留或者500元以下罚款；情节严重的，处10日以上15日以下拘留，并处500元以上3000元以下罚款。
