壞钕
有没有关于java web源码审计的资料
如查找XSS、SQL注入、命令执行……等等，按业务流程审计当然是必须的，逆向跟踪变量技术就显得更加突出，人工的流程审计的优点是能够更加全面的发现漏洞，但是缺点是查找漏洞效率低下。
如果要定向的查找漏洞在代码审计中，逆向查找变量能够快速定位漏洞是否存在，本次已SQL注入为例...
web前端一般用什么软件写代码
web前端开发需要掌握的技术：1、学习html，这个是最简单的，也是最基础的。
要熟练掌握div、form table、ul li、p、span、font这些标签，这些都是最常用的，特别是div和table,div用于布局、table也可以用于布局，但是不灵活，基本table是用来和数据打交道。
2、学习css，这里说的css不包括css3，一般我们看到web前端开发工程师的要求里面，有一个会使用css+html或者css+div来进行界面布局，所以css是用于辅助html来布局和展示的，我们称之为“css样式”，为什么会说css+div呢？因为我上面说了div就是html主要用于布局的东西，所以div就是核心掌握的东西！那么css肯定必须要配合div来使用才好。
css要熟练掌握float、position、width、height，以及对于的最大最小、会使用百分百、overflow、margin、padding等等，这些都是跟布局 有关系的样式，一点要掌握。
3、学习js。
可能前两个大家觉得还过的去，看到js就蛋疼了，其实吧，js入门很简单的，不需要会很多东西的，只要会根据某个id、或者name拿到网页dom或者样式、或者值，然后会给某个id或者name的元素标签赋值、或者追加数据、追html，这个是跟数据有关系的操作，然后数据逻辑判断，效果方面的，无非就是跳转、弹框、隐藏什么的，把这些全部结合其他就是实际用途了，代码一点都不难，会了这些基础js，其他的直接百度就好了。
然后看多了，用多了，就什么都 不是问题了。
4、学习jquery。
jquery是相当于把js封装了一套的一个js插件，目的就是操作起来更方便，代码写的更少，jquery入门也很简单，那些是入门需要学的和js一样，只是换成了jq的代码。
其他的一样百度就够了。
5、最好会点后台语言，比如java、php，为什么呢？因为我们前台界面的数据都是从后台来的，如果会点后台代码，就知道怎么跟后台交互数据是最好的， 这样节约时间，也可以让前端代码更规范。
不然可能因为你的写法和后端给来的数据不能结合上，那么前端代码又得重新写，那就更蛋疼了。
6、学习css3+html5，为什么这个放最后呢？哈哈，因为我自己也不太会，毕竟术业有专攻嘛，虽然这个很流行，但是我是搞后端的，在工作中用不到 它，只有在自己网站需要改样式，或者朋友网站样式出问题的时候，我才会去临时去研究下。
但是如果你们是准备专门搞前端，那么最好还是学一下的。
上面6点，基本是一个搞web前端开发工程师需要掌握的技术，然后我也尽量的把自己的一点点经验告诉了大家，但是大家不要以为上面6点就只有我说的那么容易，不，他们之所以被人使用，之所以这么火，就是因为强大！我说的这么简单仅仅是打消你们觉得很难的原因，万事开头难，我讲的都是入门的方法和技巧以及需要知道的东西。
另外告诉大家一个秘密，不要以为代码很难敲，现在什么语言都有自动提示代码的功能，只需要输入一个字符，两个字符，后面的代码都会弹出来让 你选择！还怕啥呢？所以你也不要怕你英语不好了。
编写网页的代码是什么代码啊？用什么软件可以做的
你百度：weApp和原生app。
理论上来说，你这个也叫weApp，也可以算是软件，实质上就是把网站做了个安装包装到手机上。
跟用手机直接访问网站差别也不是很大（网站打成安装包后可以实现些直接访问网站不能实现的功能，比如推送信息图标上提示新消息）。
但是要实现更复杂高级的功能，用网页打个包是不够的，要调用手机硬件的很多功能是需要根据安卓或苹果这两个平台用java或oj-c来开发的，那个就不是网页了。
独立开发软件，这个概念太广了，很难说。
我不知道你学的什么专业，对各项技术掌握到什么程度，要去什么样的公司搞哪方面的实习。
前面我说的，做个网站打包成app我们也可以理解为软件，如果要你独立开发不太复杂的网站程序之类的应该也不太难。
如果是独立开发其他软件，比如：复杂算法的图形处理程序、底层驱动之类的，那肯定得技术很牛，并且有相当的经验才行。
而且复杂点的软件通常不是某人独立开发的（也有牛人一个人搞完），都是团队你搞一块我搞一块。
看懂别人源码，然后从修改开始这个是学习方法的一种，对的。
至于学软件、硬件没用，这句话绝对是忽悠人的，我猜测出发点有可能是：1.你老师自己都不怎么样，没办法教你更复杂的玩意（大学的里的计算机老师，10个有8个拉到社会上来找不到工作，因为什么都不会，只是背下来了大学教材）；2.老师带你混通常是在外面接活的，丢给学生做，他可能老接到网站的活。
做网站是小儿科，真正软件开发的话，跟另一个朋友说的一样学问大了，从计算机原理学起。
c或c 基本上是选一个必学熟练，然后吃透常用的算法、数据结构，你前面提到搞蓝牙，如果搞嵌入式的话，还得会点汇编。
前面这些学到位了，再学其他大多数计算机编程语言都是相通的了。
培训就不要去了，花钱还不如买几十块的书自学好。
抱歉没看清楚是老总，那说明你们老师还是蛮不错的。
老总的想法就是要你给他做能为他创造利润的事情。
如果只想混口饭的话，计算机原理懂会两门编程语言就行了，如果是想成为很顶级的程序员硬件低层的东西研究透了绝对有用。
保存一个html文件用哪个软件？怎么保存？我这有个网页的代码！
代码是写好的程序的语句编程使用语言写成的程序是使用语言编程得出的程序本身的数据就是代码开发软件就是编程，编写大型的程序写网页脚本是 用脚本语言写网页用到的小程序c c ++ java dephi c# vb vf 和 asp asp.net net 是不同的程序语言c语言比c++低，c语言是面向过程的c++既面向对象又面向过程java网络编程dephi，英文版的面向对象的编程语言c#是用来编写软件用的，其中.net技术的默认语言就是它vb是面向对象的编程，很不错，可惜快过时了vf是微软公司生产的一种小型数据库操作软件asp是一种高级网页语言，糅合脚本语言写成的.net是一中大型程序技术asp.net是最近流行的一种高级动态网页语言
为什么有网页制作软件了还需要写代码？
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。
XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：储存型XSS，一般是构造一个比如说＂alert(＂XSS＂)＂的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key=＂>alert(＂xss＂)，也是弹窗JS代码。
当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。
比起存储型和反射型，DOM型并不常用。
缺点：1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底 5、是一种被动的攻击手法 6、对website有http-only、crossdomian.xml没有用所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
展开
通常说的“网络黑客”具体是什么概念？
1 Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。
如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。
（态度和技术） 长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。
这个文化的参与者们创造了“黑客”这个词。
2 黑客精神并不仅仅局限于软件黑客文化圈中。
有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。
软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。
但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。
3 另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。
他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。
真正的黑客把这些人叫做“骇客”（cracker），并不屑与之为伍。
多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。
专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。
不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。
4 根本的区别是：黑客们建设，而骇客们破坏黑客代表九眸：邪灵安全组的创始人，擅长web渗透、社会工程学、DOS北辰：原v小组创始人，现佚名小组创始人，擅长社会工程学、web渗透刺刀：ckor国防部的创始人，擅长web渗透、DOS、DDOS、cc苏雅俊： K9安全组组长，佚名小组创始之一，擅长web渗透，DDOS,CC黑翼：各大漏洞平台白帽子，擅长Web渗透测试，代码审计，社会工程学，Html5开发...
转载请注明出处51数据库 » web代码审计软件有哪些
