《Web滲透測試新手實操詳解》前言故事

閱讀須知：

1、文中的拼音及錯字并非作者失誤，而是故意為之，為的是避免在無關緊要的細節上與系統糾纏，能夠盡快把文章發出來。

2、本文乍一看不是技術類文章，但這需要你細品、你再品、再品、品，其實技術背後的思考比技術本身更重要。怎麼使用某種技術可不隻我一人在講，誰講得好是蘿蔔白菜的問題，但是我怎麼思考的可就獨此一家。這不就是傳說中的創新嗎？

3、《Webshentou測試新手實操詳解》是我的新書，書中本來每一章的前面都有一個隐喻故事，當時寫這些故事時我可是自比為蘇格拉底，想要在日常對話中啟發讀者，在想象中我可是身穿空心白袍、漏半個肩膀、在雅典城議事中吐沫橫飛的舌戰群儒的。誰曾想剛交稿這些故事就被編輯一刀剁了，還迎面斥責我“寫技術就寫技術，寫故事就寫故事，你到底要寫什麼！”。我當血壓都氣高了，大喊道：“你欣賞不了我的藝術！”。當然，上一句是我心裡想的，真實情況是我雙膝一軟就跪了，“大哥，你說怎麼改就怎麼改，一切聽你的！”。于是，我的書面世了。

4、這些故事共有9個，歡迎大家持續關注我的部落格。

      與往常一樣，我斜靠在沙發上看着一歲多的兒子正努力的啃着一個遙控器，我手裡拿着前幾天剛買的玩具小汽車沖他搖一搖“寶貝來玩這個！”，他擡頭看了我一眼，低頭繼續啃遙控器。

      “孩子的世界真是難以了解，啃遙控器有什麼意思？”我嘟喃了一句。

老婆剛好從廚房出來，“呀呀，你還說他，你愛好的東西我們也了解不了啊”。

“我？我愛好什麼？你是說那些書嗎？”我有點好奇，什麼東西讓老婆了解不了。

“就是你整天看的那些書啊，看你迷的呀，跟我說話說不了兩句就拐到什麼參透、黑客、注入、劫持之類的事上去了，跟你兒子啃遙控器有什麼差別，你還笑話寶貝，你們爺兩就是一樣的！”

在網絡安全這個行當裡，我工作15年了，各種筆記、心得、實驗手冊、操作步驟等等，積攢了幾十萬字，前段時間想整理整理看看能不能出一本書，畢竟我站在巨人肩上很多年了，特别感謝那些把自己的知識分享出來的技術人員，因為我克服各種技術困境的重要方法就是靠這些前輩們寫的書。也許後面還會有人遇到我以前遇到的困惑，希望我的書能夠成為他們的墊腳石。跟出版社初步溝通後，按要求填寫了選題表，提供了樣章及大綱，但一周之後，跟我聯系的編輯問了我一個問題“此書賣點何在？”，來自知識分子的打臉就是那麼别緻。

不過仔細想想，編輯提的這個問題還真是命中要害。它指向了我從來沒考慮過的方向，就像我之前講的一樣人與人之間的了解本就存在巨大障礙，憑什麼認為我喜歡的别人就喜歡？我覺得對人有用的就一定有用？我認為好的東西别人就必須認可呢？這麼想來，即使我是那位編輯也不會浪費資源去出版一本沒有賣點的書。

面對出版社的婉拒，這對于我究竟是好消息還是壞消息？這取決于從什麼樣的時間長度上去看。隻從目前看，肯定是壞消息，因為我所認可的不為人所認可，有點傷心。從長遠看，其實是好事，因為編輯給了我來自讀者的視角，讓我知道了為什麼我欣賞的不為人所欣賞，這個視角幫我解開的疑惑可不止于出版一事。

我回過神來看着正在陪兒子玩的老婆，“老婆老婆，你想免費擁有視訊網站會員嗎？你想下PPT模版不收費嗎？你想迅速成為論壇超級管理者嗎？你想知道我網站的密碼嗎？”

“我為什麼要知道你網站的密碼？問你不就行了嗎？”，老婆邊說邊低頭聞了聞兒子的尿不濕，順手從旁邊箱子裡抽出一張新的，“兒子又拉臭臭了，快過來幫我”。

顯然，這不是賣點。我站起身來，從廁所接了半盆熱水。我得換個問法。“老婆老婆，你想知道伊朗離心機為什麼突然停轉嗎？你想知道斯諾登如何獲得五角大樓的資料嗎？你想知道凱文尼米特為什麼被捕嗎？你想知道大學生為什麼要買比te币贖回自己的畢業論文嗎？”

“不想，我就想知道你什麼時候把水遞給我，你兒子屎蹭桌腳上了，快去拿抹布”，老婆從我手裡接過熱水，用濕巾沾了沾，熟練的給兒子擦屁股。

“哼，沒有一點兒國際視野！”我邊走向廁所邊悄悄說了一句。

“喲，不就是沒捧你的臭腳嗎？還生氣了。”老婆擡頭看看我，順勢把兒子抱到了沙發上，兒子開心的在媽媽身上拱來拱去，應該是換完幹淨的尿布感覺舒服吧。“還在想你的書嗎？别着急，你肯定能出版，我看好你！”

“我剛才拿小車都哄不過來的兒子卻被你一個尿布哄的開開心心的，兒子，你是出版社派來的嗎？”我悻悻的說，兒子正專心緻志地的拽他媽媽的眼鏡。“那你老公我整天搗鼓啥你感興趣嗎？我天天擺弄計算機，你兒子估摸着以後也會入這行，你想知道兒子以後能幹些什麼嗎？還有，前兩天院子裡的張大媽差點被電信詐騙的騙去2000塊錢，這在我們行當裡叫社會工程attack，你想知道這是咋回事嗎？上周咱們一起看的那個電影，裡面不是有個可厲害的黑客嗎，你想知道他是怎麼控制daodan的嗎？”我擦了擦嘴角的吐沫期待的看着老婆，我就不信你不上鈎。

“去，跟你爸玩兒去。”老婆把兒子從身上摘下來，遞給我。“這些聽起來還有點意思，社會工程？那不就是騙嗎？”老婆起身擡盆準備去倒水。

“對，你一說就到點子上，那騙的目的是什麼呢？”我覺得有希望，趕緊跟進。

“那不就是為了錢嗎？”老婆頭也不回的說。

“算是一個答案，但比較片面，簡而言之是為了’身份’。”我一邊揉着兒子肉嘟嘟的臉一邊說。

“‘身份’？怎麼會是’身份’”。老婆臉上出現疑惑的表情。

“這一時半會說不清楚，要不這樣，我整理整理思路，咱們以webshentou為例，我給你唠唠黑客是個啥。”我按住激動的心，把臉上的表情調整為恬靜怡人狀，顯得波瀾不驚的說道。千萬要咬鈎啊！

“怎麼，你還打算編成評書給我講啊，好聽嗎？”老婆期待的說。

“好聽！郭德綱相聲愛聽嗎？我，外号賽德綱！”我拍着胸脯說到。兒子扭頭看看我，眼裡充滿了疑惑。

“那我愛聽，另外你說的那個免費下PPT模版的事是真的嗎？”老婆真誠中透出一絲狡猾。

“沒問題，小事一樁！咱們說的可是網絡世界的哈利波特，計算機裡的甘道夫，那小手指一動上到衛星daodan，下到QQ密碼，沒有搞不定的！”我擦了擦兒子後腦勺上的吐沫，大魚上鈎了。

嘿嘿，我也有聽衆了，這有和沒可是本質的差別，假以時日，我也要将老婆拉到這個坑裡面，讓她也見識見識shentou測試的魅力。

兒子扭着屁股往下拱，估計是不願在我腿上坐着了，我湊到他耳邊說“兒子，你想知道長頸鹿的脖子和大象的鼻子哪個更長嗎？你想知道老虎的後槽牙和獅子的大闆牙哪個更硬嗎？你想知道南美食人鳄和科摩多巨蜥哪一個更厲害嗎？”“想知道你的話就拍怕手。”我趕緊說。

兒子仿佛能聽懂一樣，拍怕小手。我高興的叫道“哈哈，你中了我的社會工程attack！”