《Web渗透测试新手实操详解》前言故事

阅读须知：

1、文中的拼音及错字并非作者失误，而是故意为之，为的是避免在无关紧要的细节上与系统纠缠，能够尽快把文章发出来。

2、本文乍一看不是技术类文章，但这需要你细品、你再品、再品、品，其实技术背后的思考比技术本身更重要。怎么使用某种技术可不只我一人在讲，谁讲得好是萝卜白菜的问题，但是我怎么思考的可就独此一家。这不就是传说中的创新吗？

3、《Webshentou测试新手实操详解》是我的新书，书中本来每一章的前面都有一个隐喻故事，当时写这些故事时我可是自比为苏格拉底，想要在日常对话中启发读者，在想象中我可是身穿空心白袍、漏半个肩膀、在雅典城议事中吐沫横飞的舌战群儒的。谁曾想刚交稿这些故事就被编辑一刀剁了，还迎面斥责我“写技术就写技术，写故事就写故事，你到底要写什么！”。我当血压都气高了，大喊道：“你欣赏不了我的艺术！”。当然，上一句是我心里想的，真实情况是我双膝一软就跪了，“大哥，你说怎么改就怎么改，一切听你的！”。于是，我的书面世了。

4、这些故事共有9个，欢迎大家持续关注我的博客。

      与往常一样，我斜靠在沙发上看着一岁多的儿子正努力的啃着一个遥控器，我手里拿着前几天刚买的玩具小汽车冲他摇一摇“宝贝来玩这个！”，他抬头看了我一眼，低头继续啃遥控器。

      “孩子的世界真是难以理解，啃遥控器有什么意思？”我嘟喃了一句。

老婆刚好从厨房出来，“呀呀，你还说他，你爱好的东西我们也理解不了啊”。

“我？我爱好什么？你是说那些书吗？”我有点好奇，什么东西让老婆理解不了。

“就是你整天看的那些书啊，看你迷的呀，跟我说话说不了两句就拐到什么参透、黑客、注入、劫持之类的事上去了，跟你儿子啃遥控器有什么区别，你还笑话宝贝，你们爷两就是一样的！”

在网络安全这个行当里，我工作15年了，各种笔记、心得、实验手册、操作步骤等等，积攒了几十万字，前段时间想整理整理看看能不能出一本书，毕竟我站在巨人肩上很多年了，特别感谢那些把自己的知识分享出来的技术人员，因为我克服各种技术困境的重要方法就是靠这些前辈们写的书。也许后面还会有人遇到我以前遇到的困惑，希望我的书能够成为他们的垫脚石。跟出版社初步沟通后，按要求填写了选题表，提供了样章及大纲，但一周之后，跟我联系的编辑问了我一个问题“此书卖点何在？”，来自知识分子的打脸就是那么别致。

不过仔细想想，编辑提的这个问题还真是命中要害。它指向了我从来没考虑过的方向，就像我之前讲的一样人与人之间的理解本就存在巨大障碍，凭什么认为我喜欢的别人就喜欢？我觉得对人有用的就一定有用？我认为好的东西别人就必须认可呢？这么想来，即使我是那位编辑也不会浪费资源去出版一本没有卖点的书。

面对出版社的婉拒，这对于我究竟是好消息还是坏消息？这取决于从什么样的时间长度上去看。只从当前看，肯定是坏消息，因为我所认可的不为人所认可，有点伤心。从长远看，其实是好事，因为编辑给了我来自读者的视角，让我知道了为什么我欣赏的不为人所欣赏，这个视角帮我解开的疑惑可不止于出版一事。

我回过神来看着正在陪儿子玩的老婆，“老婆老婆，你想免费拥有视频网站会员吗？你想下PPT模版不收费吗？你想迅速成为论坛超级管理员吗？你想知道我网站的密码吗？”

“我为什么要知道你网站的密码？问你不就行了吗？”，老婆边说边低头闻了闻儿子的尿不湿，顺手从旁边箱子里抽出一张新的，“儿子又拉臭臭了，快过来帮我”。

显然，这不是卖点。我站起身来，从厕所接了半盆热水。我得换个问法。“老婆老婆，你想知道伊朗离心机为什么突然停转吗？你想知道斯诺登如何获得五角大楼的资料吗？你想知道凯文尼米特为什么被捕吗？你想知道大学生为什么要买比te币赎回自己的毕业论文吗？”

“不想，我就想知道你什么时候把水递给我，你儿子屎蹭桌脚上了，快去拿抹布”，老婆从我手里接过热水，用湿巾沾了沾，熟练的给儿子擦屁股。

“哼，没有一点儿国际视野！”我边走向厕所边悄悄说了一句。

“哟，不就是没捧你的臭脚吗？还生气了。”老婆抬头看看我，顺势把儿子抱到了沙发上，儿子开心的在妈妈身上拱来拱去，应该是换完干净的尿布感觉舒服吧。“还在想你的书吗？别着急，你肯定能出版，我看好你！”

“我刚才拿小车都哄不过来的儿子却被你一个尿布哄的开开心心的，儿子，你是出版社派来的吗？”我悻悻的说，儿子正专心致志地的拽他妈妈的眼镜。“那你老公我整天捣鼓啥你感兴趣吗？我天天摆弄计算机，你儿子估摸着以后也会入这行，你想知道儿子以后能干些什么吗？还有，前两天院子里的张大妈差点被电信诈骗的骗去2000块钱，这在我们行当里叫社会工程attack，你想知道这是咋回事吗？上周咱们一起看的那个电影，里面不是有个可厉害的黑客吗，你想知道他是怎么控制daodan的吗？”我擦了擦嘴角的吐沫期待的看着老婆，我就不信你不上钩。

“去，跟你爸玩儿去。”老婆把儿子从身上摘下来，递给我。“这些听起来还有点意思，社会工程？那不就是骗吗？”老婆起身抬盆准备去倒水。

“对，你一说就到点子上，那骗的目的是什么呢？”我觉得有希望，赶紧跟进。

“那不就是为了钱吗？”老婆头也不回的说。

“算是一个答案，但比较片面，简而言之是为了’身份’。”我一边揉着儿子肉嘟嘟的脸一边说。

“‘身份’？怎么会是’身份’”。老婆脸上出现疑惑的表情。

“这一时半会说不清楚，要不这样，我整理整理思路，咱们以webshentou为例，我给你唠唠黑客是个啥。”我按住激动的心，把脸上的表情调整为恬静怡人状，显得波澜不惊的说道。千万要咬钩啊！

“怎么，你还打算编成评书给我讲啊，好听吗？”老婆期待的说。

“好听！郭德纲相声爱听吗？我，外号赛德纲！”我拍着胸脯说到。儿子扭头看看我，眼里充满了疑惑。

“那我爱听，另外你说的那个免费下PPT模版的事是真的吗？”老婆真诚中透出一丝狡猾。

“没问题，小事一桩！咱们说的可是网络世界的哈利波特，计算机里的甘道夫，那小手指一动上到卫星daodan，下到QQ密码，没有搞不定的！”我擦了擦儿子后脑勺上的吐沫，大鱼上钩了。

嘿嘿，我也有听众了，这有和没可是本质的区别，假以时日，我也要将老婆拉到这个坑里面，让她也见识见识shentou测试的魅力。

儿子扭着屁股往下拱，估计是不愿在我腿上坐着了，我凑到他耳边说“儿子，你想知道长颈鹿的脖子和大象的鼻子哪个更长吗？你想知道老虎的后槽牙和狮子的大板牙哪个更硬吗？你想知道南美食人鳄和科摩多巨蜥哪一个更厉害吗？”“想知道你的话就拍怕手。”我赶紧说。

儿子仿佛能听懂一样，拍怕小手。我高兴的叫道“哈哈，你中了我的社会工程attack！”