怎么用php大马提权，如何成为一名黑客？
在计算机安全领域，黑客是专注于计算机和网络系统安全机制的人。 有专家程序员和网络向导的社区和共享文化，追溯其历史回溯到几十年前的第一次分享小型机和最早的ARPAnet实验。这种文化的成员是第一个“黑客”。 闯入电脑和电话系统已经成为流行文化黑客行为的象征，但这种文化比大多数人所知道的要复杂得多，并且道德风尚。 要成为黑客，学习基本的黑客技术，如何像黑客一样思考，以及如何在道德黑客社区中获得尊重。
第1部分、学习基础知识：
运行类似UNIX的操作系统，例如Linux 。 UNIX和类UNIX操作系统是互联网的操作系统。 虽然您可以在不知道UNIX的情况下学习如何使用Internet，但如果不了解UNIX，就无法成为Internet黑客。 基于这个原因，今天的黑客文化非常强烈地以UNIX为中心。 有许多类UNIX的操作系统，最流行的是Linux，可以在同一台机器上与Microsoft Windows一起运行。 在线下载Linux或查找本地Linux用户组以帮助您进行安装。 将脚趾浸入水中的一种好方法是启动一种名为live CD或USB的设备，这种设备完全在CD或USB上运行，而无需修改硬盘。 一种方式来看看可能性，而不必做任何激烈的事情。除了Linux以外，还有其他类UNIX操作系统，如* BSD系统。 最流行的* BSD系统是FreeBSD，NetBSD，OpenBSD和DragonFly BSD。 所有的开源都像Linux一样。但是，重要的是要记住它们是BSD而不是Linux。Darwin上的MacOS，一种位于FreeBSD上的UNIX操作系统。 达尔文完全免费且开源，可从http://opensource.apple.com获取 。 由于系统的核心是UNIX，并且macOS非常流行，许多人已经将Linux应用程序移植到macOS。 您可以使用像自制软件，fink或MacPorts这样的软件包管理器来获得这些程序。 另外，你也可以在macOS上运行Linux。如果你想获得超级利基，你甚至可以运行一个操作系统，如Open Indiana，它基于Solaris操作系统的开源版本，然后被Oracle收购并成为封闭源代码。 OpenIndiana和Solaris在UNIX System V上制作，因此与Linux应用程序不兼容。 也就是说，有很多Linux应用程序的端口。 你可能最好使用macOS，BSD或Linux，因为它们更受欢迎，并且有更多的程序可用。编写HTML 。 如果你不知道如何编程，学习基本的超文本标记语言（HTML）并逐步建立熟练程度至关重要。 当您查看图片，图片和设计组件的网站时，您看到的所有内容都使用HTML进行编码。 对于一个项目，着手学习如何创建一个基本的主页，并从那里开始工作。在浏览器中，打开页面源代码信息来检查HTML以查看示例。 访问Firefox中的Web Developer> Page Source并花时间查看代码。您可以在记事本或简单文本等基本文字处理程序中编写HTML，并将文件保存为“yourCoolFileName .HTML ”，以便将其上传到浏览器并查看翻译的作品。 学习编程的语言 。 在你开始写诗之前，你必须学习基本的语法。 在你违反规则之前，你必须学习规则。 但是如果你的最终目标是成为黑客，那么你需要的不仅仅是基础英语来写你的杰作。Python是一个很好的“语言”，因为它设计干净，有文档记录，对初学者比较友好。尽管是第一语言，但它不仅仅是一个玩具， 它非常具有吸引力，灵活性，并且非常适合大型项目。如果你认真编程，你将不得不学习Java是一种选择，但它作为第一种编程语言的价值目前在其特定状态下受到质疑。与Java不同的是，Javascript与Python非常相似，因为它们都是基于C的语言，并且非常适合用户使用。 Javascript是“Web的编程语言”，所以如果你想继续学习Web开发/黑客技术，Javascript比Python更好学习。JavaScript的另一种选择是PHP C ，它是Unix的核心语言。 C ++与C非常密切相关; 如果你认识一个，学习另一个并不困难。 C对你的机器资源非常有效，但是它会把大量的时间花费在调试上，并且由于这个原因通常会被避免，除非你的计算机的效率特别重要。使用Backtrack 5 R3，Kali或Ubuntu 12.04LTS等良好的启动平台可能是一个好主意。第2部分、采用黑客态度：
创造性地思考。 现在你已经掌握了基本技能，你可以开始思考艺术。 黑客就像艺术家，哲学家和工程师都融合在一起。 他们相信自由和相互的责任。 世界充满了等待解决的令人着迷的问题。 黑客在解决问题，提高技能和锻炼智力方面特别喜欢。在黑客攻击之外，黑客在文化和智力上有着各种各样的兴趣。 像工作一样强烈地工作，并且像工作一样紧张地工作。 对于真正的黑客来说，“玩”，“工作”，“科学”和“艺术”之间的界限往往会消失或融合成高层次的创造性玩味。阅读科幻小说 。 去科幻小说会议，这是一个很好的方式来会见黑客和原始黑客。考虑武术训练。 武术所需的那种心理学习似乎与黑客所做的重要方式类似。 最黑客的武术是那些强调精神纪律，放松意识和控制的武术，而不是生力量，运动能力或身体韧性。 太极拳对黑客来说是一门很好的武术。学会爱解决问题 。 不应该有任何问题需要解决两次。 把它想象成一个每个人都是黑客的时代是宝贵的社区。 黑客认为分享信息是道义上的责任。 当您解决问题时，请将信息公开以帮助每个人解决相同的问题。您不必相信您有义务将所有您的创意产品带走，尽管所做的黑客最受到其他黑客的尊重。 这与黑客的价值观一致，足以卖给你食物，租金和电脑。阅读The Mentor的老版本，如“Jargon File”或“Hacker Manifesto”。 他们可能已经过时了技术问题，但态度和精神也是如此及时。 学会认识和对抗权威。 黑客的敌人是厌倦，苦差事和威权的人物，他们使用审查和保密来扼杀信息自由。 单调的工作使黑客免受黑客攻击。把黑客作为一种生活方式，是拒绝所谓的“正常”的工作和财产概念，而是选择争取平等和常识。胜任。 所以，任何花时间在Reddit上的人都可以写出一个荒谬的cyberpunk用户名，并称其为黑客。 但互联网是一个很好的均衡器和价值胜过自我和姿势的能力。 花时间研究你的手艺，而不是你的形象，你会更快地获得尊重，而不是将自己塑造成我们认为在流行文化中“黑客”的表面事物。第3部分、黑客好：
编写开源软件 。 编写其他黑客认为有趣或有用的程序，并将程序资源提供给整个黑客文化使用。 Hackerdom最受尊敬的半神人是那些编写了大量有能力的程序的人，这些程序满足了广泛的需求，并将它们带走，以便现在每个人都使用它们。2、帮助测试和调试开源软件。 任何想到的开源作者都会告诉你，良好的beta测试人员（他们知道如何描述症状，很好地定位问题，可以容忍快速发布中的错误，并且愿意应用一些简单的诊断例程）是值得的红宝石。试着找到一个你感兴趣的正在开发的程序，并成为一个好的测试者。 从帮助测试程序到帮助调试到帮助修改它们有一个自然的进程。 您将通过这种方式学到很多东西，并与稍后会帮助您的人产生善意。3、发布有用的信息。 另一件好事是收集和过滤有用和有趣的信息到网页或文件，如常见问题（FAQ）列表，并提供这些信息。 主要技术常见问题解答的维护者几乎与开源作者一样尊重。
4、帮助保持基础设施正常运转 志愿者运行黑客文化（以及因特网的工程开发）。 需要做很多必要的但毫无价值的工作来维持它 管理邮件列表，管理新闻组，管理大型软件存档站点，开发RFC和其他技术标准。 做这类事情的人会得到很多尊重，因为每个人都知道这些工作是沉重的时间，并没有玩代码那么有趣。 做他们表明奉献。
5、服务黑客文化本身，这不是你将被安排去做的事情，除非你已经有一段时间了，并且因为之前的四个项目之一而闻名。 黑客文化并没有领导者，但确实有文化英雄和部落长老以及历史学家和发言人。 当你进入战壕足够长的时候，你可能会成长为其中一个。黑客不信任他们的部落长老明目张胆的自我，所以明显达到这种名声是危险的。 你不必为此而努力，你必须定位自己，让它落在你的腿上，然后对你的状态保持谦虚和亲切。希望回答对你有帮助。谢谢sqlmap怎么提权？
sqlmap提权首先执行 --os-shell参数命令：
选择web应用服务器的语言，默认php指定上传路径后，sqlmap 将在指定的目录生成了两个文件，分别用来执行系统命令和上传文件。
黑客渗透测试该如何学习？
Web安全相关概念
熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。1.通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
2.阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；
3周
熟悉渗透相关工具
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
1.了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；
2.下载无后们版的这些软件进行安装；
3.学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
4.待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；
5周
渗透实战操作
掌握渗透的整个阶段并能够独立渗透小型站点。
1.网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；
2.自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；
4.研究SQL注入的种类、注入原理、手动注入技巧；
5.研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；
6.研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；
7.研究Windows/Linux提权的方法和具体使用，可以参考：提权；
8.可以参考: 开源渗透测试脆弱系统；
1周
关注安全圈动态
关注安全圈的最新漏洞、安全事件与技术文章。通
1.过SecWiki浏览每日的安全技术文章/事件；
通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
2.通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
4.养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；
5.多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
6.关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。
3周
熟悉Windows/Kali Linux
学习Windows/Kali Linux基本命令、常用工具；
1.熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
2.熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
3.熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
4.熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。
3周
服务器安全配置
学习服务器环境配置，并能通过思考发现配置存在的安全问题。
1.Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
2.Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
3.远程系统加固，限制用户名和口令登陆，通过iptables限制端口；
4.配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；
5.通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。
4周
脚本编程学习
选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
1.搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；
2.Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；
3.用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；
4.PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；
5.熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
6.了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;
3周
源码审计与漏洞分析
能独立分析脚本源码程序并发现安全问题。
1.熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；
2从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；
3.了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；
4.研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。
5周
安全体系设计与开发
能建立自己的安全体系，并能提出一些安全建议或者系统架构。
1.开发一些实用的安全小工具并开源，体现个人实力；
2.建立自己的安全体系，对公司安全有自己的一些认识和见解；
3.提出或者加入大型安全系统的架构或者开发；
4.看自己发展咯~
什么服务器软件好用？
服务器软件试过好几款，手头上有四五台云主机各个云商基本都有，发现一款免费而且是真好用的。可以推荐你用用云帮手，百度搜云帮手上他们官网下载注册就能用了。
云帮手，可以自行下载体验一下：https://www.cloudx.cn/download?utm_source=cai-wukong
如何防止服务器被入侵？
你的问题，有我回答，我是IT屠工！
1、用户安全
(1) 运行 lusrmgr.msc,重命名原 Administrator 用户为自定义一定长度的名字， 并新建同名Administrator 普通用户，设置超长密码去除所有隶属用户组。
(2) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证 服务器账户的密码安全。
(3) 运行 gpedit.msc ——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。
(4) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项 交互式登录 :不显示上次的用户名；——启动 交互式登录：回话锁定时显示用户信息；——不显示用户信息
(5) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—安全选项
网络访问：可匿名访问的共享；——清空
网络访问：可匿名访问的命名管道；——清空
网络访问：可远程访问的注册表路径；——清空
网络访问：可远程访问的注册表路径和子路径；——清空
(6) 运行
gpedit.msc
——计算机配置—安全设置—本地策略 通过终端服务拒绝登陆——加入一下用户ASPNET
Guest IUSR_***** IWAM_*****
NETWORK SERVICE
SQLDebugger
注：用户添加查找如下图：
(7) 运行 gpedit.msc ——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下：
2、共享安全
(1) 运行 Regedit——删除系统默认的共享 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameter
s]增加一个键：名称 : AutoShareServer ; 类型 : REG_DWORD值; : 0
(2) 运行 Regedit——禁止 IPC 空连接 [Local_Machine/System/CurrentControlSet/Control/LSA] 把 RestrictAnonymous 的键值改成 ”1”。
3. 服务端口安全
(1) 运行 Regedit——修改 3389 远程端口
打开 [HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp]，将 PortNamber 的键值（默认是3389 ）修改成自定义端 口:14720
打开 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp] ，将 PortNumber 的键值（默认是3389）修改成自定义 端口 :14720
(2) 运行 services.msc——禁用不需要的和危险的服务 以下列出建议禁止的服务，具体情况根据需求分析执行：
Alerter 发送管理警报和通知
Automatic Updates Windows 自动更新服务
Computer Browser 维护网络计算机更新（网上邻居列表）
Distributed File System 局域网管理共享文件
Distributed linktracking client 用于局域网更新连接信息
Error reporting service 发送错误报告
Remote Procedure Call (RPC) Locator RpcNs*远程过程调用(RPC)
Remote Registry 远程修改注册表
Removable storage 管理可移动媒体、驱动程序和库
Remote Desktop Help Session Manager 远程协助
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
Shell Hardware Detection 为自动播放硬件事件提供通知。
Messenger 消息文件传输服务
Net Logon 域控制器通道管理
NTLMSecuritysupportprovide telnet 服务和 Microsoft Serch 用的
PrintSpooler 打印服务
telnet telnet 服务
Workstation 泄漏系统用户名列表（注：如使用局域网请勿关闭）
(3) 运行 gpedit.msc —— IPSec安全加密端口，内部使用加密访问。
原理：利用组策略中的“ IP 安全策略”功能中，安全服务器（需要安全）功能。
将 所有访问远程如13013 端口的请求筛选到该ip安全策略中来， 使得该请求需要通过 双方的预共享密钥进行身份认证后才能进行连接，其中如果一方没有启用“需要安全”时，则无法进行连接，同时如果客户端的预共享密钥错误则无法与服务器进行 连接。在此条件下，不影响其他服务的正常运行。
操作步骤：
1) 打开
GPEDIT.MSC
，在计算机策略中有“ IP 安全策略” ,选择“安全服务器（需要 安全）”项目属性，然后在IP 安全规则中选择“所有IP 通信”打开编辑，在“编 辑规则属性”中，双击“所有IP通信”，在 IP 筛选器中，添加或编辑一个筛选2) 退回到 “编辑规则属性” 中，在此再选择“身份验证方法” 。删除“ Kerberos 5”,
点击添加，在“新身份验证方法”中，选择“使用此字符串（预共享密钥） ，然后填写服务器所填的预共享密钥 （服务器的预共享密钥为 ”123abc,.”）。然后确 定。
3) 选择“安全服务器（需要安全）”右键指派即可。 附截图：
以上是我的回答，希望可以帮助到您！