php漏洞怎么检查，用什么工具检测php网站是否存在注入漏洞？
PHP的安全性现在是越来越好了PHP6。0版本都把存在的SQL漏洞都解决了但是为了安全起见还是应该做安全检测检测方法：SQL注入法、脚本代码、参数传递等方法具体情况参看PHP官方网站安全篇章
把有流量的网站打开域名跳转到自己网站？
建议你新建一个index.html文件，文件中只写几个数字，上传到网站根目录，然后访问网站域名，看看是不是正常，从而可以确定是程序问题还是域名被劫持的问题。
如果是域名被劫持，你可以登录你的域名管理控制面板，检查一下解析记录是否正常，如果正常，建议更换dns服务商。
如果是网站程序问题，因为不知道你的网站程序是用什么，你可以参考一下方法解决：
第一步、确认域名解析并处理：如果打开的网站内容完全不是自己的请先检查域名解析和域名DNS服务器是否被篡改，如果域名没有解析到自己的服务器或增加了可疑解析记录，请及时处理并修改域名的管理密码。
第二步、确认网站是否被黑客上传了文件并处理：打开网站服务器的FTP，查看是否存在异常文件并删除，可以通过文件修改时间来简单判定。建议将网站原始文件（上传文件夹和配置文件除外）备份，使用对应版本的建站系统初始文件重新上传，譬如米拓企业建站系统只需要保留upload文件夹夹和config/config_db.php文件即可，其他文件全部可以使用官方对应版本文件替换。
第三步、确认黑客是否修改了数据库并处理：使用谷歌或360浏览器打开网站首页，右键查看网页源代码，确认网页中是否还包含了可疑文字或链接，并在数据库或后台中找到对应的地方修改。
以上三步比较专业，建议大家选择专业的服务商或建站系统厂商处理，如米拓企业建站系统官方就提供网站安全维护服务，每年只需要支付几百块的技术支持服务费用即可。当然更为重要的是建议大家更换安全稳定的专业建站系统并及时升级到最新版本从源头上防范黑客入侵。
第四步、安全设置：将网站后台地址、管理员密码、FTP密码修改为更复杂的字符串，并务必将网站管理系统升级到厂商最新版本。不建议大家使用来源不明或厂商停止更新的建站系统。
第五步、搜索引擎和浏览器申诉：如搜索引擎结果错误或浏览器警告提示，请按照相应提示在对应平台提交申诉，一般7个工作日左右就会帮你恢复正常。
网站本质上一款软件，是软件都会不可避免的的存在安全漏洞，从而给黑客有机可乘。我们需要做的事尽量选择一款安全稳定的知名建站系统搭建网站，并按照厂商建议做好安全防范工作。当然选择一个有售后运维服务的建站厂商也是非常重要的，毕竟黑客是专业的，专业的黑客应该交由专业的建站公司来处理。
黑客的技术都是自学的吗？
说到黑客，给人的感觉一直都是很神秘的。我们经常会在电视剧看到一些关于黑客的描述，说某某黑客又攻破了哪个国家的国防部网站。当然，为了电视剧情，都很显然有夸大的成分，且没有事实根据。但是，我们平时听到的黑客，他们所拥有的高超技术又是从哪里学来的呢？
首先我们来了解一下什么叫黑客。
黑客，通常是指对计算机科学、编程和设计方面具高度理解的人。他们拥有熟练的电脑技术，是一群晃荡于网络上的技术人员，通晓计算机，并且能够轻易的进入他人的计算机，窃取他人的机密文件，是对电脑有着超高造诣的计算机高手。但大部分的媒体习惯将“黑客”指作电脑侵入者。在科技如此发达的今天，黑客已经不再是鲜为人知的人物，而是已经发展成网络上的一个独特的群体。他们有着与常人不同的理想和追求，并且有着自己独特的行为模式。这些神秘的人是从哪来的呢？人们一直都感到很好奇，但其实，除了极少数的职业黑客以外，大多数都是业余的黑客。而黑客在现实中与普通人没两样，或许，他就是你我身边的一个普通的小职员。
那么，那么强大的技术，他们是怎么得来的呢？一、自学成才
很多人觉得，黑客掌握了这么强大的技术，肯定都是计算机出身，其实不然，大多数黑客都对计算机极度敏感，并且大都是自学成才，且能够轻松的自学编程、四种基本语言 Python、C、 Perl、 LISP等
二、计算机出身
相对于自学，计算机出身占比较少。
那么。黑客的技术有多么可怕？下面请大家跟着小编一起来感受一下当年被“熊猫烧香”支配的恐惧2006年年末，一种“熊猫烧香”的病毒袭来，短短数天便席卷全国，其病毒传播速度之快令人咋舌，导致国内网络严重瘫痪，中国网民头一次感受到了电脑病毒的恐怖之处。该病毒具体表现是什么？
一、感染exe文件
他会将绑定exe文件，并且将其图标变成熊猫烧香的模样。
二、感染web文件
它大范围传播的主要因素之一：网页传播。因互联网的原因，所以造成大范围传播。并且，2006年，我刚好在上大一，那个时候我还没有买电脑，但我同寝室室友的电脑中了这个病毒，当时具体怎么中毒的他也不知道，后来了解应该是点击了有病毒的网页，所以中了招！接下来该病毒的恐怖就体现出来了！室友电脑中毒之后基本上就废掉了，完全不能用，记得当时他的电脑存了很多课件，但在中毒之后，不止文件打不开，就连桌面上的图标都变成熊猫的头像，还不时的在电脑右下角跳出一只大熊猫出来烧香！后来重启好多次都不能用，没办法，只能将电脑硬盘格式化然后重装系统，这样电脑虽然正常了，但是电脑里面存放的文件与课件全部都被删掉了，因此造成了巨大的损失。熊猫烧香造成了多大的损失？在06年底到07年这段时间，全国范围都有感染该病毒，只要一感染病毒，电脑里的文件基本废了，所以这里造成的损失是不可估量的，保守估计就是要达到上亿元的损失。最后看一下熊猫烧香的发明者。实际上这个熊猫烧香的技术并没有多高明，开发者名叫李俊，仅中专毕业，且计算器技术也是后来自学的，李俊在中专毕业之后，就到网吧里面学编程技术，后来还加入了一些网络红组织对境外一些网站进行反击，只是后来，李俊觉得自己屈才，所以就发明了熊猫烧香想要展示自己的能力。bp软件流程？
BP基本操作：
一、常用模块
1、proxy：代理、抓包、改包、默认监听地址是127.0.0.1：8080
2、repeat：HTTP请求消息和响应消息的修改与重复
3、intruder：暴力pj（狙击手、攻城锤、草叉、集束炸弹）
4、decoder：各种编码格式转换
5、scanner：漏洞扫描
6、splider：爬虫
二、常用的快捷键
1、Ctrl+R：将当前请求发送到Repeater
2、Ctrl+I：将当前请求发送到Intruder
3、Ctrl+shift+H：HTMLdecode
4、Ctrl+H：队选中部分中HTML关键字进行HTML encode
5、Ctrl+shift+U：URL decode
6、Ctrl+U：对选中部分中默认需要进行url encode的关键字符进行url encode
三、利用proxy和火狐浏览器的代理对php登录页面进行抓包
对抓取套包利用Do intercep模块进行修改，让页面显示为hello
四、利用repeater模块修改请求消息，并且查看响应的请求消息
五、利用intruder模块对登录密码进行暴力pj
选择clear先清除默认选项
选择密码部分选择add进行添加
在Payloads想设置导入密码字典或者手动添加，你认为可能正确的密码
在Options模块下Grep-Extract添加响应消息的尾部用来判断是否密码正确
在Options模块下Grep-Extract天桥响应消息的尾部用过滤的方式来判断是否密码正确
回到Postions模块下开始攻击，通过回显消息就可以成功查看到正确密码或者查看状态码以及回显字符长度也可以判断出正确的密码
学习哪个技术可以从网上接那种外包的活？
这个问题里其实已经自带答案了，不知道大家是否发现了？
当我们们已经知道自己想要什么—-想要从网上接活。
一旦目标明晰，其实道路与方法就很容易了。
你可以看看网络上的活都有哪些？（网上这种话其实已经是一种共享人才的模式了）
这些活对人员的技能要求有哪些?？
对技能要求的水平如何？
这是视野对外，对外部市场信息的调查与了解。
知道了外部环境还有一项也很重要。那就是你要了解自己的性格特质吗？
清楚自己内心真正的需求吗？
以及你自己的兴趣爱好吗？
这是视野对内，对自己有一个清晰的认识。
当你对外知道市场需要哪些共享人才，对内了解自己去兴趣与特长，那你应该就能很清楚你想要学什么了？
解决了自己要学什么，那就可以针对想要学习的技能去寻找培训或是学习的通道。剩下的就是不断提高自己的技能了。
愿你尽快找到你想要学习技能！
我是生涯规划师苏陶之。斜杠青年一枚，十五年企业人事管理工作经验，壹心理、群岛图书、今今乐道、微师课堂等平台签约作者。如果你在职业发展、自我探索方面有什么疑问，可以与我交流。