本文目录一览：
网站数据库入侵需要学哪些知识
网络安全---从入门到入狱
网络安全---从入门到放弃。
熟练掌握基本sql语句用法，socket套接字编程，Linux用法，DNS，icmp，arp,dhcp,tcp\ip协议总之各种协议，xss，MySQL注入，0day漏洞，kaliLinux
除非你有很大的决心，不能是三天打鱼两天晒网的，需要系统学习。否则是根本没法用的，最多只能装个b。
作为小白如何学习Kali linux渗透测试技术
首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
如何成为一个黑客？：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思
-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼
此段摘自知乎Toom
谁比较了解菲律宾武术kali，能具体讲解一下么，谢谢！
网上搜了一下，一起分享。
菲律宾短棍
一般人对菲律宾短棍（以下简介魔杖）的认识，只是一枝短棍，其实，菲律宾魔杖只是菲律宾武术系统中其中一种器械。菲律宾武术Arnis是一个独立完整的武学流派，包括器械及徒手技法。器械方面，它除了有单魔杖、还有双魔杖、短刀配棍、短刀、刀剑，双手棍、长棍，双节棍、盾牌配棍.有很多人认为菲律宾武术系统是器械方面的专科，这也有一定道理，因菲律宾武术一开始就以菲律宾魔杖之单短棍作基础训练，当掌握了单短棍才逐步学习双短棍、短刀配棍等较高级之器械技法，当器械技术有一定诣艺时，才学习徒手搏击(点穴及压穴法)，这和很多其它武术先从学习拳脚，后再付加器械有很大分别。 菲律宾武术之徒手搏击主要用於夺取敌人之器械，及为制服敌人之点穴及压穴法，脚法较小，多是低踢技法为主。 菲律宾魔杖是由古代菲律宾刀剑搏击术所演变出来的一种兵器技击法共有三门派分别为Arnis，Eskrmia及Kali之名称，菲律宾魔杖可单棍或双棍使用，由於李小龙在戏中和丹尼依路山度有一场生死战是用魔杖对打，因此有人称之为“李小龙短棍”。 菲律宾魔杖杖击术，在日常自卫不限於使用魔杖，也可使用日常生活中随手可得之物品，例如：雨伞，网球拍，?杖，原子笔，卷起的报纸或杂志，作为自卫之用。 目前在世界各地，菲律宾魔杖已十分流行，不但民众将它当作健身的运动 ，军警人员也乐於运用魔杖简洁有效的打法，使警棍术的效能更加提升，以便有效反制罪 菲律宾魔杖及菲律宾武术的特点 1. 菲律宾魔杖讲求简洁有效，招式实而不华，务求以最快速度制服敌人。 2. 菲律宾武术入门立刻学习魔杖，无须先习拳法，使学员能在最快时间领略使用之要诀。 3. 菲律宾魔杖和其它菲律宾器械一样是讲求柔中带刚，身法灵活，不要求『硬练死力』，『长桥大马』。 4. 菲律宾魔杖和其它菲律宾器械一样，有三种攻防距离：近、中、远。而建基在这三种攻防距离下可再细分为地战、中近、中远等共六种攻防距离。 5. 菲律宾魔杖的训练十分注重对练，使学员能把学会的招式加以实践。 6. 菲律宾武术是以器械为主，以本门为例之菲律宾器械共十多款，而每种器械也有独特的套路、对练、实战及自卫术，能充份满足学员对器械武术的追求。 7. 菲律宾魔杖是一项较安全的武术，学员在进行实践训练时，须穿上全身专用护甲，及使用专用之训练器械，学员在得到充份保护之同时，又能保持身法灵活，这是菲律宾武术的一大特点。 8. 通过学习菲律宾魔杖能使手脚协调，全身健美，提升反应及消除工作烦恼。 9. 菲律宾魔杖是现今世界流行之武术运动，每年也有各种类型的比赛。 10. 菲律宾武术讲求武德及礼仪，学员除了学到武术技法外，也同时学会遵敬师长，做人处世之道理。
用kali入门linux是一种什么体验?
Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者，我简单的把它理解为，一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用。也可称之为平台或者框架。
作为Linux发行版，Kali Linux是在BackTrack Linux的基础上，遵循Debian开发标准，进行了完全重建。并且设计成单用户登录，root权限，默认禁用网络服务。
了解更多开源相关，去LUPA社区看看吧
玩kali怎么避免不进监狱？
控制住自己成为渗透工程师。永远不要对不属于你的设备或网络使用 Kali Linux 系统，也不要明确允许对它们进行入侵。如果你说你不知道你在做什么，在法庭上它不会被当作借口来接受。
Kali Linux 默认使用 root 账户，不提供普通用户账户。这是因为 Kali 中几乎所有可用的安全工具都需要 root 权限，并且为了避免每分钟要求你输入 root 密码，所以这样设计。
介绍
Kali Linux是一个基于Debian的Linux发行版，它与其它的Linux系统最大的不同就是它预装了14大类（如下图），300多个安全测试和渗透软件。
包括大名鼎鼎的NMap(端口扫描器)，Wireshark(数据包分析器)，Aircrack-ng(一应用于对无线局域网进行渗透测试的软件)，John the Ripper(密码破解器)等等等等，Kali Linux预装的这些软件基本包括了黑客会使用到的所有工具。
kali linux 学起来很困难，有没有中文的资料、网站或者教程？求
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng。
新手学习kali linux可以参考kali的官方文档，如果英语不好的同学可以直接去kali中国官网，kalios.cn，但还是建议去阅读英文档，或者英文和中文参照着阅读，希望能帮到你。