2022 年了，黑客攻击的手段还是 PHP 和 sql 注入那老一套吗？

[v2defy]

现在用 php 开发网站的已经很少了吧，前后端分离 docker 微服务大行其道，以前那点手段怕是行不通了吧！

[demoshengxw]

我寻思 2022 年了，php 都走 pdo 参数绑定后 mysql 服务端压根对参数不做语义解析。这怎么会有注入呢

[demoshengxw]

再说这跟你走不走容器没有任何关系，本质上是利用构造字符串执行恶意 sql ，跟 php 在什么环境没啥关系啊

[karloku]

各种云平台和开发框架 /成熟库把很多弱智错误都规避掉了
现在通常社工手段会更容易一点. 为了便利要求开发者主动降低安全性的运营; 完全没有防钓鱼意识的管理者; 会把密钥传去 github 的开发...

[sprite82]

部署了个博客，我自己都十天半个月不看一次的，但是 nginx 每天都有几个 ip 来扫漏洞， 请求后缀都是 php, asp 等
最常见的是 phpadmin ，还有 ../.git ../.ssh/config 这类想访问密钥的

[f165af34d4830eeb]

<amp-youtube data-videoid="zjafMP7EgEA" layout="responsive" width="480" height="270"></amp-youtube>

[ragnaroks]

你说的脚本小子，真正的黑客参考美国对中国的网络攻击

[Chaconne]

初级黑客：社工也算厉害的工具？
顶级黑客：社工是最厉害的工具！

[pandamen]

世界上只有两种语言，一种是经常被人骂的，另一种是没人用的。

[leakless]

看到楼上各位讨论之后感觉网络安全这个行业还能吃好几年的饭....真好，不用担心饿死了

还得多学习一个
https://xz.aliyun.com/t/11652