php提權教程，黑客滲透測試該如何學習？
Web安全相關概念
熟悉基本概念（SQL注入、上傳、XSS、CSRF、一句話木馬等）。1.通過關鍵字（SQL注入、上傳、XSS、CSRF、一句話木馬等）進行Google/SecWiki；
2.閱讀《精通腳本黑客》，雖然很舊也有錯誤，但是入門還是可以的；看一些滲透筆記/視頻，了解滲透實戰的整個過程，可以Google（滲透筆記、滲透過程、入侵過程等）；
3周
熟悉滲透相關工具
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相關工具的使用。
1.了解該類工具的用途和使用場景，先用軟件名字Google/SecWiki；
2.下載無后們版的這些軟件進行安裝；
3.學習并進行使用，具體教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
4.待常用的這幾個軟件都學會了可以安裝音速啟動做一個滲透工具箱；
5周
滲透實戰操作
掌握滲透的整個階段并能夠獨立滲透小型站點。
1.網上找滲透視頻看并思考其中的思路和原理，關鍵字（滲透、SQL注入視頻、文件上傳入侵、數據庫備份、dedecms漏洞利用等等）；
2.自己找站點/搭建測試環境進行測試，記住請隱藏好你自己；
思考滲透主要分為幾個階段，每個階段需要做那些工作，例如這個：PTES滲透測試執行標準；
4.研究SQL注入的種類、注入原理、手動注入技巧；
5.研究文件上傳的原理，如何進行截斷、雙重后綴欺騙(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，參照：上傳攻擊框架；
6.研究XSS形成的原理和種類，具體學習方法可以Google/SecWiki，可以參考：XSS；
7.研究Windows/Linux提權的方法和具體使用，可以參考：提權；
8.可以參考: 開源滲透測試脆弱系統；
1周
關注安全圈動態
關注安全圈的最新漏洞、安全事件與技術文章。通
1.過SecWiki瀏覽每日的安全技術文章/事件；
通過Weibo/twitter關注安全圈的從業人員（遇到大牛的關注或者好友果斷關注），天天抽時間刷一下；
2.通過feedly/鮮果訂閱國內外安全技術博客（不要僅限于國內，平時多注意積累），沒有訂閱源的可以看一下SecWiki的聚合欄目；
4.養成習慣，每天主動提交安全技術文章鏈接到SecWiki進行積淀；
5.多關注下最新漏洞列表，推薦幾個：exploit-db、CVE中文庫、Wooyun等，遇到公開的漏洞都去實踐下。
6.關注國內國際上的安全會議的議題或者錄像，推薦SecWiki-Conference。
3周
熟悉Windows/Kali Linux
學習Windows/Kali Linux基本命令、常用工具；
1.熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
2.熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
3.熟悉Kali Linux系統下的常用工具，可以參考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
4.熟悉metasploit工具，可以參考SecWiki、《Metasploit滲透測試指南》。
3周
服務器安全配置
學習服務器環境配置，并能通過思考發現配置存在的安全問題。
1.Windows2003/2008環境下的IIS配置，特別注意配置安全和運行權限，可以參考：SecWiki-配置；
2.Linux環境下的LAMP的安全配置，主要考慮運行權限、跨目錄、文件夾權限等，可以參考：SecWiki-配置；
3.遠程系統加固，限制用戶名和口令登陸，通過iptables限制端口；
4.配置軟件Waf加強系統安全，在服務器配置mod_security等系統，參見SecWiki-ModSecurity；
5.通過Nessus軟件對配置環境進行安全檢測，發現未知安全威脅。
4周
腳本編程學習
選擇腳本語言Perl/Python/PHP/Go/Java中的一種，對常用庫進行編程學習。
1.搭建開發環境和選擇IDE，PHP環境推薦Wamp和XAMPP，IDE強烈推薦Sublime，一些Sublime的技巧：SecWiki-Sublime；
2.Python編程學習，學習內容包含：語法、正則、文件、網絡、多線程等常用庫，推薦《Python核心編程》，不要看完；
3.用Python編寫漏洞的exp，然后寫一個簡單的網絡爬蟲，可參見SecWiki-爬蟲、視頻；
4.PHP基本語法學習并書寫一個簡單的博客系統，參見《PHP與MySQL程序設計（第4版）》、視頻；
5.熟悉MVC架構，并試著學習一個PHP框架或者Python框架（可選）；
6.了解Bootstrap的布局或者CSS，可以參考：SecWiki-Bootstrap;
3周
源碼審計與漏洞分析
能獨立分析腳本源碼程序并發現安全問題。
1.熟悉源碼審計的動態和靜態方法，并知道如何去分析程序，參見SecWiki-審計；
2從Wooyun上尋找開源程序的漏洞進行分析并試著自己分析；
3.了解Web漏洞的形成原因，然后通過關鍵字進行查找分析，參見SecWiki-代碼審計、高級PHP應用程序漏洞審核技術；
4.研究Web漏洞形成原理和如何從源碼層面避免該類漏洞，并整理成checklist。
5周
安全體系設計與開發
能建立自己的安全體系，并能提出一些安全建議或者系統架構。
1.開發一些實用的安全小工具并開源，體現個人實力；
2.建立自己的安全體系，對公司安全有自己的一些認識和見解；
3.提出或者加入大型安全系統的架構或者開發；
4.看自己發展咯~
什么是網絡滲透技術？
網絡滲透很像諜戰電影中的特務通過各種偽裝手段打入敵對組織內部并取得公開合法身份，借此采取非法或合法手段、通過秘密或公開途徑竊取情報或是進行破壞活動。
網絡滲透是針對目標所發動的網絡行為，是一種有組織、有規劃，并且是蓄謀已久的網絡間諜行為。這種行為往往經過長期的經營與策劃，并具備高度的隱蔽性、針對性，長期、有計劃性和組織性地竊取數據或文件。網絡滲透的過程又伴隨著傳統的人力情報分析。
網絡滲透的本質是信息搜集信息搜集整理為后續的情報跟進提供了強大的保證。網絡滲透并不是隨便拿個工具倒騰一下就可以了，要了解具體業務并結合自己的經驗。滲透的手法復雜且多樣，并隨著目標發生變化而改變行動計劃。如：目標工作人員作息改變，地域時差等。
網絡滲透一般分為高級持續性滲透和即時目標滲透。
持續性滲透是以時間換取空間為核心的滲透，以最小化被發現，長期把控權限為主，而即時目標滲透剛好相反，放大一致條件，關聯已知線索，快速入侵，以達到訴求。
前期交互
滲透之前必做的功課是確定目標范圍（IP、域名、內外網等），并全面的了解滲透目標有哪些程序、業務、人員管理、權限等，以此來確定滲透時間，能滲透到什么程度，能不能提權，能不能修改、上傳。
信息收集
信息收集可以利用搜索引擎獲得后臺、未授權頁面、敏感的url等，也可以主動掃描獲取。收集信息包括：IP、網段、域名、端口（端口對應的應用及應用的版本）、操作系統版本、是否有防護設備、人員信息、服務信息等。
威脅建模
利用收集到的信息建模并規劃攻擊方式、方法和路徑。
漏洞分析
利用建模信息使用相應的漏洞進行測試，包括系統漏洞、Webserver漏洞、Web應用漏洞、端口服務漏洞（如：21、3389）、通信安全漏洞（如：明文傳輸、token在cookie中）等。將所有有可能利用的漏洞都驗證一遍，直至確定可用的漏洞。并制定明確的攻擊路徑、如何精準打擊、如何繞過防御機制（如防火墻）、如何繞過檢測機制（如流量監控、殺毒軟件、惡意代碼檢測）、釋放攻擊代碼等。
漏洞攻擊
根據之前的成果進行攻擊，獲取內部信息（網絡連接、VPN、路由、拓撲等），并進一步進行滲透（入侵內網、敏感目標），并進行持續性存在（留后門、添加管理員賬號等），最后清理相關日志和上傳的文件。
在滲透過程中，滲透目標信息搜集的廣度決定了整個滲透過程的復雜程度，而目標信息搜集的深度，決定后滲透權限是否持續把控。持續滲透就是將線索關聯，為后續的攻擊提供了明確的方向。后滲透就是把控權限，而權限的把控為后滲透提供了以犧牲時間換取空間的基礎。
網絡滲透技術并非是灰暗的存在網絡滲透技術是一把雙刃劍，它鋒利的一端是劍用來攻擊，鈍的一端是盾用來防護。網絡滲透技術可以幫助政府、企業進行網絡安全的規劃和建設。尤其是石油、天然氣、核能、證券、互聯網金融等已經成為了網絡滲透、攻擊的重點目標。
以上個人淺見，歡迎批評指正。
認同我的看法，請點個贊再走，感謝！
喜歡我的，請關注我，再次感謝！
為什么要使用文件上傳防護？
黑客利用文件上傳漏洞通過上傳.asp.jpg等畸形文件或.aspx、*.php等網馬文件到服務器的upload相關目錄下，利用網站服務器的一些特性執行代碼，獲取網站管理員用戶、密碼等一些網站重要信息，此舉嚴重危害網站安全。
希望對你有所幫助！
以上就是關于php提權教程以及黑客滲透測試該如何學習的相關回答，有更多疑問可以加微。