本文目录一览：

• 1、黑客一定要会编程吗？
• 2、最好的程序编程员不一定是最好的黑客 当最好的黑客一定是最好的程序员 是真的吗？
• 3、简单的非公开的加密算法加密，黑客是不是很容易能破解
• 4、黑客必须会编程吗
• 5、黑客到底比普通程序员高在哪里？

黑客一定要会编程吗？

呵呵，

其实黑客嘛。

要学什么语言？

职业黑客 要精通所有语言。

专攻一门 就需要那门的技术。

也可以不需要学习语言 就可以当黑客。

只需要知道脚本。 用别人的工具。

那就成了。

呵呵。

我黑客技术 都是自学的 你也自学吧 挺好学的。

现在我能 入侵服务器呀，黑站呀，拿WESHELL呀，等等之类的。盗号就不用说了 。 呵呵

最好的程序编程员不一定是最好的黑客 当最好的黑客一定是最好的程序员 是真的吗？

不对，程序员不是黑客，黑客需要计算机基础却不是程序员，共同的是计算机基础，不同的是研究方向，程序员成为黑客要学习网络安全，黑客成为程序员也需要真正的项目工作经验，别以为看点编程书籍写的代码就能上线了。。。毕竟安全性只是系统性能的一个方面而不是全部，凭着懂安全就想当最好的程序员开什么玩笑。。。

简单的非公开的加密算法加密，黑客是不是很容易能破解

这是密码学的范畴，想当年二战的时候德国的情报机构截一份信息破译一份，很厉害的

至于黑客，解密什么的太麻烦了，不如直接绕过安全机制获得信息。

黑客必须会编程吗

看你的意思，好像也想做个黑客，可又不会编程，不过，一般来说，作一个应用型的初级的黑客，是不要会编程的，只要找个黑客网站，下一个黑客软件，再看一下软件教程，就搞定了！！！

黑客到底比普通程序员高在哪里？

假设老板今天给了我们一个任务，让我们判断一个IP是否在线。我们可以用Python编写ping IP代码importost=input（'请输入要检测的IP:'）result=os.popen（'ping-C 1-t1%s'%（主机））。Read（）如果'ttl'inresult:Print（'Ip online'）否则：Print（'Ip offline'）。

现在，作为一个代码审阅者，您不会考虑代码的总体结构，也不会考虑编写此代码的程序员为什么使用Ping或Popen。你觉得有什么问题吗？如果没有，请考虑两个问题：波本的本质是什么？如果您不知道或没有使用过Popen，请不要查找它并猜测此函数的用。在这个程序中，Popen要执行的命令是什么？既然 popen 后面执行的语句中的 host 变量是由用户输入的，那恶意用户是不是可以输入一个localhost whoami 呢？这样 popen 执行的代码就变成了 ping -c 1 -t 1 localhost whoami。注意，就算上述例子中没有将运行结果直接打印出来，但没打印出来并不代表代码没有运行。例如如果我直接输入 host 为 localhost whoami的话，输出结果还是 IP 存在, 但这并不代表 whoami 命令没有运行，我们依旧可以建立一个 Reverse Shell。为了验证结果，我们在代码里面让 result 被打印出来。

这种技术称为命令注入。如果普通程序员没有遇到这种问题，他们就不会碰这种技术。当他们看到上面的漏洞代码时，他们会觉得没有问题。他们至多认为这有点不愉快，但能反映出第一时间安全漏洞的少数人是少数。这听起来像是一种简单的技术，比反向和动力提升简单得多。但这项技术很有创意，有低下限和高上限。例如，我们现在知道上面的问题存在，所以在输入阶段中过滤一些关键字是可以的。在这个问题中，我们希望用户输入一个IP地址，所以我们需要直接过滤掉空间。普通IP地址中没有空格。

我认为它在脆弱性敏感度和创造力方面都很强。在CVE、黑客论坛等场所提高脆弱性敏感度需要花费大量时间，而创造力只有靠天赋和运气才能提高。你可能认为有很多方法可以避免这个例子。首先，我承认这个例子是一个暂时的例子，这是不好的，但请注意，我的例子是非常简单和不成熟的。在现实的红蓝战场上，以SQL注入为例，经过这么多年，我们能完全避免它吗？我记得今年年初黑网曝光的收藏数据库，1000克各种注入数据库，涉及世界各地的各种论坛，甚至包括一些银行、一些人口办公室和一些政府机构。代码思想是有限的，创造力是无限的。