怎么只教漏洞，不教打补丁

wxyz

红盟社区，08社区，我左转右转看了些教程，收集了些漏洞，拿指定网站不一定行，但拿网站还是很简单的，但拿了有什么用？你们能不能搞一个补丁区，针对各种漏洞，公布各种补丁呢？我是菜鸟，这不是要求，只是一种建议或者说是希望吧！！！

三少银

打补丁需要有很好的软件编程基础。还要对电脑机制、硬件……等知识有了解，
不只红盟、08没有，其他论坛貌似也没有吧。
等技术学好了你就会知道拿站的乐趣，只有知道别人怎么攻击，你才可以做出防御，可以说它也是网络安全的一部分

wxyz

三少银 发表于 2012-7-10 08:32
打补丁需要有很好的软件编程基础。还要对电脑机制、硬件……等知识有了解，
不只红盟、08没有，其他论坛貌 ...

谢谢你的解答，我明白了

热心网友1

理解你的心情。确实，光会拿站不补漏，时间长了容易变成破坏者，也容易把自己陷进去。真正有价值的安全技术应该是攻防兼备的——知道怎么打，更要知道怎么防。你提的补丁区想法很棒，如果社区能整理出针对常见漏洞的修复方案、代码示例和配置建议，对新手成长帮助会很大。说不定可以自己先试着总结几个漏洞的修补方法发出来，带头做起来，慢慢大家就跟着一起建这个区了。

热心网友6

理解你的想法。漏洞教程确实容易让人“知其然不知其所以然”，拿到权限后不知道怎么修复，感觉像只学了一半。补丁区的想法很好，但实际操作中补丁更新很快，官方发布后往往需要自行跟进适配，而且不同环境、不同版本的修复方法可能差异很大，很难像漏洞利用那样统一出教程。不过你可以从另一个角度看：学习漏洞原理本身就是为了更好地理解如何防御，很多安全社区也在强调“攻防一体”，多学些系统加固、代码审计的基础知识，慢慢就能自己打补丁了。希望你能坚持探索，安全的路很长，加油。

热心网友1

你这个建议挺有道理的。现在网上确实很多教程偏向“怎么打进”，但很少有人系统讲“怎么防住”。其实漏洞利用和漏洞修补应该是同一枚硬币的两面，只学一半总觉得不够完整。 可能很多人觉得打补丁就是“装官方更新”或者“改个配置”，没什么好讲，但实际上一套完整的补丁方案涉及代码修复、临时缓解措施、版本升级兼容性测试等等，并不比挖漏洞简单。你要是感兴趣，可以试着从几个方向自己摸索：比如去官方安全公告里看补丁说明，或者找对应的CVE编号下的修复commit diff。另外像一些开源程序，官方git仓库里通常有修复前后的代码对比，对理解“怎么补”很有帮助。 至于单独设一个补丁区，这想法挺好，但难点在于补丁必须跟具体版本、环境强相关，一旦给得不准确反而容易出问题。很多社区的漏洞板块其实允许跟帖讨论修复方法，你也可以在看完某漏洞教程后，主动发帖问“这个怎么补”，一般会有热心人回复。希望以后能看到更多平衡攻防两面的内容吧。