黑客攻击常用的代码是什么？
现在市面上最流行的攻击手法是什么，自然是SQL Injection了，中文叫数据库注入。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
如何手工检测网站有此漏洞呢？假设网站的URL是http://url/list.php?id=1，哪么提交简单的and 1=1--或是and 1=2来检测。http://url/list.php?id=1 and 1=1--http://url/list.php?id=1 and 1=2--and 在数据库语法中，逻辑为“和”，1=1永远又是真的，所以http://url/list.php?id=1 and 1=1--会网站页面不变，如果网站有漏洞的话，哪么http://url/list.php?id=1 and 1=2--页面就会有变化。
市面上所有的注射工具，例如sqlmap，它的error-based、stacked queries、AND/OR time-based blind和UNION query的PAYLOAD等注射判断基本也是依据此方法。同时今天看到一个很有意思评论：据说车牌挂这个代码，可以删除交警的视屏录像数据库。使用drop 语句确实可以删除数据库或表，但是现在的程序都是需要开启预处理的，错误及非法词语程序是不读取的。
黑客攻击用的最短代码是什么？
我来给你们一个靠谱回答。有人讲菜刀一句话，有人讲跨站最短字符，有人讲溢出字节数，有人讲系统命令，这些都是有点弱的。第一，我们讲的是攻击过程中用到的代码，不是你攻击过程中准备的软件代码。第二，我们讲的是现在应当能成功攻击的。不是你已经装好后门你去连接了，像菜刀服务端、跨站代码等。接近这个答案，有两种：1、真正的dir溢出医科圣手tombkeeper，在知乎上举过例子。
在简体中文版 Windows 2000 SP4 的命令提示符下执行这条 dir 命令会导致系统锁屏：dir aux.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA蛺矣这是他早年做安全编程培训讲缓冲区溢出的时候，制作的一个演示例子。
虽然“dir 溢出”是个流传已久的笑话，但其实 dir 真的可以溢出，直到 Windows XP 都还可以。汉字“蛺矣”的 Unicode 内码是 FA 86 E3 77。而在 Windows 2000 SP4 上，0x77E386FA 是 USER32!LockWorkStation 的地址。原理很简单，效果还是很酷的。
2、还有比上边代码更简单的，黑客攻击还能用到的攻击代码吗？有的，就是5下shift键。现在很多黑客黑了服务器之后，会装一个shift后门。许多网络渗透者检测一台服务器开3389端口后，往往会在登陆界面上按5下shift键，看看有没有别人装的后门，黏贴键有没有被别的黑客改动过，从而来捡一个大便宜。这绝对算是攻击的一种方式，也是最短的代码了，只有5下shift键。
什么代码最适合放在电影里伪装黑客代码？
高级黑客在普通人印象里，电脑技术高超，隐藏在黑暗中，搞一些游走在法律边缘的勾当。所以电影要做的事就是突出黑客的牛逼技术，揭秘他们的神秘生活。关键来了，怎么让黑客显得高逼格？第一，抄起键盘，健指如飞，啪啪啪，啪啪啪！第二，屏幕要跟着手指，神秘字符像流水一样哗哗的流动。最好是多开几个dos窗口，黑底蓝字的那种，来会切换，时不时弹出一个进度条，再搞个人脸验证，三维图形旋转，那感觉老带劲了。
电影、电视剧中黑客猛敲键盘，屏幕满是看不懂的代码，各种破解，这是真的还是影视效果？
谢谢邀请，电视和影视的效果，为了收视率会拉伸夸大一些镜头黑客可以无所不能，而且有很强的视觉效果。真正的黑客和现实中的程序员没有多大的差异,首先要具备一堆编程技能包，而且黑客做事情不像软件企业立个项目然后大家一起讨论需求，整体意义来讲算是团队作战，软件开发更像是一步步的堆砌高楼大厦，整个大厦的建设周期会按照项目规划按部就班的去执行，最后大家把大厦建设的非常牢固，黑客更像是在已有的大厦上寻找暗门直接进入，找到核心的控制单元，然后做点自己感兴趣的事情。
从方向上看更像是逆向的工作，从工作强度上来讲更加强，工作难度也会更加难。所以从技术角度考虑黑客必须对计算机结构以及网络传输协议有一个非常深刻的认识，从编程语言角度考虑基本上C语言，汇编等底层语言是基础，网络协议不是简单的了解这种程度了，这些都是基础，还需要有针对具体软件的逆向攻击计划，了解所要进攻软件的属性行为，猜测其内部如何实现，通过外观表面上的行为，分析内在如何实现，这点严重区分传统的软件开发，正常的开发每天都要知道自己在干点什么，任何目标非常的明确，而且有项目经理或者产品经理监督，更形是一个标准的执行者，黑客要做的事情完全来源于内驱动力，进度和规划是完全自觉的行为，要说黑客比普通的程序员有多少过人之处，也就在内在情怀，这点也是区分的本质。
至于在电视上看到的酷酷的画面，不能完全是虚构，真要说的真实点属于收获的画面，更多的场景是打了鸡血一般寻找漏洞的过程，或者为了解决一个问题而去调研大量的资料，这个时间段几乎占据了百分99，所以不能只看到表面的现象，现在很多初学者觉得这种编程语言太难，那种编程语言语法太繁琐，这种在意识形态上还没真正的入门，算是徘徊者，软件开发工程师，比较的不是已经学会了多少编程语言，不是写过了多少行代码，关键是作出过什么产品并且在做这个产品过程中自己负责了多少功能，所以很多做了好多年的程序员在找工作的时候，招聘企业主要看的做了什么产品，在其中是不是起到主导作用，至于会多少种编程语言，监测的结果是项目推进过程中解决实际问题的能力。
要想成为一个黑客首先是一个合格的程序员，真正的黑客还需要具备极客精神，不单纯去实现某种技术，所以真正的黑客不是为了破解而工作，更多是点到为止，从另一个层面还能促进科技的进步，提升安全意识，提高网络安全护卫能力，黑客不是简单的操作几个破解或者攻击软件，充其量算是高级软件使用者，真正的黑客会提醒你网络安全的多么重要。
