WebGoat用户指南
目录
序言：WebGoat中文概述 (3)
目标 (3)
概要 (3)
未来发展 (3)
下载 (4)
发行版 (4)
WebGoat 5.2标准版 (4)
WebGoat 5.2开发版（位于Sourceforge） (4)
演示解决方案 (4)
演示视频链接 (5)
项目贡献者 (5)
1. Webgoat用户指南卷首语 (6)
1.1 版权与许可 (6)
1.2 商标 (6)
1.3 贡献者 (6)
1.4 文档版本历史 (6)
2. 概述 (6)
3. 目的 (9)
4. 必备工具 (9)
4.1 应用程序审计代理 (9)
4.2 应用程序爬虫 (9)
5. 安装 (10)
5.1 安装Java和Tomcat (10)
5.1.1 安装Java (10)
5.1.2 安装Tomcat (10)
5.2 安装到Windows系统 (10)
5.3 安装到Linux系统 (10)
5.4 安装至OS X（Tiger 10.4+）系统 (10)
5.5 安装至FreeBSD系统 (11)
5.6 运行 (11)
5.7 编译 (11)
5.8安装WAR文件到已安装的Tomcat服务 (12)
6. WebGoat入门 (12)
7. 课程计划 (14)
8. 基本操作 (17)
9. 利用代理 (19)
10. 起航 (20)
11. 怎样写一个新的WebGoat lesson (21)
序言：WebGoat中文概述
WebGoat是由著名的OWASP负责维护的一个漏洞百出的J2EE Web应用程序，这些漏洞并非程序中的bug，而是故意设计用来讲授Web应用程序安全课程的。对于每堂课，用户须通过搞定WebGoat应用程序中的一个实际的安全漏洞来验证各自对于该安全问题的理解。举个例子，在其中一个课程中，用户必须使用SQL注入来窃取（杜撰的）信用卡号。这个应用程序提供了一个逼真的教学环境，为用户完成课程提供了有关的线索及代码，从而使用户能更深入地理解该课程。
为什么叫“WebGoat”呢？即使是最好的程序员也会写出产生安全漏洞的代码，因而开发人员不必因为不懂安全而自卑。他们需要的仅仅是一个“替罪羊”，不是吗？就让这只“山羊”背黑锅吧！
请参考“WebGoat用户及安装指南”开始。
目标
在学习和实践Web应用程序安全知识时，我们所面临的一大难点是：到哪里去找可以练手的web应用程序呢？显然，明目张胆地扫描在线书店或者网络银行可不是个好主意，小心警察叔叔会找上门来。此外，安全专业人员经常需要测试某些安全工具，以检查它们的功能是否如厂商所鼓吹的那般，这时他们就需要一个具有确定漏洞的平台作为活靶子。但是，无论学习web测试，还是检查工具的性能，都要求在一个安全、合法的环境下进行。即使你的意图是好的，但是在未经许可的情况下企图查找安全漏洞也是绝不允许的。
WebGoat项目的主要目标很简单，就是为Web应用程序安全学习创建一个生动的交互式教学环境。将来，项目研究小组希望将WebGoat发展成为一个安全性基准测试程序平台和一个基于Java的蜜罐网站。 概要
WebGoat 是用Java语言写成的，因此可以安装到所有带有Java虚拟机的平台之上。此外，它还分别为Linux、OS X Tiger和Windows系统提供了安装程序。部署该程序后，用户就可以进入课程了，该程序会自动通过记分卡来跟踪用户的进展。当前提供的训练课程有 30多个，其中包括：
跨站点脚本攻击（XSS）
访问控制（Access Cnotrl）
线程安全（Thread Safety）
操作隐藏字段（Hidden Form Field Manipulation）
操纵参数(Parameter Manipulation)
弱会话cookie(Weak Session Cookies)
SQL盲注(Blind SQL Injection)
数字型SQL注入(Numeric SQL Injection)
字符串型SQL注入(String SQL Injection)
web服务(Web Services)
Open Authentication失效(Fail Open Authentication)
危险的HTML注释(Dangers of HTML Comments)
……等等
更多请参考“WebGoat用户及安装指南”。
未来发展
近年来WebGoat已经比较稳定了。WebGoat的问题页面仍然存在问题需要修复，如果您能帮助修复将不胜感激。
展望未来，WebGoat应利用OWASP提供的培训材料的优势，并将其纳入教学计划的材料。现阶段的WebGoat已经证明对于安全人员了解攻击类型及如何利用之是有用的，WebGoat应开始专注于教导安全和开发人员相关的缓解策略、方法。我期望计分卡功能和系统架构能有所完善，用于更好地跟踪课程的完成状况。WebGoat也可用于企业引进安全编码实践。
马上看看项目路线图，找点任务来帮助我们吧。
下载
WebGoat可从Google code下载区https://www.360docs.net/doc/d21239228.html,/p/webgoat/downloads/list
下载，您也可相应的同步取得当前的WebGoat代码树https://www.360docs.net/doc/d21239228.html,/p/webgoat/ 。
发行版
您可从Sourceforge的OWASP源代码中心
https://www.360docs.net/doc/d21239228.html,/project/showfiles.php?group_id=64424&package_id=61824
取得WebGoat老版本，其中有包含Java的版本，也有不包含的版本。安装仅需解压下载到的安装包，并运行其中的开始脚本即可。为便于学习，其中也包含一个可直接部署在您J2EE应用服务器上的war包。WebGoat 5.2标准版
该标准发行版下载解压缩后，即可单击运行。它包含Java运行时环境及一个配置好的Tomcat5.5服务器。
双击执行webgoat.bat – Tomcat命令窗口即会启动，浏览器浏览http://localhost/WebGoat/attack WebGoat 5.2开发版（位于Sourceforge）
注意：此版旨在提供一个WebGoat实验室环境。如果您想开发自己的教学课程，请与Google code中的基线同步。
这个开发人员版本除了包含标准版本外，还多了一个已配置的Eclipse环境。这个开发人员版本使用也很简单，下载、解压缩然后单击脚本即可。如果您仅仅希望研究有关课程的话，它用起来跟标准版本没有什么区别。然而，如果希望组建实验室，或者在课堂上使用WebGoat的话，可以使用eclipse.bat 脚本来启动一个预配置的WebGoat环境。具体的使用说明，请参见自带的_HOW TO create the WebGoat workspace.txt_文件：
1. 将Eclipse-Workspace.zip解压至工作目录；
2. 双击eclipse.bat文件；
3. 在Eclipse右上角的包资源管理器中，右键单击WebGoat项目，并刷新；
4. 在Eclipse右上角的包资源管理器中，右键单击Servers项目，并刷新；
5. 在Eclipse 底部的服务器视图中，右键单击localhost服务器，并启动它；
6. 在浏览器中导航至http://localhost/WebGoat/attack。
7. 源代码发生的任何变化，都会自动地引起编译操作，保存后会自动重新部署。
如对该版本有任何建议，请发送给Bruce Mayhew（webgoat@https://www.360docs.net/doc/d21239228.html,）。
演示解决方案
Aung Khant (YGN Ethical Hacker Group)创建了一系列的视频来演示WebGoat课程中可能的解决方案，它们可从https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php处观看。如需关于WebGoat的帮助，可随时找他。
演示视频链接
1. 综合https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#General
2. 代码品质https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Code_Quality
3. 协助https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Concurrency
4. 未认证参数https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Unvalidated_Parameters
5. 接入限制缺陷https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Access_Control_Flaws
6. 认证缺陷https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Authentication_Flaws
7. 会话管理缺陷https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Session_Management_Flaws
8. 跨站脚本攻击https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Cross-Site_Scripting_(XSS)
9. 缓冲区溢出https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Buffer_Overflows
10. 注入缺陷https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Injection_Flaws
11. 不安全的存储https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Insecure_Storage
12. 拒绝服务https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Denial_of_Service_(DOS)
13. 错误配置https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Insecure_Configuration_Insecure
14. web服务https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Web_Services
15. AJAX安全https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#AJAX_Security
16. 挑战https://www.360docs.net/doc/d21239228.html,/lab/pr0js/training/webgoat.php#Challenge
项目贡献者
WebGoat项目由Bruce Mayhew.主持，可通过webgoat@https://www.360docs.net/doc/d21239228.html,与之联系。WebGoat通过Sourceforge 及Google进行分发。WebGoat框架使得添加其它课程变得非常容易。随着新的web技术不断涌现，我们正在积极寻找开发人员添加新的课程。如果你有兴趣为项目志愿服务，或有意见、问题及建议，请加入WebGoat 邮件列表（https://www.360docs.net/doc/d21239228.html,/mailman/listinfo/owasp-webgoat）。
感谢Ounce实验室（https://www.360docs.net/doc/d21239228.html,/）允许我能在工作时间运行WebGoat项目。
1.Webgoat用户指南卷首语
1.1 版权与许可
Copyright ? OWASP Foundation
本文档发行遵循GNU文档许可，最终版权归OWASP所有。请阅读了解许可与版权授与条件。许可证副本及其期限说明，请参考https://www.360docs.net/doc/d21239228.html,/licenses/gpl.html。
本文档副本必须满足GNU免费文档许可要求的框架。本文档的原始格式和翻译不公开。
1.2 商标
Java,Java Web Server,以及JSP为SUN Microsystems公司注册商标。Microsoft Internet Explorer?为微软公司注册商标。Firefox?为Mozilla公司注册商标。所有其它产品和公司为它们各自拥有者注册商标。本文档中所有产品的用户使用期限不应该被看作为影响了任何服务项目所注册商标的合法性。
1.3 贡献者
第2版本：匿名贡献者
第4版本原始草案：Robert Sullivan(msp.sullivan@https://www.360docs.net/doc/d21239228.html,) 贡献作者：
1.4 文档版本历史
2004年1月 Release v2
2006年3月 Release v4原始草案
2007年1月 Release v5
2.概述
WebGoatV5应用程序是一个用来演示Web应用程序中的典型安全漏洞的应用程序，旨在在应用程序安全审计的上下文中系统地、有条理地讲解如何测试和利用这些安全漏洞。一个完整的应用程序安全性评估测试方法在文档https://www.360docs.net/doc/d21239228.html,/index.php/OWASP_Testing_Project 中有说明，它同时提供了一份WebGoat演示的扩展的说明。包括标准的设计和代码审计等等。WebGoat课程旨在给大家一个能完成不同级别的owasp web应用程序安全测试方法真实的训练环境和实例。
WebGoatV5应用程序提供了一个典型的应用程序安全评估的测试平台。测试人员在这个在线的应用程序中拥有和普通的客户或者客户端一样的权限和信息：
此应用程序是基于web的；
这些都是远程的攻击摸拟，所有有记录的攻击手法都可以从任何可以连接的地方进行连接演示；
这些测试都是基于黑盒的，源代码不提供，但是你可下载和浏览它；
凭证和操作信息是提供的，当然，WebGoat也常常告诉我们可以显示出来的确定信息往往是你探测不到的。这也同时是在指导测试人员从头到尾完整的进行某项评估过程。
目前WebGoat课程计划中提供的内容如下：
HTTP Basics
HTTP Splitting and Cache Poisining
How to Exploit Thread Safety Problems
How to Discover Clues in the HTML
How to Exploit Hidden Fields
How to Exploit Unchecked Email
How to Bypass Client Side JavaScript Validation How to Force Browser Web Resources
How to Bypass a Role Based Access Control Scheme How to Bypass a Path Based Access Control Scheme LAB: Role based Access Control
Using an Access Control Matrix
How to Exploit the Forgot Password Page
How to Spoof an Authentication Cookie
How to Hijack a Session
Basic Authentication
LAB: Cross Site Scripting
How to Perform Stored Cross Site Scripting (XSS) How to Perform Reflected Cross Site Scripting (XSS) How to Perform Cross Site Trace Attacks (XSS) Buffer Overflow (TBD)
HTTPOnly Test
How to Perform Command Injection
How to Perform Parameter Injection
How to Perform Blind SQL Injection
How to Perform Numeric SQL Injection
How to Perform String SQL Injection
How to Perform Log Spoofing
How to Perform XPATH Injection Attacks
LAB: SQL Injection
How to Bypass a Fail Open Authentication Scheme
How to Peform Basic Encoding
Denial of Service from Multiple Logins
How to Create a SOAP Request
How to Perform WSDL Scanning
How to Perform Web Service SAX Injection
How to Perform Web Service SQL Injection
How to Perform DOM Injection Attack
How to Perform XML Injection Attacks
How to Perform JSON Injection Attack
How to Perform Silent Transactions Attacks
How to Add a New Lesson
The Challenge
未来的WebGoat新版本将会包含更多的课程和功能。如果你有任何的建议可以帮助改进或者有任何新课程想发布，请联系 bill@https://www.360docs.net/doc/d21239228.html, 并说出你的想法。
在通过WegGoat课程体系的测试技术训练，测试人员应该掌握以下技能：
◆理解web应用程序中的各种高层次交互过程
◆确定客户信息的可见数据可用于攻击过程中
◆识别和理解能将应用程序暴露在攻击之下的数据和用户交互
◆对这些交互进行测试，以揭露它们的缺陷
◆利用漏洞对应用程序进行攻击，并能演示
4.必备工具
对于有经验的应用程序安全审计人员来说，可用的辅助工具有很多。就我们这种类型的安全审计来说，最常用的工具就是本地代理和Web应用程序爬虫。为了完成全套WebGoat课程，Web代理程序是必不可少的。
4.1 应用程序审计代理
一般的web代理通常都能接收、处理和转发客户和服务器之间的HTTP和HTTPS数据，这样就能让所有的web通信流量都流经某个点，以便通过高速缓存或者应用安全策略来监视利用率、提高性能，等等。
应用程序代理工具可用来拦截本地客户端的浏览器和服务器端之间所有的HTTP和HTTPS通信，它实际上充当了一个可以监视、检查和(最重要地)修改所有的交互的中间人角色。
通过这种工具，审计人员可以准确确定出在客户和服务器之间传递的到底是什么样的数据。此外，它们还可以对这些数据进行分析和修改，从而测试对应用程序的影响。
另外一个重要原因是使用HTTP代理是因为WebGoat要求基本的身份认证，当自动化工具被用于访问WebGoat时，他们可能没有足够的功能来验证WebGoat。通过使用像WebScarab代理，测试人员可以设置基本身份验证，而且可以将认证的凭证透明地传输给WebGoat请求。
在WebGoat的许多课程中，应用程序审计代理或者具备同等功能的软件都是必不可少的。下列是我们推荐的工具：
◆WebScarab-https://https://www.360docs.net/doc/d21239228.html,/index.php/Category:OWASP_WebScarab_Project
◆BurpProxy- https://www.360docs.net/doc/d21239228.html,/
◆ParosProxy - https://www.360docs.net/doc/d21239228.html,
4.2 应用程序爬虫
所谓爬行一个站点，实际上就是识别和访问网站应用程序内所有预定的页面和链接，并建立本地副本；当然建立副本这一点通常是可选的。然后，我们就可以分析爬行结果，得到应用程序内目标脚本、表单、页面和字段等组成的明细表供后面的测试之用。镜像下来的内容也可以用来分析有关信息，这样做要比人工或者在线分析要快得多了。
下列是我们推荐的工具：
◆WebScarab-https://https://www.360docs.net/doc/d21239228.html,/index.php/Category:OWASP_WebScarab_Project
◆BurpSpider - https://www.360docs.net/doc/d21239228.html,
◆ParosProxy - https://www.360docs.net/doc/d21239228.html,
WebGoat是一个平台无关的Web安全漏洞实验环境，该环境需要Apache Tomcat和JAVA开发环境的支持。它分别为Microsoft Windows和UN*X环境提供了相应的安装程序，下面我们将根据操作系统分别加以介绍。
需要注意，从版本5开始，这一步可以省略，因为它们自身带有Java Development Kit和Tomcat 5.5。
5.1 安装Java和Tomcat
5.1.1 安装Java
首先安装Java，您可以从https://www.360docs.net/doc/d21239228.html,/downloads/安装和部署合适的版本，最低版本要求为1.4.1。
5.1.2 安装Tomcat
然后安装Tomcat，您可以从https://www.360docs.net/doc/d21239228.html,/download-55.cgi安装和部署Tomcat。
5.2 安装到Windows系统
1.将WebGoat-OWASP_Standard-5.
2.zip解压至合适的目录中。
2.若要启动Tomcat，切换至前面存放解压后的WebGoat的目录，然后双击webgoat.bat即可。
3.启动浏览器，在地址栏输入http://localhost/WebGoat/attack 。注意，这个链接地址是区分大小写的，务必确保其中使用的是大写字母W和G。
5.3 安装到Linux系统
1.将WebGoat-OWASP_Standard-x.x.zip解压至您的工作目录。
2.将webgoat.sh文件中的第17、19和23行中的“1.5”改为“1.6”。
3.因为最新版本运行在一个特权端口上，所以您需要使用下列命令来启/停WebGoat
Tomcat：
(1). 当作为root用户运行在80端口时，使用：
sudo sh webgoat.sh start80
sudo sh webgoat.sh stop
(2). 当运行在8080端口时，使用：
sh webgoat.sh start8080
sh webgoat.sh stop
5.4 安装至OS X（Tiger 10.4+）系统
1.将WebGoat-OWASP_Standard-x.x.zip解压至您的工作目录。
2.将webgoat.sh文件中的第10行中的“1.5”改为“1.6”。
3.因为最新版本运行在一个特权端口上，所以您需要使用下列命令来启/停WebGoat Tomcat：
(1).当作为root用户运行在80端口时，使用：
sudo sh webgoat.sh start80
sudo sh webgoat.sh stop
(2). 当运行在8080端口时，使用：
sh webgoat.sh start8080
sh webgoat.sh stop
5.5 安装至FreeBSD系统
1.从Ports Collection安装来安装Tomcat和Java ：
cd /usr/ports/www/tomcat55
sudo make install
2. 安装Java JDK的时候，可能需要手工方式进行下载，届时系统会给出详细的提示。
3. 将WebGoat-OWASP_Standard-x.x.zip解压至您的工作目录。
4. 将webgoat.sh文件中的第17、19和23行中的“1.5”改为“1.6”。
5. 因为最新版本运行在一个特权端口上，所以您需要使用下列命令来启/停WebGoat
Tomcat：
(1).当作为root用户运行在80端口时，使用：
sudo sh webgoat.sh start80
sudo sh webgoat.sh stop
(2). 当运行在8080端口时，使用：
sh webgoat.sh start8080
sh webgoat.sh stop
5.6 运行
1. 启动浏览器，并在地址栏输入http://localhost/WebGoat/attack，注意这里使用的大写的字母W 和G。
2. 登录时，用户帐号使用guest，密码为guest。
5.7 编译
如果你仅仅只是为了运行WebGoat的话，请跳过这一节。
WebGoat可以用eclipse WTP 1.5.x来编译。请到
https://www.360docs.net/doc/d21239228.html,/svn/trunk/webgoat/README.txt去阅读相关的步骤来编译它，或者你也可以阅读下面的开发版安装方法：
WebGoat开发版安装方法：
WebGoat 5.2 Developer版（位于SourceForge网站），注意：这个版本旨在提供一个WebGoat实验室环境。如果您想开发自己的教学课程，请与Google code站点上的基线同步。
这个开发人员版本除了包含标准版本外，还多了一个已配置的Eclipse环境。这个开发人员版本使用也会简单，下载、解压缩然后单击脚本即可。如果您仅仅希望研究有关课程的话，它用起来跟标准版本没有什么区别。然而，如果希望组建实验室，或者在课堂上使用WebGoat的话，可以使用eclipse.bat脚本来启动一个预配置的WebGoat环境。具体的使用说明，请参见自带的_HOW TO create the WebGoat workspace.txt_文件。
1.将Eclipse-Workspace.zip抽取至工作目录
2.双击eclipse.bat文件
3.在Eclipse右上角的包资源管理器中，右键单击WebGoat项目，并刷新
4.在Eclipse右上角的包资源管理器中，右键单击Servers项目，并刷新
5.在Eclipse 底部的服务器视图中，右键单击localhost服务器，并启动它
6.在浏览器中导航至http://localhost/WebGoat/attack。
7.源代码发生的任何变化，都会自动地引起编译操作，保存后会自动重新部署。
5.8 安装WAR文件到已安装的Tomcat服务
这个版本将假定已经预先安装了WebGoat Standard版本，或者主机已经安装了java 1.5（或更高版本）和tomcat 5.5。如果您尚未安装Standard版本，那么就需要修改tomcat/conf/tomcat-users.xml文件来添加WebGoat用户，具体请参阅https://www.360docs.net/doc/d21239228.html,/p/webgoat/wiki/FAQ。
1.从WebGoat Downloads 链接下载WebGoat-OWASP_WAR-X.X.zip。
2.如果Tomcat正在运行的话，请先将其关闭——只需关闭Tomcat窗口即可。
3.将war文件拷贝至WebGoat-X.X\tomcat\webapps\webgoat.war
4.删除现有的WebGoat-X.X\tomcat\webapps\webgoat目录
(1).这会导致所有的课程状态被丢失
(2).若要保存课程状态，请保留webapps\webgoat\users文件夹的副本
(3).重新启动WebGoat之后恢复这个用户目录
5.切换至WebGoat-X.X目录
6.双击webgoat.bat文件，这时Tomcat窗口就会启动。
7.在浏览器中导航至http://localhost/WebGoat/attack。
6.WebGoat入门
开始使用WebGoat之前，必须先启动Tomcat，这可以通过Tomcat的/bin目录中的script/bat程序startup来完成。此外，要想正常使用WebGoat，它必须具备作为服务器运行所需的权限，并允许一些不常见的web行为。注意WebGoat运行时，安全漏洞会使主机很容易遭到攻击。
如果机器连接到了互联网，那么就应该将其断开。
运行的个人防火墙可能会阻止WebGoat的正常使用。所以，运行WebGoat时最好禁用所有的个人防火墙。
我们可以使用浏览器浏览localhost的80端口来访问Tomcat服务器，如http://127.0.0.1。
WebGoat位于WebGoat目录，你还可以在这里找到课程http://127.0.0.1/WebGoat/attack。
WebGoat的应用程序强制采用基于角色的安全机制。登录对话请求会要求输入身份凭证。可以使用userid=guest,password=guest登录。
图1 登录界面
成功登录之后，Tomcat服务器将显示WebGoat的欢迎页面。
图2 欢迎页面
7. 课程计划
课程计划包含WebGoat5.0(1/31/07)： General
HTTP Basics
HTTP Splitting and Cache Poisining
How to Exploit Thread Safety Problems
How to add a new WebGoat lesson
Code Quality How to Discover Clues in the HTML
Unvalidated Parameters How to Exploit Hidden Fields
How to Exploit Unchecked Email
How to Bypass Client Side JavaScript Validation
Broken Access Control Using an Access Control Matrix
How to Bypass a Path Based Access Control Scheme How to Perform Cross Site Request Forgery (CSRF) LAB: Role based Access Control
Remote Admin Access
Broken Authentication Forgot Password
How to Spoof an Authentication Cookie How to Hijack a Session
Basic Authentication
Cross Site Scripting (Xss) LAB: Cross Site Scripting
How to Perform Stored Cross Site Scripting (XSS) How to Perform Reflected Cross Site Scripting (XSS) HTTPOnly Test
How to Perform Cross Site Tracing (XST) Attacks
Buffer Overflows Buffer Overflow
Injection Flaws How to Perform Command Injection How to Perform Blind SQL Injection How to Perform Numeric SQL Injection How to Perform Log Spoofing
How to Perform XPATH Injection
How to Perform String SQL Injection
LAB: SQL Injection
How to Use Database Backdoors
Improper Error Handling How to Bypass a Fail Open Authentication Scheme Insecure Storage Encoding Basics
Denial of Service Denial of Service From Multiple Logins
Insecure Configuration Management Forced Browsing
Web Services How to Create a SOAP Request WSDL Scanning
Web Service SAX Injection Web Service SQL Injection
AJAX Security DOM Injection
XML Injection
JSON Injection
Silent Transactions Attacks
Challenge The Challenge
每个WebGoat里的课程都提供了课程概述和目标。你可以点击显示课程计划按钮。
这些课程计划涵盖了目标应用程序的所有操作，以及感兴趣尝试的领域，包括有关的安全评估和攻击类型。
8.基本操作
我们知道，在应用程序安全评估的每一个阶段，都需要对目标的运作机制有深入的了解。这通常包括：考察客户端内容，如HTML和script。
分析客户端和服务器之间的通讯。
检查cookie及其他本地数据。
浏览器已经使得查看HTML源代码变得非常轻松，而WebGoat又增加了多种操作，包括显示参数、显示HTML、显示Cookies和显示Java等。
图3 WebGoat显示HTML源代码
通常情况下，浏览器提供了查看HTML源代码的功能。对于微软公司的Internet Explorer浏览
器，可以通过“查看”菜单下的“源文件”选项来查看HTML源代码。对于Firefox浏览器来说，查
看页面源码的功能同样位于“查看”菜单下的“页面源代码”下。WebGoat显示HTML的功能仅仅展示
当前的HTML代码，而不包括侧边栏和上边栏对应的HTML代码。
图4 显示HTML源代码
这里，参数和cookie显示为红色。
图5 显示参数Cookies
这里显示Java操作会弹出一个包含源代码的新窗口。
9.利用代理
要想充分挖掘WebGoat的各种功能，我们还需要借助审计人员常用的应用程序审计代理工具。代理工具可以帮助我们进行更深入的分析，并能修改客户端-服务器的交互和传输过程中的数据。虽然不同的工具，它的使用和配置方法也不相同，但基本概念是一致的：
应用程序审计代理必须位于客户端的浏览器和远程服务器之间。
它应该允许显示和修改传输中的所有HTTP数据。
该工具通常会直接插入浏览器，或者在另外一个本机端口进行侦听。当代理程序直接插入浏览器的时候，需要在浏览器中键入一个特殊的URL。当该工具侦听端口时，则需要对浏览器进行相应的配置，方可正常使用该工具。在微软公司的Internet Explorer中，可以通过工具菜单完成配置工作，如下所示： 选择工具菜单中的“Internet 选项”菜单项。
选择“连接”选项卡。
单击选项卡下方的“局域网设置…”按钮。
在局域网设置对话框中，选中为LAN使用代理服务器的复选框。
勾掉“对本地地址不使用代理服务器”框。
输入代理工具将要侦听的地址和端口。对于WebScarab而言，其默认侦听端口是8008。
图6 局域网设置
现在，每当从客户端的浏览器接收或者发送数据时，我们都能够通过拦截、分析和修改这些HTTP请求，来测试目标应用程序的安全性。
设置和运行WebScarab的教程请看这里：WebScarab 教程
借助这类代理，审计人员可以获得多种能力，包括：
所有的GET/POST参数都可以修改，不管它是不是隐藏的。
所有的Cookie，不管是持久性还是非持久性的Cookie，当它们进入和离开浏览器时，我们都可以对其进行修改。
所有的客户端验证都可以绕过，因为参数在发送给服务器之前可以立即进行修改。
能够暴露高速缓存的数据，以便于分析。
能够暴露出Server及其他报头，这对于获取远程web服务器类型和所用的应用程序-服务器技术非常有利。
10.起航
剩下的工作是开始WebGoat lesson
最后一点：
人物摄影技巧入门
人物摄影技巧入门 篇一：人像摄影技术入门教程 人像 "对不起，请问可以帮我们照张相吗？"你回过头，一对情侣正在热切的看着你，一款相机伸到了你面前，当然，你无法拒绝这样的请求，伸手接过了相机…… 不知道你有多少次外出时遇到这样的场景，反正我是很多次了。对于摄影者来说，人像是最常遇到的拍摄题材之一，除了本身它非常吸引人外，在生活中也是最常见到的。实际上普通的用户使用相机绝大多数用于拍摄人物。在个人爱好上，有的人可能并不怎么喜欢拍摄人像，觉得不用关心这个问题，然而要完全避免人像拍摄几乎是不可能的，除了偶尔要为朋友和家人拍点生活旅游照外，还要应付外出时需要你帮忙拍照的陌生人：想想如果背着一堆器材的你，在热切的盼望下却拍出了极为失败的照片，那是多么丢脸的一件事啊。因此不管从哪一个角度来说，只要你拥有相机，就应该掌握一点人像摄影的常识。这篇东西试图阐述一些基本的概念，以帮助大家掌握人像摄影的基本点。要注意的是，本文针对的是初学者，希望能帮助避免大多数导致失败的因素，但要真正拍出出色的照片，却要靠大家自己的努力了。 基本要素 基本技术要点
基本的技术包括拍摄时的选择焦距、对焦、曝光等基本操作，这些东西不是成功拍摄人像的充分条件，却是必要条件。在多数的情况下，我们似乎不必对这个问题特别关注，因为今天的设备已经很先进了。但对初学者来说，很多时候问题就出在这些方面。 拍摄人像时，主体作为一个活动的、有意识的动体，往往很容易令拍摄者分心，结果导致了对焦不准的情况出现。而许多人等被摄者摆好姿势，匆匆忙忙拿起相机就拍，也常常会导致对焦情况不理想的情况出现。常犯的毛病是没有留意对焦点，即向哪里对焦的问题。相机通常都是默认在镜头中心点进行对焦的（很多相机会有一个指示点），拍出来的照片画面中这一点的位置最为清晰。如果拍摄的人物在画面中心或景深大的话，问题并不明显，但如果人物不在画面中心或景深小的话（很不幸这恰恰是许多成功的照片的主要因素），人物的清晰度就会有问题了。正确的方法是，拍摄时先对准主体对焦，然后再调整画面拍摄。 对于人像摄影来说，人物往往在画面中占很大的比例，这种情况下应该怎么对焦呢？人像最重要的部分常常是脸部，而眼睛又是脸部器官中最具表现力的，因此大多数情况下，比较保险的做法是对眼镜对焦，以保证眼睛的清晰。当然仅有眼睛清晰也是不够的，必须保证鼻尖也清晰，这样的话，即使采用很小的景深，只要保证眼睛和鼻尖清晰，整个脸部就是清晰的。对脸部对焦的另一个好处是使你在对焦时可以留意到人物的表情，方便捕捉生动的表情。
摄影技巧之初学入门篇-轻松掌握单反入门技巧
除了平时的拍照以外，更多的人想拍出与众不同，更有意境的照片效果。当我们具备了一定的摄影知识之后，我们想拍出出色的照片将不会被相机自动设置的参数所局限，相机将真正的成为我们要表达的情感记录工具。随着越来越多的中高端消费级数码相机数码相机加入了全手动功能，单反也日益的普及到了老百姓的日常生活之中，更多的网友不愿意只满足于按下快门那么简单。 全自动操作【AUTO】 全自动模式下，相机会根据所处的光亮环境，自动来设置相机各种参数来获得最佳的曝光度和效果，这点对于刚接触数码相机的用户来说非常有用。相机用户只需要把对焦点（或多对焦点的其中一点）对准被摄物体，半按下快门按钮，当听到合焦声（一般为清脆的嘀嘀声）或者在取景器上看见合焦提示成功后，完全按下快门键即可完成拍摄。 图为：采用全自动模式拍摄 采用全自动拍摄模式时在昏暗情况下有可能相机会自动弹起闪光灯来进行补光。因为成像的好坏是由相机通过计算来得到的。我们就不过多的进行说明了。此功能完全可以满足光亮充足下的拍摄需求。 程序自动曝光【P】 相机采用自动设置快门和光圈的参数，称为程序自动曝光。自动曝光在全自动曝光的基础上来进行操作，相机使用者可以自己限定ISO值、白平衡、测光模式等等参数，当我们想在昏暗环境下拍摄低ISO值来保证画面质量，但对摄影不是很了解的情况下，P档给予了我们更多的拍摄自由。但这仅仅是往中端摄影爱好者过度的一个阶段，想要拍出独具匠心、自己所想要的影像。我们还得继续往深处钻研
采用程序自动曝光模式拍摄 相信看完以上两档入门级拍摄讲解以后，各位完全可以总结为两条：全自动操作模式只需要我们把对焦点对在被摄物体上即可（有些机型甚至连这步都省了）。程序自动曝光模式则需要我们把规定的参数（如：ISO感光度、白平衡、测光模式、驱动模式等等）设置成想要的数值，光圈、快门方面则完全由相机自身来控制。 它们的区别在于，当使用全自动模式是，相机会自动设置对焦模式、驱动模式、内置闪光灯、感光度等等，当使用程序时，相机只自动设置光圈和快门数值，其它参数消费者可以自行更改。 光圈优先【A】 当我们对以上两种模式，或者说是对程序自动曝光【P】了解差不多了，我们就可以按照自己的喜好来往更加专业的拍摄方向发展了。 光圈优先是大多数影友们用的最多的一种拍摄模式。首先，光圈的大小直接影响的就是景深的深浅，光圈越大（数值越小，例如F2.8），景深越浅，背景虚化越严重；光圈越小（数值越大，例如F22），景深越深，背景越清晰。请看我们下面的对比图效果。
数码摄影技巧大全
数码摄影技巧大全 数码摄影技巧大全 数码摄影技巧大全 素材来自《蜂鸟网》 ◎天文摄影——教你如何拍摄日全食 ◎成功拍摄的秘诀——人像摄影的实拍技法◎多层面解密逆光下的风光摄影拍摄技巧 ◎合纵连横气吞山河全景摄影入门攻略 ◎张望眼中禅的写实与写意——色调的表现力
◎超越平凡的人文摄影——构图的创意（三）◎速度的游戏表现摄影艺术中的静与动 ◎超越平凡的人文摄影——构图的创意（二）◎超越平凡的人文摄影——构图的创意（一）◎如何把水拍成具有视觉冲击力的作品 ◎夜幕降临时如何记录璀璨的夜景 ◎映日荷花别样红如何拍好夏日娇嫩荷花 ◎教你如何拍出诗意朦胧的雨中美景 ◎摄影高手必须知道的12条经典摄影技巧 ◎艳色天下重风光摄影中的表现技巧(二) ◎艳色天下重风光摄影中的表现技巧（一）◎不可原谅的错误户外摄影的十大禁忌 ◎千里挑一竞风流解码T台的拍摄技巧 ◎猫狗大战如何抓拍宠物憨态可掬的模样 ◎赛场如战场解密弱光下体育摄影技巧 ◎抓住生活中的小情调如何拍摄小物品 ◎解密适用于商业摄影中的各式用光小技巧◎如何在不同的天气状况下拍出好作品 ◎怎样拍出动人心弦的日出日落照片 ◎在摄影艺术中创造扣人心弦的特写镜头 ◎挖掘生活中的乐趣寻找趣味的摄影题材 ◎超越例行任务专家支招新闻摄影秘籍
◎眼明手快拍“大头照”挑战野外打鸟极限 ◎真实背后还原摄影作品的写实性(下) ◎利用奇妙的阴影让你的摄影作品更加出彩◎看懂直方图让你的曝光达到完美 ◎真实背后还原摄影作品的写实性(中) ◎高手出招教你如何扫清用光障碍 ◎乔·麦克纳利经典人像大片拍摄解密 ◎简单易学玩转风光摄影的11则大法 ◎看上去很美怎样拍人不做作 ◎教你如何一手掌握生活中的精彩瞬间 ◎教你十招再现宝贝计划 ◎瞬间一网打尽!巧用DC连拍捕捉精彩画面◎《儿童摄影手册》书中内容精选 ◎《人像摄影必备器材及技术》书中内容精选◎《数码人像摄影教程》书中内容精选 ◎《实战精通DSLR拍摄技巧》书中内容精选◎《PS色彩构成与应用》书中内容精选 ◎《儿童摄影手册》书中内容精选 ◎《人像摄影必备器材及技术》书中内容精选◎《数码人像摄影教程》书中内容精选 ◎《实战精通DSLR拍摄技巧》书中内容精选◎《PS色彩构成与应用》书中内容精选
基础摄影入门技巧大全
基础摄影入门技巧大全 背景很重要 当你拍摄照片时，一定会有一个主体。但是主体却很少处于孤独状态，同时也会有背景等着你去解决。从你的取景器中，你会首先发现你的主体，此时要做的第一件事并不是按下快门按钮，而是同时注意你的背景。 对于背景你需要二选一：1、把他作为你作品中的一部分，给你作品增加看点;2、摒弃掉他，将他排除在你取景框之外。假设你正在和一个朋友谈话，你不想让别人的声音来使得自己分心，对吗?那么为什么要让背景给你的主体分心呢? 这个家伙是我在公交车上遇到的，非常有趣，在进行一些谈话后(说了太多，他喝醉了，整个巴士的人都在看)我告诉他，我将给他拍摄一个肖像。我一边准备拍摄一边在想如何从照片中能看出大家都在关注着他，起初我并没有注意到左边的家伙，但是他改变了坐姿，后背靠在了椅背上，进一步增加我了的主体，所以我很开心的把他也加入到了我的画面。 光线很重要 你注意到的第一件事情是什么?注意到了你的模特或者其他要拍摄的物体?恩，这很好，但是如果这接触到了摄影，那么就必然会使用到光，所以，你要训练你使用光线的能力。 你有没有注意到屋内光线忽然变化是因为有人打开了灯?有没有注意到同一个风景拍出不同的感觉是因为阴天或者黎明?当你看到模特脸上强硬的光线是否是在正午直射的太阳下? 这些例子可以举出很多，但是拍摄的时候一定要强迫自己去注意周围的光线。这张照片是我去银行的路上，当时是阴天，虽然我并不是在银行拍的这张照片，但是我知道会发生什么。光线柔和，漂亮的云层反射，只是抬起头，拍下这张照片。
用心拍摄 你知道你的器材，你知道你的器材拥有什么样的光圈与焦距，什么时候该调节ISO，你知道如何将他们正确的分配。当你看到你的照片，你应该感觉到你在哪里没有做到最好。 摄影并不只是拍出他的外在，更重要的是拍出他的内容，用心拍出属于自己的感觉。 好的照片 某些好的照片来源于运气，甚至你没有注意到它。你最好的作品也许是明天的那一张，但你的旧作一样可能会像黄金一样发光。 随身携带相机 有多少次的情况是，本来还挺希望把相机放入包里，但最终因为带着太多东西，而最终放弃?甚至是因为数码单反相机本身过于沉重而不这样做呢? 这是可以理解的，非要人在哪单反久一定要在身边?谁愿意到处背着那么沉重的东西到处游走?这是可以理解的，但是，我更加理解到，照片是不会等你的，因为我经历过太多“早知道这样我就背着我相机过来”这样的状况。 作为一个摄影师让自己口袋里有相机是最美好的事情之一，我有一台便携的卡片机，并且每天都随身携带。这使我找到更多拍摄的乐趣，并开始寻找新的摄影乐趣，用摄影记录下更多的生活。 打破常规 想象一下，有一辆很漂亮的面包车开在路上，舒缓的声音代表了车的性能很好，AC，GPS和窗户，小孩子在后座上笑着。一切都是多么的美好，突然车子转弯的时候，恼人的事故发生了，车子撞到墙上了。 一切发生的那么的突然，没有人预料得到事故的到来。车上有一句标志语写着：你无法预料它来了。现在这并不只是面包车的商业广告语，也是人们脑中的安全标志语。
摄影入门必备 小白入门的摄影构图技巧
摄影入门必备小白入门的摄影构图技巧 初学者除了要对基本的器材运用(如测光、对焦)有认识外，构图也是其中一个非常重要的课题，好的构图是拍出好照片的重要元素，现在便先看看一些构图的基本法则吧！ (一)适当取舍 其中一项初学者最易犯的问题便是"太贪心"了，很想把看到的全部拍进照片里，但是这样会使相片过于复杂、零乱，缺乏一个明确的主题，反而未能让读者看到你想表达的主体。所以第一条法则便是要懂得取舍，作出适当的省略和裁切，鱼与熊掌不要兼得，这样相片的主题便会变得突出了。 画面比较乱，没有明确主题
只抽取其中一两朵花作特写，主题突出 (二)主次要分明 主就是主角、主体，拍摄者最想表达的东西，而"次"就是配角，用来配衬出主角的存在。而在相片中我们可以用前景、中景、背景再配合景深、距离远近、位置、色彩等来达成主次分明，让读者有一个深刻的印象。 石头为前景，流水为中景，树木和天空为背景
利用颜色来突出主题 利用浅景深突出主题 (三)利用对称与平衡 相片除了要有主题外，构图也需要"平衡"，不能东歪西倒，否则读者便不会看得舒
服。拍摄时你可以尝试把图片在"视觉"上感到平衡，特别是"视觉"上的轻重，我看过一本书，它把"视觉轻重"大致上归纳如下： *深色比浅色重 *暗比亮重 *面积大比面积小重 *粗线比幼线重 *密比疏重 *近比远重 *山石比树木重 *树木比水面重 粗的线在下方，画面显得稳重 Photo by Todo-Juanjo
利用水面反射来达成平衡感 Photo by marcella bona 下面的枯木和上面的暗色树木有着视觉上的平衡 (四)构图要稳重 稳重，其实就是不要令画面"头大身细"或"上重下轻"，常然不是要每一幅相片也四
佳能单反相机摄影技巧入门笔记
1. 阳光16法则 口诀：艳阳十六阴天八；多云十一日暮四；阴云压顶五点六；雨天落雪同日暮具体步骤 第一步：把快门设为感光度的数字，比如ISO 50就设快门为1/60 , ISO 100就设为1/125 左右，总之让快门速度尽可能接近感光度。 第二步：如果天气晴朗就把光圈设为f16，如果稍有一点阴就把光圈设为f11，如果天 阴就把光圈设为f8，如果天气非常阴沉就把光圈设为f5.6 2. 感光度（ISO）数值设定 ISO设置通常不能超过400,画质一般都不错。光线较好的情况下100就可以，在光线暗或者黄昏拍人，ISO设置200、300，但不能超过400，否则会导致画面粗糙.ISO800 已经是600D的极限值，切记！ 3. 特写、微距拍摄技巧 在拍摄特写或者是微距时，诸如花草、虫鸟之类时，在不善于使用全手动档时可以将相机调节到Av档 光圈最好在f5.6或以下，焦距最好50以上，尽量在1m以内拍摄，使背景虚化。如果光线好的话，感光度ISO100;光线比较弱的情况下，ISO最好400以内。通常用侧逆光来拍摄。 拍摄昆虫，使用TV档并适当增加快门速度（1 /250）和ISO值；昆虫占画面比例比较大可适当降低曝光，反之亦然。 6.测光模式 评价测光，通常用于光线比较平均的时候如阴天 中央重点测光可用于光线复杂的情况 点测光也可用于光线复杂的情况，■明暗对比更强烈，对焦点对在哪里就曝哪里，可用于特写但不适用大型场景拍摄。这种测光模式大多应用于拍摄者希望将拍摄主体充分表现的情况下使用。 局部测光模式非常适合各种画面被拍摄主体在画面中心位置或环境光线反差不大的风景照片的拍摄时使用 8.户外照片人物镜头冲光和黑脸现象 避免冲光：调整镜头位置，利用正面光和侧面光进行拍摄避免逆光造成黑脸：闪光灯补光（强制闪光灯） 闪光灯使用技巧：闪光灯直接补光（注：闪光灯并非只能在夜晚使用，可阴天、晴天补 光）;闪光灯反射补光（通过调整闪光灯位置，将光线打到主体人物脸部） 9. 安全快门速度的设定
单反相机拍摄入门技巧
单反相机拍摄入门技巧 简介们所有的人之所以踏上摄影之路，几乎部是被单反相机及其附件的魅力所吸引。它完美神奇，使我们如获至宝，珍爱之极。我们通过它观察、取景、测光、测距、调焦，然后一按快门，“咔嗒”一声——瞬间的艺术就诞生了！甚至，不管单反相机多么昂贵，我们总是心甘情愿地增加投入。因此，经常留意各种广告，研究哪家商店出售什么产品，价格如何。我们凝视着照相器材商店的橱窗，宛如一个孩子驻足于玩具商店门前。我们还常常和摄影同伴们比镜头等等，体验着“我的比你的大”那种自我满足的心情。摄影家们常有这样一句话“开始我们不过迷上了单反相机这个尤物，而结果却爱上了摄影这门艺术。” 方法/步骤光圈优先大多用在拍人像以及风景时。光圈优先就是手动定义光圈的大小，相机会根据这个光圈值确定快门速度。由于光圈的大小直接影响着景深，因此在平常的拍摄中此模式使用最为广泛。在拍摄人像时，我一般采用大光圈长焦距而达到虚化背景获取较浅景深的作用，这样可以突出主体。同时较大的光圈，也能得到较快的快门值，从而提高手持拍摄的稳定。在拍摄风景这一类的照片时，我往往采用较小的光圈，这样景深的范围比较广，可以使远处和近处的景物都清晰，同样这一点在拍摄夜景时也适用。 快门优先多用于拍摄运动的物体上，例如体育运动、行使中的车辆、瀑布、飞行中的物体、烟花、水滴等等。与光圈优先相反，快门优先是在手动定义快门的情况下通过相机测光而获取光圈值。快门优先多用于拍摄运动的物体上，特别是在体育运动拍摄中最常用。很多朋友在拍摄运动物体时发现，往往拍摄出来的主体是模糊的，这多半
就是因为快门的速度不够快。在这种情况下你可以使用快门优先模式，大概确定一个快门值，然后进行拍摄。并且物体的运行一般都是有规律的，那么快门的数值也可以大概估计，例如拍摄行人，快门速度只需要1/125秒就差不多了，而拍摄下落的水滴则需要1/1000秒。 人像拍摄。首先，要用到长焦，3――4倍的长焦非常适合拍人像，广角端会使得人像有些变形，不好看，超过4倍甚至更长焦会使得人脸过于扁平，不够生动。 其次，光圈优先，选择大光圈，大光圈可以使得快门变快，减少晃动，并且使得背景尽可能的虚化。最好选择点测光，对人脸点测光，并使用曝光锁定。因为其他测光方式容易受到衣服颜色的影响，使得人脸曝光不正常。 最后，构图。人像最好占到1/3-1/2，并且脸部在上方1/3处（从下看是处）。这样拍出的人像片就会生动，有视觉的冲击力，让人看着好看。 怎样拍好微距。拍好微距，需要用光、构图讲究技巧。我们要掌握的是怎么把微距拍清楚，不要拍糊呢？注意以下两点就行了。首先，用三角架。手持不稳，放大之后总看到片糊，所以第一条，用三角架。其次，用自拍机。我们发现，即使用架，在按动快门时仍然带入了晃动，最好的办法，启动自拍机 曝光补偿的使用。按动+ -键，就会出现曝光补偿调节条，左右键调整正负补偿及大小，一次1/3级。调整好后再按一次+ -键确定。那么，曝光补偿怎么应用呢？总起来
摄影入门的所有基础知识
摄影入门的所有基础知识 第一课: 数码相机光圈、快门解释及应用光圈: 光圈的大小是相机镜头中控制光线的参数。说得直白一些，光圈的大小将决定光线穿过镜头的强弱。因此大家可以很容易地想像到，光圈越大其透过镜头投影到数码相机CCD感光器上的光线也就越强，反之则越弱。那么它的大小也将直接影响到我们拍摄出的数码照片的成像质量。比如在快门时间相同的情况下，光圈越大则相片越亮，假如光圈过大的话，则会出现曝光过度的情况。无论对于传统相机还是数码相机，光圈都使用字母“f”来表示，而光圈中心孔径的大小则用相应的数值来表示，即“f＋数值”。在使用中，值得大家注意的是，光圈的数值越小，代表光圈的孔径越大，进光量越多，反之则进光量越少。所以，通常在拍摄时所说的“加大光圈”是指把光圈的数值调小，将光孔加大的意思。比如从f5．6调大一级到f4、或更大一级的f2．8等。 光圈从关闭到打开的差异，以及使用不同光圈数值所对光圈大小产生的影响。从图左上至右下分别是光圈处于关闭、f11、f8及f4不同状态下的光圈大小。由此，我们也可以理解光圈越大，投影到数码相机CCD感光器上的光线也就越强的道理。 快门: 快门的速度也是拍摄照片时控制曝光时间长短的参数。为了让大家更容易理解，我们也可以把快门说成是让相机保持当前设定光圈大小的控制时间。对于快门速度的表示方法，也是使用相应的数字来进行设定，比如1/4秒、1/60秒等。它们分别表示让当前设定的光圈孔径大小保持1/30秒、1/60秒的时间。因此，大家也从中不难看出，使用不同的快门参数来保持单位光圈孔径的时间长短，也同样可以控制拍摄时的进光量，即曝光度。而上面提到的1/30秒便是1/60秒的两倍时间，而此时它们通过单位光圈孔径的光量也是成两倍的关系，那么反过来1/30秒则是1/15秒的二分之一时间，通过单位光圈孔径的光量则将会缩减一半。 在实际拍摄中，我们可以通过对快门速度的调节来实现不同的效果，比如看起来流动的“车河”或凝固的水滴等，它们便分别是使用慢速快门和高（快）速快门来实现的。当然，在使用时还要注意快门与光圈的合理配合，这点我们以后将要向大家重点介绍的。 下面讲一下在实际应用中应该如何协调它们之间的关系来更好地达到照片最佳的曝光效果.首先，这要取决于我们的创作思路。比如我们打算抓拍动作较快的瞬间，那么第一个要保证的因素便是快门，比如1/125秒的快门速度便基本可以抓拍到行人的步行动作，而不会使人物变虚。在确定了快门的速度后，再根据当前的光线和想要达到的景深效果来选择光圈的大小。事实上，通过不同快门和光圈的组合，其所达到的曝光量是相同的，只是它们所适合的拍摄环境及拍摄出的效果不同而以。比如在充足的阳光下使用1/125秒快门和f11的光圈，其获得曝光量与快门和光圈分别为1/250秒、f8是相同的。 景深,在上面一段中我们提到了“景深”的概念，在拍摄中合理地利用景深的效果可以为我们拍摄的照片起到不可轻视的作用，因为它可以更加突出你所要拍摄的对象。景深是指在一次镜头聚焦调节中，所成影像最远部分和最近部分之间的距离，而这部分画面应该具有可以接受的清晰细节。在实际操作中光圈越大，景深越小；光圈越小，景深越大。此外，景深还有两个重要的效应：
尼康D7100摄影教程-使用教程-拍摄技巧.
尼康D7100摄影教程|使用教程|拍摄技巧点击看视频教程作为一个初入门的摄影爱好者,真说经验和技巧,还谈不上,只是将自己不断学习和摸索的过程,做个简单的记录,谈点浅显的感受罢了! 入D7100以来,看过不少帖子,观赏学习过不少大侠们的作品,也深感摄影技术的关键,就是对光影的控制,而这之中最重要的,莫过于测光了,它是我们获得正确曝光的前提和基础。两个月前,我发的片子普遍存在过曝的问题,现在,已经很少有次情况了。我在学习和拍摄的过程中,特别参考了了悟版主的照片,也借鉴了他关于测光的方法和经验,慢慢地摸索出了一个方法。其实,这个方法很多大侠早就明了,也许,很多摄友们也都是这么做的。只是我现在在这里作详细叙述,知道的,笑笑路过或批评指点,不知的,可参考、体验、交流一番! 第一,我们先来了解一下AE-L/AF-L按钮。 AE-L:曝光锁定 AF-L:对焦锁定浏览过了不少有关的帖子后,不难发现,有无数摄友对这个AE- L/AF-L按钮的概念和作用不太清楚,那么我也说说自己的理解。 以下面的电脑图片为例,
一般来说,画面中显示器屏幕很亮,旁边的键盘很暗,现在,我对准显示器中右下角的小图标们“1”区进行对焦后保持半按快门,然后将对焦点移动到键盘区“2”区,然后按下快门,结果就是如下图:
键盘区的亮度很合适,但是显示器上的一片雪白,根本看不到那些小图标了,而且也拍糊了,原因就是在移动对焦点到键盘区后,因为对焦点和测光点的联动,机器重新测光了,由于键盘区很黑,机器自然改变了参数以便增大进光量,降低了快门,所以导致显示器屏幕过曝了,也完全拍糊了! 那么,怎么让显示器屏幕不过曝,又对键盘区对焦呢?用AE-L/AF-L键,操作如下: 将对焦点对准屏幕右下角的小图标对焦后,按下AE-L/AF-L键不放,然后移动对焦点到键盘区进行拍摄,结果如下,
1.摄影教学技巧入门篇
摄影教学技巧篇 很简单的一些观念和大家分享 《摄影技巧 1. 》 影响…景深?的三大要素! 光圈：光圈愈大景深愈浅，光圈愈小景深愈深。 镜头焦距：镜头焦距愈短景深愈深，镜头焦距长景深愈浅。 摄距：摄距愈近景深愈浅，摄距愈远景深愈深。 《摄影技巧 2. 》 最简单的…测光?要素! 测光时，只要找到景物中接近中灰色的地方测光，皆可以得到正确曝光。 一般测光范围会偏重画面下方，若构图需直拍时，先把相机横拿测光，再直拿拍照。 小区域测光，可先换用望远镜头测光，再换回原镜头拍摄。 《摄影技巧 3. 》 最基本的『构图』技巧! 黄金分割定律:就是将照片的四边三等分，用直线连接，使成一「井」字形。照片的主题中心应放在四线的交叉点上。这是使用最广、历史最久的构图规律，宜多利用。 打破传统三等分构图法，就是三等分的一半等于「六等分构图法」，地平线or 水平线置于六分之一处，照片主题亦需放在黄金点上。 《摄影技巧 4. 》 最简单的「对比」构图法! 明暗对比法: 远近对比法: 大小对比法: 高低对比法: 刚柔对比法: 色彩对比法: 《摄影技巧 5. 》 何谓「色温」？
平常一谈到颜色，例如说「泛红的光源」，实在很难用言语表达它就竟有多红。所以，在摄影中就将光的颜色替换成「色温」的数值。 例如一个完全漆黑的物体加热时，温度上升至某一水平时，会开始发出暗红色的光；随着温度的提高，此光的颜色明显会有橙→黄→白→篮之变化，而可用当时的温度﹝绝对温度= 。K﹞表示此发热物之光的颜色，谓之「色温」。 因为色温的数值越高，光的颜色偏蓝﹝阴天或雨天的光线﹞，越低则偏红﹝日出或日落的光线﹞；所以专家就订定了一个色温表如下： 太阳与地表呈现70。= 6000。k 太阳与地表呈现60。= 5900。k 太阳与地表呈现50。= 5800。k 太阳与地表呈现40。= 5710。k 太阳与地表呈现30。= 5540。k 太阳与地表呈现20。= 5200。k 太阳与地表呈现15。= 4880。k 太阳与地表呈现08。= 4120。k 一般而言，日光型胶卷都以5500。K 为正常的显色标准色温。 所以，在不同的拍摄时间相机可能需要调节不同的色温值，例如在中午时间拍摄，温度较高，则此时光的颜色较蓝，所以色温值就会偏高。。 《摄影技巧 6. 》 「人像构图」的六大法则！ 全身像：可强调美丽的身体线条与动态，但不容易表现出来，困难性较高。 七分像：膝部以上。拍摄膝部到脸部，此种构图很适宜强调动态。 半身像：腰部以上。因不用考虑脚部的安排，可明显的捕捉表情，故较易处理。 胸像：胸部以上。可用手部操作表现动态，所以半身像及胸像最容易强调表情或制造气氛。 特写：大头照﹝如学生证的照片﹞。 大特写：近摄的一种。这种构图只拍摄脸部，所以表情、眼神、嘴角都是很重要的重点。 「人像曝光」要素﹝负片﹞！ ※人像摄影，以人的皮肤色调为测光依据。 减一格：曝光不足，会损失脸部阴影的细节，无法表现肌肤的真实感。 正常曝光：曝光正常，能表现出肌肤的真实感，由于太过锐利画面，使之脸部的缺陷都表现出来，这是一般人较不愿意看到的画面。 加一格：曝光过度半格、一格是最理想的测光标准。脸部肤色稍微过度，则肤色看起来比较圆滑平稳，脸部的青春痘或缺陷，在相片上较无法表现出来，这就是一张成功人像作品。 加二格：一般婚纱摄影都曝光过度，亮面色彩失去饱和，肤色泛白，类似素描构图，亦无法表现肌肤的真实感。
史上最全的摄影技巧指南摄影爱好者必知
史上最全的摄影技巧指南——摄影爱好者必知 点击下列条目↓↓↓◎天文摄影——教你如何拍摄日全食◎成功拍摄的秘诀——人像摄影的实拍技法◎多层面解密逆光下的风光摄影拍摄技巧◎合纵连横气吞山河全景摄影入门攻略◎张望眼中禅的写实与写意——色调的表现力◎超越平凡的人文摄影——构图的创意（三）◎速度的游戏表现摄影艺术中的静与动◎超越平凡的人文摄影——构图的创意（二）◎超越平凡的人文摄影——构图的创意（一）◎如何把水拍成具有视觉冲击力的作品◎夜幕降临时如何记录璀璨的夜景◎映日荷花别样红如何拍好夏日娇嫩荷花◎教你如何拍出诗意朦胧的雨中美景◎摄影高手必须知道的12条经典摄影技巧◎艳色天下重风光摄影中的表现技巧(二)◎艳色天下重风光摄影中的表现技巧（一） ◎不可原谅的错误户外摄影的十大禁忌◎千里挑一竞风流解码T台的拍摄技巧◎猫狗大战如何抓拍宠物憨态可掬的模样◎赛场如战场解密弱光下体育摄影技巧 ◎抓住生活中的小情调如何拍摄小物品◎解密适用于商业摄影中的各式用光小技巧◎如何在不同的天气状况下拍出好作品◎怎样拍出动人心弦的日出日落照片◎在摄影艺术中创造扣人心弦的特写镜头◎挖掘生活
中的乐趣寻找趣味的摄影题材◎超越例行任务专家支招新闻摄影秘籍◎眼明手快拍“大头照”挑战野外打鸟极限◎真实背后还原摄影作品的写实性(下)◎利用奇妙的阴影让你的摄影作品更加出彩◎看懂直方图让你的曝光达到完美◎真实背后还原摄影作品的写实性(中)◎高手出招教你如何扫清用光障碍◎乔·麦克纳利经典人像大片拍摄解密◎简单易学玩转风光摄影的11则大法◎看上去很美怎样拍人不做作◎教你如何一手掌握生活中的精彩瞬间◎教你十招再现宝贝计划◎瞬间一网打尽!巧用DC连拍捕捉精彩画面 ◎《儿童摄影手册》书中内容精选◎《人像摄影必备器材及技术》书中内容精选◎《数码人像摄影教程》书中内容精选◎《实战精通DSLR拍摄技巧》书中内容精选◎《PS色彩构成与应用》书中内容精选◎《儿童摄影手册》书中内容精选◎《人像摄影必备器材及技术》书中内容精选◎《数码人像摄影教程》书中内容精选◎《实战精通DSLR拍摄技巧》书中内容精选◎《PS色彩构成与应用》书中内容精选◎《人像摄影用光指南》书中内容精选◎《美国摄影用光教程》书中内容精选 ◎《数码摄影工坊微距篇》书中内容精选◎《数码摄影入门与解析》书中内容精选◎《数码摄影工坊—曝光》书中内容精选◎数码摄影工坊-找寻失去的霓虹灯艺术
怎样学习摄影--摄影技巧入门
怎样学习摄影--摄影技巧入门 摄影技巧入门第一步：兴趣 最近有很多人问到笔者该如何学习摄影，技术的或是理论的东西都很好讲，因为1+1=2是可以用手指头算出来的，可以实证，而且任何人来作，它都会得到一样的结果，任谁来说，都不会改变「光圈缩小，景深会变大，快门放快，可以冻结影像」这样的事实。可是，在如何学习摄影这件事情上来说，对于一个初学者是很重要的。因为这有点算是观念的问题，观念可就不会大家一致。笔者很希望把自己的看法及想法让初学者知道，让大家在迈向摄影之门时，不至于迷失方向，落入错误的漩涡中。 如何开始学习摄影呢?第一当然是对摄影发生兴趣。而且兴趣是最重要的动力，兴趣愈浓厚，你的动力就愈强，同样的，你在摄影上的收获就愈大。当然，绝大多数的读者都是对摄影有兴趣，才会到摄影网络来的，所以对于这一点，笔者想要对大家说：坚持你的兴趣吧，你会收获更多的。 再来，就会有人问：我是不是要买一部相机?要买什么样的相机?关于这个问题，笔者曾在论坛里说过，你不一定要先买相机，可以从喜欢[看]开始，精美的图片、印刷细致的画册，或是风景或是路上形形色色的人事物。因为你对这些影象有兴趣有感觉，所以你想要借着相 机把它捕捉下来。这样说没错吧？ 摄影技巧入门第二步摄影器材 所以认清一个事实，相机对于一个摄影爱好者来说，它只是一个「工具」。当然对于很多人来说，相机也许是一种收藏品，也有很多同好是对于器材本身的兴趣大过于摄影，所以呢！先买一部基本功能俱全(这一点，现在绝大多数的相机都符合这个条件)的相机，然后就是暂时先将重心放放在器材上，当然，我的意思是如果你真得要在摄影有上有所收获，熟悉你的工具是绝对必要的，按部就班的去学习操作。花一点时间，去到街上、花园、田野找灵感吧，往往最普通的东西拍出来才是最真实的。我们常说「平时多流汗，战时少流血」。(先不要问相机能为你作些什么，你要问自己能为相机作些什么)也就是将你的工具熟悉之后，遇到要派上用场时，才不会慌乱，甚至将无法重现的重要事件摄影给搞砸了。 器材的好坏是相对的，而不是绝对的。选择器材也是很关键的，对于菜鸟来说，我们只要选择一款自己喜欢的、价位能承受的DC就足矣，大家可以去参考一些导购文章多看看最近的 一些降价机型和购买须知，相信一定能找到自己心爱的一款DC！ 摄影技巧入门第三步交流（加QQ2732915530到空间学习更多摄影知识） 熟悉了基本的操作之后，当然就是找机会多拍拍，拍出来的作品可以跟同好们一起研究、讨论。不要觉得不好意思，尤其刚开始，你可能不知道相片上的问题是出在那个地方?是焦距没对好还是快门速度太慢?构图可以再加强吗?光线角度可以更好吗?下一次遇到一样的环
手机摄影技巧入门教学
手机摄影技巧入门教学 CameraFV-5—不是单反胜似单反 CameraFV-5是一款专业级别的拍照拍摄软件，功能强大，所有的拍摄参数都可以调整。 布丁相机——内置多镜头 CameraAwesome——相机中的战斗机 CameraAwesome提供的拍摄辅助线可以说是应用的一大亮点，可以轻松的拍出符合黄金比例构图的照片，再配合应用的还水平平衡仪，让拍出一张好照片有了更多的保证。 Snapseed——手机上的PS Snapseed是由NikSoftware开发的，它自带的照片修改功能全部可以进行自主微调，操作方式也专门针对触摸屏进行了优化，体验绝佳! VSCOCam——永远的滤镜大师 使用任何一款VSCO的滤镜，都能够使照片模拟出不同胶片拍出来的效果，与一般的滤镜应用不大一样。(部分滤镜要收费) PixlrExpress——麻雀虽小，五脏俱全 PixlrExpress图片处理是Autodesk推出的一款免费安卓图片处理软件(不知道现在有没有iso版本的)内置600多种特效及滤镜。拥有去除红眼、去除特定颜色、去除噪点或锐利化、加上白光、移轴镜等等功能。 Instagram——会拍照的社交软件 Multiexpo——我有双重曝光
模拟双重曝光的App非常之多。用MultiExpo，简单易操作。 Photoshop——我才是后期老大 这个软件不需要过多介绍了，它的强大用语言无法表达，但是PS手机版的功能是没有PC版的齐全，但它依旧可以让你的照片变成电影海报。 手机摄影技巧入门教学2:手机像素的主要性能参数 ●像素：像素越大，所拍摄视频的尺寸就越大。但过高的像素也会带来负面影响，比如文件占用过多存储空间、手机处理速度下降等。我们不必一味地追求高像素手机，而应根据实际播放需求选择合适像素的手机。全国青少年科学影像节要求参赛影片的分辨率为720×576(像素)或1280×720(像素)，目前绝大部分的智能手机都能实现1920×1080(像素)，即全高清(1080P)视频的拍摄。 ●光圈：光线较暗的环境下拍摄所得的画面容易模糊不清，这与手机镜头的光圈有关。光圈越大，代表单位时间内的通光量越大。在低照度下，大光圈手机可以获得较高的快门速度，这对保持准确对焦和拍摄稳定性都是至关重要的。智能手机镜头使用的基本是固定光圈，因此，选择大光圈手机摄像在成像质量上往往具有优势。 手机摄影技巧入门教学3:手机必学摄影基础 1.构图 对称和黄金分割是电影和摄影中最常用的方法，也是不会犯错的构图方法。 对称：具有相同形状的景致从左右或上下秩序排布，可以构成对称画面效果。黄金分割：使用这种构图可以让作品透露出优雅、神秘的艺术气质。你可以使用手机中的“井”字格，实现黄金构图拍摄。 2.巧用光线(顺光、逆光、侧光、顶光、黄金时段) 光是摄影的灵魂，善于利用太阳，你将会拍出生动而富有生命力的照片。
速掌握佳能50D的基本拍摄技巧
速掌握佳能50D的基本拍摄技巧（入门篇） 关于摄影的基本拍摄技巧，由于涉及广泛，内容繁多，非我能力所达。所以，在这里我只能写写一般初学者刚入手50D后一些简单的常识性的知识和技巧。 1. 关于[url=]镜头[/url]基本常识 许多影友入相机时，由于多种原因只入了套头。目前套机所带的镜头按照佳能公司提供的资料叫做广角变焦头，常见的有：24－85 24－105 28－135 17－55 17－85 18－55 24－70。其中24－70 24－105是红圈头属L级镜头。通过分折佳能公司提供的资料，L级的红圈头是属于较高级的镜头，镜头内安装有高科技含量的超级超低色散（S－UD）和萤石（CAF2）镜片，成像素质非常优秀！由于L级的镜头非常优秀又是恒定光圈，所以很多业内人士都管L级的红圈头称为专业头。（重点：因为50D相机是非全画幅相机，所以在使用这些变焦镜头时应当用你所用的镜头的变焦数据乘以50D感光器的1.6倍，这样才是你真正的变焦头实际变焦数据。如：24－105乘以1.6等于你拥的这支变焦头实际变焦数据是：38.4－168。）
一. 什么是标准镜头？标头主要用于那些方面？ 标准镜头的叫法来源于标准镜头和我们人类眼睛视角基本一样，所以通常称为标准镜头。对于全画幅相机来说，它的标头焦距是50毫米。50毫米标头是一支用途广泛的一支镜头，它既适合拍风光，也适合拍人像，用标头拍人物的大合影也是一个不错的选择。标头的特点是：标头焦距长短适中，所以拍出的景物和人物不会变形，透视关系和人的眼睛接近，所以更容易让大多人感觉舒适。 二. 什么是广角镜头？ 一般来说，镜头焦距低于标准镜头的称为广角镜头，一般我们常见的的广角镜头有： 16MM 17MM 18MM 19MM 20MM 24MM 28MM 35 MM。当然16 至19的广角头若用在全画幅相机上就属于超广角或鱼眼镜头了。广角镜头多用于风光摄影，当然也有摄影发烧友和专业高手用广角创作出精典的人物作品。广角镜头的特点：广角镜头视野宽大，能容纳更广的景物，如果拍人物不注意运用，会造成拍出的人物产生大鼻子小耳朵近大远小的变形效果，但只要运用得
摄像机拍摄技巧入门一
每拍一个镜头, 必须事先考虑好拍摄目的以及如何达到这个目的,如: 景别、机位、角度的选择、光的运用和正确聚焦等等。作为一位摄像师掌握与此相关的基本知识和娴熟地操作技能是十分必要的。 一、色温与白平衡 色彩还原是彩色电视的一个重要指标。要得到正确的色彩还原, 首先必须理解、运用好色温与白平衡原理。在了解色温与白平衡之前, 应先了解三基色原理。自然界中, 任何一种颜色都可以分解为三种基色的光, 反之, 任何一种颜色也都可以用三种基色光混合出来。三种基色可以是不同的三色光组。根据人眼对红、绿、蓝三种光敏感的原理, 彩色电视中采用红( R) 、绿( G) 、蓝(B) 作为三种基色, 将这三种基色按不同的比例可混合出各种不同颜色的光。红色光与绿色光相加得黄色光, 绿色光与蓝色光相加得青色光, 蓝色光与红色光相加得品红色光, 红、绿、蓝光相加可得白色光。 色温的测定方法是, 将一个不反光的金属黑体, 从绝对零度( —273 ℃) 开始加热, 随着温度的升高, 这一金属便出现反射光, 当金属升温到1000 ℃时, 发出暗红光, 标色温为1273 K ( 1000°C+ 273 ℃); 以此为类推, 当金属升温到5227 ℃时发出白光,这时的色温为5227 ℃+ 273 ℃ = 5500 K 。 在了解三基色原理和色温概念后, 对白平衡就很容易理解了。在彩色摄像中, 为了正确还原出被摄物的色彩, 环境光的三基色中R 、G、B 必
须基本相等。但是无论自然光还是人工光源, 所含R 、G、B 不可能基本相等, 无论是光源中所含红(R) 成分较多即色温较低, 还是光源中所含蓝(B) 的成分较多即色温较高, 拍摄出来的画面都会偏色。为了正确还原出被摄物的色彩, 在专业彩色摄像机中专门设置了一个电路即白平衡电路。这个电路可以对进入摄像机镜头光源的R 、G、B 进行提升或衰减, 以保证R 、G、B 基本相等, 获得正确的色彩还原。在实际操作中, 在拍摄现场,将摄像机镜头对准一个标准白色物体, 如白纸(在专业摄像中有专用白平衡板), 使白色充满整个画面(一般要求大于80%) , 调好聚焦, 按一下白平衡开关, 待屏幕上出现“AUTO WHITE OK”, 白平衡调正就结束。这时就可以拍摄出还原正确的色彩了。如改变了拍摄环境或光源, 即使是同一场景的不同时间段( 如早、中、晚), 要想得到正确的色彩还原, 就应隔一段时间调整一次白平衡。需要说明的是, 摄像机的白平衡调正围是有限的, 如果光源色温偏差太大, 即使摄像机最大限度地调正其电路, 可能仍然无法达到R 、G、B 的平衡。为此, 摄像机上还设置了滤色镜, 进入镜头的光先通过滤色镜进行一次校正。滤色镜一般有四档, 第一档为3200K, 适合在碘钨灯等人工光下使用; 第二档为5600K+ 1/8ND , 适合在较强下拍摄( 1/ 8ND 相当于缩小3 档光圈, 以控制曝光过度); 第三档为5600 K, 适合在多云或阴天、不强时拍摄; 第四档为5600K + 1/ 64ND , 适合在很强的下拍摄( 1/ 64ND 相当于缩小6 档光圈) 。不同型号的摄像机有不同的设置, 但其原理及操作基本相同。一般专业摄像机都设有自动白平衡电路, 在一般要求不高或在光源不
摄影技巧入门-怎样学好摄影 摄影技巧入门篇口诀
摄影技巧入门-怎样学好摄影摄影技巧入门篇口诀 在如何学习摄影这件事情上来说，对于一个初学者是很重要的。因为这有点算是观念的问题，观念可就不会大家一致。小编很希望把自己的看法及想法让初学者知道，让大家在迈向摄影之门时，不至于迷失方向，落入错误的漩涡中。下面就是小编整理的摄影技巧入门-怎样学好摄影。 摄影技巧入门-怎样学好摄影第一步：兴趣 如何开始学习摄影呢?第一当然是对摄影发生兴趣。而且兴趣是最重要的动力，兴趣愈浓厚，你的动力就愈强，同样的，你在摄影上的收获就愈大。当然，绝大多数的读者都是对摄影有兴趣，才会到摄影网络来的，所以对于这一点，笔者想要对大家说：坚持你的兴趣吧，你会收获更多的。 再来，就会有人问：我是不是要买一部相机?要买什么样的相机?关于这个问题，笔者曾在论坛里说过，你不一定要先买相机，可以从喜欢[看]开始，精美的图片、印刷细致的画册，或是风景或是路上形形色色的人事物。因为你对这些影象有兴趣有感觉，所以你想要借着相机把它捕捉下来。这样说没错吧? 摄影技巧入门-怎样学好摄影第二步摄影器材 所以认清一个事实，相机对于一个摄影爱好者来说，它只是一个「工具」。当然对于很多人来说，相机也许是一种收藏品，也有很多同好是对于器材本身的兴趣大过于摄影，所以呢!先买一部基本功能俱全(这一点，现在绝大多数的相机都符合这个条件)的相机，然后就是暂时先将重心放放在器材上，当然，我的意思是如果你真得要在摄影有上有所收获，熟悉你的工具是绝对必要的，按部就班的去学习操作。花一点时间，去到街上、花园、田野找灵感吧，往往最普通的东西拍出来才是最真实的。我们常说「平时多流汗，战时少流血」。(先不要问相机能为你作些什么，你要问自己能为相机作些什么)也就是将你的工具熟悉之后，遇到要派上用场时，才不会慌乱，甚至将无法重现的重要事件摄影给搞砸了。 器材的好坏是相对的，而不是绝对的。选择器材也是很关键的，对于菜鸟来说，我们只要选择一款自己喜欢的、价位能承受的DC就足矣，大家可以去参考一些导购文章多看看最近的一些降价机型和购买须知，相信一定能找到自己心爱的一款DC!
会议摄影技巧(大全).
会议摄影技巧 作者——李晖 拍摄前的准备 首先要向布置拍照任务的公司询问清楚他们的想法和要求，以便打下腹稿。此外，拍摄前一天要把需要的照相器材准备好，逐一查点装进摄影包，把电池充足电，做好充份的准备。最好能提前一天到达拍摄现场，进行实地考察常握好会场的大小、灯光情况、主宾位置、自己的机摆位等。器材上，最好使用自动对焦相机或自动对焦镜头，快捷方便，镜头则以 18-75mm或18-120mm为好，绝大多数都可胜任。拍好全景，应该用20-35mm或17-35mm镜头。 会前拍摄 正式拍摄时从签到处开始，重要来宾签到的镜头应该拍摄下来。重要来宾签到时，工作人员会给他们佩戴胸花，因此很容易识别谁是贵宾。主要来宾在会议开始前先要在贵宾室休息，要拍下来宾之间握手、交谈的镜头，特别是签字合作和主办方迎接时的重要镜头。 一般来说会议中握手、颁奖、签约这些场面都是需要拍摄的重点,其中拍摄双方握手的场面是最难拍摄的，一是时间短、二是要抢占主要位置、三是要准确把握人物表情。 在拍摄时要注意以下几点: 1、构图比列 图1的构图比列明显失调,图中人物的握手就是拍摄的重点但却没有体现出来。图2中可以看出构图合理,并突显了重点也把相关的要素给体现了出来。 图(1) 图(2) 2、相机设置
相机调至手动档提高快门速度, (快门速度最好不低于1/80秒)并使用连拍功能, 因为人物双方在握手的时候可以说都是在动的,时间也短通常也就几秒钟的握手时间,如果快门速度低的话就会造成图片托影的现象,而且最好不要使用相机自带的闪光灯,如果使用闪光灯的话相机会有1~2秒钟的充电回复时间让你无法拍摄,这时候就会白白浪废了珍贵的拍摄时间。所以会场光线不足时建意使用外置光源来辅助拍摄。 会议拍摄 大会正式开始，要拍下主持人主持大会的镜头，全体代表鼓掌的镜头，主席台全景，会场全景。然后是大会发言，主席台上的每个发言人都要拍。 1、主持人拍摄 会议开始，主持人开场白用特写镜头，台子一般高的不宜正面拍摄，否则只露一个脑袋，不好看。正确的拍摄角度为45度角拍摄。 2、主席台全景拍摄 主席台全景拍摄要把主席台上的人物全都拍摄进去,以中间的人物为中心对焦点不要出现左右不均匀,只拍了一部份人一部份人没拍的情况。建意使用小光圈采用大景深的拍摄手法,这样能非常有效的体现出会场的气势来。