WEB渗透测试的新手入门和升阶经验分享

新手入门的学习的方法有多种多样，可是就我而言。最重要的是一开始的基本知识和基本功，

例如你学代码审计，不了解语言的去代码审计等同于边学习语言学游戏人工审计。你如果一开

始就灵活运用一门语言再去代码审计，那是否就很清楚一目了然许多呢。因此，基础很重要。

基础之后呢，便是构思。能想起或是向大佬们学得大量构思那就是最好不过了。技术性+构思

=在具体自然环境中得心应手，自然这一全过程任重道远。入门学习：
1)计算机网层面
计算机网和互联网安全是紧密联系的，学精计算机网会给你对信息内容安全更加有多方面的了

解2)计算机语言，学习培训一门或是多门冰箱计算机语言是十分关键的，对之后脚本制作、po

c、exp的撰写都十分有协助。我教的是python，能够依据自身爱好的来学习。可是我认为pyth

on比较好入门，假如能学多门的最好。艺多不压身，假如之后不做安全或许还能改行哈哈哈哈

哈。3)互联网安全有关法律法规，互联网安全有关法律法规是毫无疑问得学的，防止挖洞或是

踩坑。知法懂法才算是一个达标的白帽。4)信息内容安全基本知识，即然是基本便是全都要学

些，扩宽知识层面。为之后挑选一项加强学习有大量室内空间。例如信息论、web安全基本知

识、渗透基本知识、安全专用工具的基本、安全机器设备的掌握、安全构架等一些。并并不是

得学精，仅仅适度学习培训掌握就ok。渗透测试升阶学习培训:
明确自身方位，是web安全，还是内网渗透、反向、二进制科学研究、安全科学研究等。1)方

位挑选，由于我的关键方位是web安全。因此主要讲web安全的学习培训。这一恰好，很多培

训平台很非常好。针对新手入门而言很好，并且还能见到他人的汇报，真是极致。能够根据他

人的小结来填补自身的不够。2)大约全过程，学习培训，除开通过自学或是院校之外，还是必

须个气氛好的精英团队或是机构。像安全圈便是一个很好的安全社交圈。那样不仅是沟通交流

也是催促。要想强大并不是一蹴而就，只是积少成多。做安全更快的学习培训便是实践活动，

对新上市的系统漏洞开展重现。自身构建自然环境来开展渗透，或是是不必过份的去发掘网址

的系统漏洞。也不必忘记了每一次实践活动后的沉定，要多思索身后的缘故。