📚 一、 挖漏洞核心基础
计算机系统原理:
操作系统原理:
计算机体系结构:
编译原理:
网络基础:
TCP/IP 协议栈:
网络设备:
网络架构:
编程能力:
Python:
C/C++:
汇编语言:
核心语言:
脚本语言:
Web 相关:
理解能力:
4. Web 技术基础:
前端:
后端:
数据库:
Web 服务器:
Web 服务架构:
二、挖漏洞的核心步骤
1.选定目标 & 信息收集
Web方向：
系统/网络方向：
关键：
2. 深度探测 & 漏洞触发
自动化扫描（快速筛低危）：
手动精挖（高危漏洞核心）：
SSRF：尝试
http://169.254.169.254（云元数据）XXE：上传恶意XML实体读取服务器文件
边缘协议攻击：
越权测试：修改ID参数（如
?user_id=1001→1002）流程绕过：跳过支付/验证步骤（重放/删除请求）
逻辑漏洞挖掘：
输入点爆破：
3.漏洞验证 & 利用
复现稳定性：确保3次以上成功触发
危害证明：
SQL注入→导出数据库截图
RCE→执行
whoami/id命令敏感信息泄露→下载配置文件
排除误报：确认非WAF/IPS干扰
三、平台
练习型平台（零风险入门）
| 平台 | 特点 | 适合人群 | 核心资源 |
|---|---|---|---|
| Hack The Box | |||
| TryHackMe | 纯小白首选 | ||
| PortSwigger Academy | |||
| VulnHub |
国内两大漏洞赏金平台
| 维度 | ||
|---|---|---|
| 项目类型 | ||
| 漏洞定价 | ||
| 审核特点 | ||
| 额外收益 | ||
| 新手友好度 |
漏洞盒子
最后一定要记住！
网络安全不是「速成黑客」，而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时，那种创造的快乐远胜于电影里的炫技。装上虚拟机，从配置第一个Linux环境开始，脚踏实地从基础命令学起，相信你一定能成为一名合格的黑客。
@网络安全-周小粥：在安全圈待了十多年，已经积累了很多的技术教程，在计算机这个行业，如果不会主动学习，手里没点学习资料，注定是走不远的。我整理的这些资料包含了市场上主流的攻防技术，不说让你成为黑客大佬，帮助你从0到进阶网络安全技术问题不大。
平台铭感，拿资料、学技术看⬇（无偿共享）
部分技术资料预览
视频教程
从0到进阶主流攻防技术视频教程（包含红蓝对抗、CTF、HW等技术点）
书籍Pdf
入门必看攻防技术书籍pdf（书面上的技术书籍确实太多了，这些是我精选出来的）
安装包/源码
主要攻防会涉及到的工具安装包和项目源码（防止你看到这连基础的工具都还没有）
面试试题/经验
网络安全岗位面试经验总结（谁学技术不是为了赚$呢，找个好的岗位很重要）
平台铭感，拿资料、学技术看⬇（无偿共享）
@网络安全-周小粥：只要你是真心想学黑客/网络安全技术，我这份资料就可以无偿共享给你学习，但是想学技术去乱搞的人别来找我，目前全球网络环境日益紧张，我国在这方面的相关人才比较紧缺，网络安全行业确实也需要更多的有志之士加入进来，我也真心希望帮助大家学好这门技术，如果日后有啥学习上的问题，欢迎找我交流。
往期精彩
光挖漏洞每月就有1w+？？！这也就是网安人才能感受的到吧
网络安全自学（超详细）：从入门到精通学习路线&规划，学完即可就业
0基础该如何转行网络安全？值得吗？
点击图片即可跳转
【免责声明】版权归原作者，如有侵权，请联系我进行删除。
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...