JavaScript函数基础知识（四）

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

// 可以调用
fn()
// 声明式函数
function fn() {
	console.log('我是 fn 函数')
}
// 可以调用 
fn()

• 赋值式函数： 调用只能在 定义之后

// 会报错 
fn()
// 赋值式函数
var fn = function() {
	console.log('我是 fn 函数')
}
// 可以调用
fn()

函数的参数（重点）

• 我们在定义函数和调用函数的时候都出现过 ()
• 现在我们就来说一下这个 () 的作用
• 就是用来放参数的位置
• 参数分为两种 形参 和 实参

// 声明式
function fn(形参写在这里) {
	// 一段代码
}
fn(实参写在这里)
// 赋值式函数
var fn = function(形参写在这里) {
	// 一段代码 
}
fn(实参写在这里)

形参和实参的作用

1. 形参

• 就是在函数内部可以使用的变量，在函数外部不能使用
• 每写一个单词，就相当于在函数内部定义了一个可以使用的变量（遵循变量名的命名规则和命名规范）
• 多个单词之间以 , 分隔

// 书写一个参数
function fn(num) {
	// 在函数内部就可以使用 num 这个变量 
}
var fn1 = function(num) {
	// 在函数内部就可以使用 num 这个变量 
}
// 书写两个参数
function fun(num1, num2) {
	// 在函数内部就可以使用 num1 和 num2 这两个变量 
}
var fun1 = function(num1, num2) {
	// 在函数内部就可以使用 num1 和 num2 这两个变量 
}

• • 如果只有形参的话，那么在函数内部使用的值个变量是没有值的，也就是 undefined
    • 形参的值是在函数调用的时候由实参决定的

1. 实参

• 在函数调用的时候给形参赋值的
• 也就是说，在调用的时候是给一个实际的内容的

function fn(num) {
	// 函数内部可以使用 num  
}

// 这个函数的本次调用，书写的实参是 100 
// 那么本次调用的时候函数内部的 num 就是 100 
fn(100) 

// 这个函数的本次调用，书写的实参是 200 
// 那么本次调用的时候函数内部的 num 就是 200 
fn(200)

• • 函数内部的形参的值，由函数调用的时候传递的实参决定
    • 多个参数的时候，是按照顺序一一对应的

function fn(num1, num2) {
	// 函数内部可以使用 num1 和 num2
}
// 函数本次调用的时候，书写的参数是 100 和 200 
// 那么本次调用的时候，函数内部的 num1 就是 100，num2 就是 200 
fn(100, 200)

参数个数的关系

1. 形参比实参少

• 因为是按照顺序一一对应的
• 形参少就会拿不到实参给的值，所以在函数内部就没有办法用到这个值

function fn(num1, num2) {
	// 函数内部可以使用 num1 和 num2 
}
// 本次调用的时候，传递了两个实参，100 200 和 300 
// 100 对应了 num1，200 对应了 num2，300 没有对应的变量
// 所以在函数内部就没有办法依靠变量来使用 300 这个值 
fn(100, 200, 300)

1. 形参比实参多

• 因为是按照顺序一一对应的
• 所以多出来的形参就是没有值的，就是 undefined

function fn(num1, num2, num3) {
	// 函数内部可以使用 num1 num2 和 num3
}
// 本次调用的时候，传递了两个实参，100 和 200 
// 就分别对应了 num1 和 num2 
// 而 num3 没有实参和其对应，那么 num3 的值就是 undefined 
fn(100, 200)

函数的return（重点）

• return 返回的意思，其实就是给函数一个 返回值 和 终断函数

终断函数

• 当我开始执行函数以后，函数内部的代码就会从上到下的依次执行
• 必须要等到函数内的代码执行完毕
• 而 return 关键字就是可以在函数中间的位置停掉，让后面的代码不在继续执行

function fn() {
	console.log(1)
	console.log(2)
	console.log(3)

	// 写了 return 以后，后面的 4 和 5 就不会继续执行了
	return
	console.log(4)
	console.log(5)
}

// 函数调用
fn()

返回值

• 函数调用本身也是一个表达式，表达式就应该有一个值出现
• 现在的函数执行完毕之后，是不会有结果出现的

// 比如 1 + 2 是一个表达式，那么 这个表达式的结果就是 3
console.log(1 + 2) // 3

function fn() {
  // 执行代码
}

// fn() 也是一个表达式，这个表达式就没有结果出现
console.log(fn()) // undefined

• return 关键字就是可以给函数执行完毕一个结果

function fn() {
  // 执行代码
  return 100
}

// 此时，fn() 这个表达式执行完毕之后就有结果出现了
console.log(fn()) // 100

• • 我们可以在函数内部使用 return 关键把任何内容当作这个函数运行后的结果

函数的优点

• 函数就是对一段代码的封装，在我们想调用的时候调用
• 函数的几个优点

1. 封装代码，使代码更加简洁
2. 复用，在重复功能的时候直接调用就好
3. 代码执行时机，随时可以在我们想要执行的时候执行

预解析（重点）

• 预解析 其实就是聊聊 js 代码的编译和执行
• js 是一个解释型语言，就是在代码执行之前，先对代码进行通读和解释，然后在执行代码
• 也就是说，我们的 js 代码在运行的时候，会经历两个环节 解释代码 和 执行代码

解释代码

• 因为是在所有代码执行之前进行解释，所以叫做 预解析（预解释）

• 需要解释的内容有两个

  • 声明式函数
    • 在内存中先声明有一个变量名是函数名，并且这个名字代表的内容是一个函数
  • var 关键字
    • 在内存中先声明有一个变量名

• 看下面一段代码

fn()
console.log(num)

function fn() {
  console.log('我是 fn 函数')
}

var num = 100

• 经过预解析之后可以变形为

function fn() {
  console.log('我是 fn 函数')
}
var num

fn()
console.log(num)
num = 100

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！