2024年Python最新零基础如何学习Web 安全，如何让普通人快速入门网络安全？-CSDN博客

本文链接：https://blog.csdn.net/2401_84561736/article/details/138371615

本文分享了网络安全行业的学习路径，包括基础知识（如计算机基础、编程语言），技术方向（漏洞原理、编程技能），以及如何从零基础到专业发展，推荐系统化的学习方法和资源。

摘要由CSDN通过智能技术生成

然后我每天早上2小时解决完一天的事情，写好日报，然后就是打开B站，开始充电。。。。。

感觉安全没有尽头，太多东西要学了，什么都要学

我觉得吧，我们公司不景气的时候，第一个被砍的，大概就是我们部门吧，不敢说太多，怕被社工，被大佬们社工，无异于鞭尸。。。。。所以我不敢公布薪资，不过薪资确实很高，和开发差不多，技术相同的话，会比开发更高一些

感觉大家对网络安全行业还挺感兴趣的，那就介绍一下学习方向吧！

首先，只要从事网络安全行业，和漏洞打交道，是跑不掉的，那么这里就要涉及到一个问题。

你需要了解漏洞并且能复现它对吧？毕竟你要把它再复现一次才能确定它的危害性啊，那么，这个时候，就有两个点

1是需要了解漏洞原理 2是需要进行漏洞复现

好，先说1，漏洞有个种各样的，有网页的，有软件的，像什么工控芯片漏洞啥的就别了吧，我自己都缕不清了，其中涉及的有php写的，有java写的，还有逻辑漏洞，有数据库的，以及网络传输的，加解密的等等。

好，这个时候来看看你要学啥，php，java，读代码，数据库，网络，加解密，这还没说什么稀奇古怪的堆栈溢出啥的，总之，要想人前显贵，必然，脑壳遭罪。说到这里，后面的也没必要说了，后边就是漏洞利用了。

因为学完这些就够了，基础牢固了，再看看B站上安全的视频，学完就自己去尝试着挖挖漏洞，或者你学完联系下我吧，帮我看看代码，我教你挖洞，咱们py一下，哈哈哈哈

二、学习路线

上面说完了三个大的技术方向后，下面来聊聊该怎么上路呢？下面说说我的看法。首先别想分方向，先打好基础！

需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

第一步：计算机基础

这第一步，其实跟网络安全关系都不太大，而是进入IT领域的任何一个人都要掌握的基础能力。下面五大课程，是大学老师当年教给我们的，不管你是什么技术方向最好都好好学的技术，如今看来，仍然不过时：

计算机网络
计算机组成原理
操作系统
算法与数据结构
数据

这每一门课程其实都内有乾坤，基本都不能做到一次学习就能掌握，而是伴随每个人的职业生涯，不同的技术阶段都会有不一样的认识和感受。具体学起来建议参考敏捷开发，不断迭代：有一个粗略的认识**->有了进一步的认识->彻底掌握->温故而知新。**不用纠缠于把一门课程全部学完学懂才进入下一门课程。

第二步：编程能力

有了上面的一些基本功后，这个时候就需要动手，来写点代码，锤炼一下编程的功底。下面三项，是安全行业的从业者都最好能掌握的语言：

Shell脚本：掌握常用的Linux命令，能编写简单的Shell脚本，处理一些简单的事务。
C语言（C++可选）：C语言没有复杂的特性，是现代编程语言的祖师爷，适合编写底层软件，还能帮助你理解内存、算法、操作系统等计算机知识，建议学一下。
Python：C语言帮助你理解底层，Python则助你编写网络、爬虫、数据处理、图像处理等功能性的软件。是程序员，尤其是黑客们非常钟爱的编程语言，不得不学。

第三步：安全初体验

有了前面两步的打底，是时候接触一些网络安全的技术了，刚刚开始这个阶段，仍然不要把自己圈起来只学某一个方向的技术。这个阶段，我的建议是：但当涉猎，见往事耳。网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向破解、工具开发都去接触一下，知道这是做什么的，在这个过程中去发现自己的兴趣，让自己对网络安全各种领域的技术都有一个初步的认识。