web安全工程师学习规划，（非常详细）从零基础入门到精通，收藏这篇就够了

职位需求

根据网上很多web安全工程师职位描述与要求，梳理初步的学习规划，仅供参考

第一阶段：安全渗透基础

1.认识并安装虚拟机

学习任务：安装一个虚拟机Windows server 2008 r2 sp1

2.Web通信原理

• 了解基础知识（IP/域名/DNS/端口/MAC地址）

• 网页浏览的流程

• 常见Web服务器容器

• 常见服务器系统

• 常见动态语言

• 快速搭建渗透测试环境（phpstudy）

• 利用CMS快速搭建一个网站

学习任务：使用phpsyudy快速搭建渗透测试环境

3.Web前后端原理

（1）后端基础SQL数据库及SQL语法

• 认识数据库

• 常见数据库

• 数据库的基本知识

• PHP和数据库交互

学习任务：使用MySQL进行增删改查

（2） 后端基础SQL高级查询与子查询

• MySQL的基础查询语句

• 连接查询（内连接）

• 联合查询

• 子查询

• 常用函数

学习任务：尝试内连接|子查询|联合查询

（3） 后端基础PHP及基本函数

• 认识PHP

• 基础语法

• 运算符

• 条件分支语句

• 循环

• PHP获取参数

• PHP操作MySQL

• 预防MySQL注入原理

学习任务：写一个网页版计算器且记录计算历史

（4）后端基础PHP-表单验证

• 了解表单基础知识

• 创建一个表单

• 接受验证表单

• 简单预防SQL注入

学习任务：完成一个登录表单（有一定防注入功能）

（5）正则表达式

• 了解正则表达式

• 正则表达式的语法

• PHP中的正则

• 常见使用场景

学习任务：完成靶场正则的CTF题目

第二阶段：信息搜集，信息分析

1.信息搜集的意义

• 为什么要信息收集

• 信息收集要收集什么

• 利用网络空间搜索引擎

2.信息收集实战

• whois信息收集

• 端口扫描

• 寻找旁站

• 目录扫描

• 指纹识别

• 内容敏感信息泄露

学习任务：整理信息收集的收集方法

3.网络架构-信息收集

• 了解域名

• 子域名收集

• 了解whois

• 如何查询whois

学习任务：子域名和whois查询

4.前端-信息收集

• 了解Google hacking

• Google语法

• Google语法的利用

• 了解web指纹

• 如何使用指纹识别收集信息

学习任务：谷歌语法和指纹识别

5.系统-信息收集

• 了解端口

• 认识Nmap

• 使用Nmap探测端口信息

• 使用 Nmap探测服务器信息

学习任务：使用Nmap进行探测

第三阶段：各类实战技能学习

1.注入全方位利用及工具

（1）SQL注入的原理分析

• SQL注入本质

• 联合查询

• 显错注入

• 显错注入靶场的做法

• 学习使用sqlmap

学习任务：手工完成显错注入靶场（联合查询）

（2）了解渗透测试常用工具

• 安装环境（Java Python）

• sqlmap基础指令

• 浏览器插件

学习任务：工具安装且使用

（3）POST注入/HEAD注入

• 了解POST注入和GET注入的区别

• POST注入靶场的做法

• sqlmap如何跑POST注入，Head注入

• Head注入的做法（原理+靶场）

学习任务：手工完成POST、Head靶场（联合查询）

（4）盲注

• 盲注涉及的函数解析

• 盲注和延时注入的靶场演示

学习任务：可以使用sqlmap辅助完成盲注和延时注入靶场（盲注）

（5）宽字节注入

• GBK编码格式（双字节编码）

• 宽字节SQL注入的原理

• 宽字节SQL注入的靶场演示

学习任务：手工完成宽字节注入靶场

2.数据库注入

（1）Accsess注入

• Cookie注入

• 了解cookie

• 造成cookie注入的原因

• 通过JS修改cookie

学习任务：完成cookie注入靶场

（2） Accsess注入

• 偏移注入

• 偏移注入使用场景（知道表明不知道字段名）

• 偏移注入步骤和原理

学习任务：完成偏移注入靶场

（3）MySQL注入

• Dns注入

• DNSLOG的函数解析

• DNSLOG的使用场景

学习任务：完成DNS-LOG注入靶场

（4）MSSQL注入

• 反弹注入

• MSSQL反弹注入使用场景

• MSSQL显错注入

• 搭建一个MSSQL环境（虚拟主机）

• MSSQL反弹注入语句解析

学习任务：完成反弹注入靶场

（5）Oracle注入

• 报错注入

• 注入函数解析

• 报错注入+联合查询

学习任务：完成Oracle报错注入靶场

3.前端渗透

（1）XSS的原理分析与解剖

• XSS的原理和特性

• 学习使用XSS平台

学习任务：完成反射性XSS靶场

（2）存储型XSS

• 了解存储型XSS危害

• 利用搜索引擎寻找CMS的漏洞

学习任务：完成存储型XSS靶场

（3）Dom Based XSS

• 学习HTML DOM

学习任务：完成DOMXSS靶场

（4） CSRF

• 学习CSRF的原理

• 利用Burp生成CSRF的Payload

学习任务：完成CSRF靶场

4.文件上传解析漏洞

第四阶段：漏洞利用

1.XXE实体注入

• 了解XEE

• 学习XEE原理和攻击手段

学习任务：完成XEE靶场

2.SSRF

• 了解SSRF

• 学习SSRF攻击手段

学习任务：完成SSRF靶场

3.变量覆盖 漏洞

• 函数解析

学习任务：完成变量覆盖靶场

4.本地包含与远程包含

• 了解本地文件包含与远程文件包含- 几个函数的解析

学习任务：完成文件包含靶场

5.unserialize反序列化漏洞

• 了解反序列化和序列化- PHP魔术方法- 学习反序列化漏洞 实例

学习任务：完成反序列化靶场

第五阶段：漏洞挖掘实战

1.验证码绕过，密码找回漏洞

• 验证码作用- 验证码绕过的常用姿势- 密码找回漏洞

学习任务：完成密码找回靶场

2.平行越权、垂直越权

• 了解越权- 越权的危害- 常见越权姿势

学习任务：完成越权靶场

3.支付漏洞

• 快捷支付原理- 常见支付漏洞- 支付漏洞挖掘- 防御方法

学习任务：完成支付靶场

4.SQL注入

• 环境搭建- 代码审计思路和方法- 审计SQL注入- 审计备份文件、重复安装- 审计XSS- 审计其他漏洞

学习任务：完成某CMS审计

网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享