首先要有自己的目标,比如我刚开始的目标就是随便黑一个试试,看看就行,记得第一次还是朋友给我找的一个任意文件上传的漏洞,然后传个大马上去了。虽然过程简短,没有想象中的难喝复杂,但是说实话,当我打开大马页面的那一刻还是非常刺激的,第一次吗,速度总是有点快的。
之后,我就立了短期目标,恩,就是把学校的站拿下几个,然后就要各种搜资料啊,(其实学校的站还是比较简单的,我拿下之后要么提乌云,要么提学校了,我是白帽^-^).怎么搜资料?呵呵,你可以上乌云直接找找例子啊,不懂的在查资料,然后配合上面给出的工具么,最终我还是拿下学校的教务系统了。
为什么黑站?
恩,其实就是为了练练手感吧,有时候也是为了找点乐子,恩!这是一种病,很多小站提乌云根本就是忽略,对于这样的厂商就权当给中国的网络安全做贡献了吧。
再后来,就慢慢的深入学习,如上所说的。
你是否曾幻想,畅游网络之间,指尖在键盘之上游走,思维在代码之中穿梭,弹指间,尽显英雄本色?你是否曾幻想,藏身于黑暗之中,凌驾于众人之上,在网络世界来去无踪,惩恶扬善?你是否曾幻想,以鼠标为长剑,以技术为功法,以代码为招式,谈笑间,网络世界早已风起云涌?你不是在做梦,这是一场网络黑白之间的指尖盛宴,不要放弃幻想,因为,这一切,你都可以做到!学习
很多人在向往黑客的时候,实际上是在向往那种入侵的能力, 向往那种电脑世界里的侠客, 如果是这样, 那大多会觉得下面分享的内容有些过于冠冕堂皇,似乎是在教导大家如何成为极客。 但实际上, 凡是动手学习过攻防技巧与知识的人都会意识到,攻防的核心就在于漏洞的挖掘利用以及修补, 而 凡是真正安全敏感的系统(例如银行系统),早已经被无数人尝试者攻击并被无数次地填补过漏洞。 要想在前人的基础上,发掘新的漏洞并加以利用,则必须具有下文所描述的技能与心态,否则要么会失去耐心与动力,要么会迷失于利益得失之中,一不小心还有可能误入歧途。
行外人总是难以体会安全领域的敏感性, 可是真正入了行之后就会明白, 有些事情并不是想象中的那么简单。 所以即便读者的目标是成为一个具有入侵能力而不做坏事的“黑客”(这很危险), 以下转载的内容都具有很强的参考意义。
世界充满了待解决的迷人问题。
做一名黑客会有很多乐趣,但却是要费很多气力方能得到的乐趣。 这些努力需要动力。成功的运动员从锻炼身体、超越自我极限的愉悦中得到动力。 同样,做黑客,你得能从解决问题,磨练技术及锻炼智力中得到基本的乐趣。
如果你还不是天生的这类人又想做黑客,你就要设法成为这样的人。 否则你会发现,你的黑客热情会被其他分心的事物吞噬掉——如金钱、性和社会上的虚名。
书籍是全世界的营养品。生活里没有书籍,就好像没有阳光;智慧里没有书籍,就好像鸟儿没有翅膀 。——莎士比亚
学习资源分享
很多小伙伴想要一窥网络安全整个体系,这里我分享一份打磨了4年,已经成功修改到4.0版本的《平均薪资40w的网络安全工程师学习路线图》
一些其他平台白嫖不到的视频教程
网络安全超实用教程文档工具包
查漏补缺面试题库
常用工具一览表
以上学习路线附全套教程无偿分享,如有朋友需要扫码下方二维码免费获取,免费领取!