学习总结一

    

欢迎大家一起来Hacking水友攻防实验室学习，渗透测试，代码审计，免杀逆向，实战分享，靶场靶机，求关注

接近一年了吧，算是一个总结。

我之前一直以为渗透这个行业，类似于pwn那样是一步一个台阶，后来才发现是类似于中医那样子靠细致和耐心，积累经验的过程。

一、web的学习

web的学习主要是各类漏洞的利用和找寻，在实际过程中，你要在限定时间内挖掘出0day并且成功利用，是很有难度的。从常见的web基础10大漏洞上手，看视频学原理，遇到看不懂的地方太多，就需要先开始学php语言和html语言，给我的感觉就是很杂，然后做一些经典的靶场比如dvwa。也在做一些ctf的题目，增长了见识。

实际上，一个好的渗透白帽子不应只会一种语言，应该至少能做到能基本看懂js，HTML，php，python等语言，知道一个网站的弱点可能在哪里。知道它大概是一个什么网站。而当了解了主流的web漏洞之后，就需要了解中间件的漏洞，各种反序列化，在实际攻防过程中，学会利用公开漏洞，也是一种能力。

关于src，人类是有极限的，主流的漏洞awvs难道没有你厉害吗？他都挖不出来你可以吗？所以，src作为一款无法被漏扫工具扫描出来的漏洞类型，成为了我们在学习过程中要挖掘的另一个方向。

提供了一个很好的学习平台是docker搭建