（黑客）真的比普通程序员厉害吗？答案不是你想的那样

非从业人员对于程序员和黑客的外在形象就存在着不一样的认知，因为电视电影和网络上的段子，普通的程序员一般都是有才能却一点不风趣的男性，常年一件格子衬衣，几根稀疏的头发，虽然赚的钱不少，却不会花钱装扮自己；

而黑客的形象就完全是另一种，他们很神秘，可能我们身边随便一个人在暗地里都可以是黑客，黑客还喜欢穿黑衣服，带黑色的帽子，不喜欢以真面目示人。

其实黑客和普通程序员只是各有侧重而已，说不上孰高孰低。

黑客给人很厉害的感觉主要是他带来的破坏性比较直观，对于普通人来说比较好理解。比如电影里最常见的入侵别人系统搞坏事这类。

而『普通程序员』如何通过各种精妙的设计构建出了一个又复杂牛逼的应用，抗住了天大的流量，一般人是没法理解的，比如淘宝这种，还有抗住春晚活动的流量这些。两者都是普通人做不到的。

一般来讲，黑客和普通程序员各有侧重，技能树不一样，比如前端的XSS攻击，黑客知道这个输入框内的内容如果没有被处理，那么可以通过构造特殊的输入内容来达到攻击目的，但是对于这个输入框如何弄得更好看，对用户交互友好这些他一般不关心，可能下一个关注点就在你的表单是不是可以做CSRF攻击上。还有一个例子是，框架/语言爆出了很多漏洞，黑客就会利用这些漏洞发起一些攻击，很大概率黑客对这个框架/语言都不是很熟悉。相对的，普通程序员也不会关注黑客关注的很多点，比如CAPTCHA这种可能就直接引入个第三方的来防御了，并不会自己去实现一遍。还有加密算法这种，也几乎只有黑客才会去研究。普通程序员可能研究的就是压缩算法。

黑客的攻击手段多种多样，有的甚至不会写代码，比如《我是谁–没有绝对安全的系统》里就有一位，根本不写代码，通过翻垃圾桶，开锁偷看资料这类操作搜集很多有用的信息，从而发起攻击。一般称这种为手段『社工攻击』。

首先大多数的程序员和黑客是一种相互依存的关系，大家知道程序员利用自己的知识敲代码，完成公司要求的任务，比如说最简单的做一个网站，设置网络的防火墙等等，而黑客就是专门找麻烦的，他们利用其它的手段找到程序员设计的代码中的漏洞。

很多企业都有网络安全部门，这个部门里的职员有的前身就是黑客，曾经阿里巴巴公司在招聘安全技术人员的时候，一位年轻的黑客去应聘，面试的过程中靠着一台电脑，破解了阿里巴巴公司里的路由器，最后成功的留在了阿里巴巴。

要说程序员和黑客谁的技术手段更好，其事实上二者之间的没有明显的差距，通俗的来说，黑客能做的事情，程序员也能做，只能说二者工作的内容不同，就是打仗双方，程序员布置防守，黑客想办法进攻。

总结一下：

1、黑客是程序员的子集。

2、程序员在解决那些原先已经被解决过的问题。黑客通常是在尝试解决一些新的问题。

3、程序员是一种职业，黑客是一种兴趣。

4、程序员的工作有很多限制，黑客可以尽情发挥。

5、程序员是一种“职责”，需要的是对编程语言的使用，更希望尽快完成工作，而不是探寻为什么要做这项工作，生活中有很多比编程更重要的事情。黑客是一种“心态”，对技术有着极大的好奇，希望理解核心的工作原理，喜欢创造，就像艺术家或哲学家，同时有着科学工程的天赋。

6、程序员和黑客，就如同画匠和艺术家，DIYer和工匠，教科书的方式和创新的方式。

7、程序员的目标是写出程序，完成需求。黑客是要让程序为自己而用，满足自身需求。

学习资源分享

很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的《平均薪资40w的网络安全工程师学习路线图》

一些其他平台白嫖不到的视频教程

网络安全超实用教程文档工具包 

 查漏补缺面试题库

 常用工具一览表

以上学习路线附全套教程无偿分享，如有朋友需要扫码下方二维码免费获取，免费领取！