搜索

[19433] 2018-12-14_超有料丨小白如何成功逆袭为年薪30万的Web安全工程师

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2018-12-14_超有料丨小白如何成功逆袭为年薪30万的Web安全工程师 超 有 料 丨 小 白 如 何 成 功 逆 袭 为 年 薪 3 0 万 的 W e b 安 全 工 程 师 i 春 秋   2 0 1 8 - 1 2 - 1 4 今 天 的 文 章 是 一 篇 超 实 用 的 学 习 指 南 ， 尤 其 是 对 于 即 将 毕 业 的 学 生 ， 新 入 职 场 的 菜 鸟 ， 对 W e b 安 全 感 兴 趣 的 小 白 ， 真 的 非 常 n i c e ， 希 望 大 家 能 够 好 好 阅 读 ， 真 的 可 以 让 你 少 走 很 多 弯 路 ， 至 少 年 薪 3 0 万 s o   e a s y ！ W e b 安 全 工 程 师 的 学 习 路 线 如 下 ： 安 全 工 程 师 的 学 习 路 线 如 下 ： 1 W e b 安 全 相 关 概 念 安 全 相 关 概 念 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 2 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 熟 悉 基 本 概 念 ( S Q L 注 入 、 上 传 、 X S S 、 C S R F 、 一 句 话 木 马 等 ) 。 2 、 通 过 关 键 字 ( S Q L 注 入 、 上 传 、 X S S 、 C S R F 、 一 句 话 木 马 等 ) 进 行 G o o g l e 。 3 、 阅 读 《 W e b 安 全 深 度 剖 析 》 ， 作 为 入 门 学 习 还 是 可 以 的 。 4 、 看 一 些 渗 透 笔 记 / 视 频 ， 了 解 渗 透 实 战 的 整 个 过 程 ， 可 以 G o o g l e ( 渗 透 笔 记 、 渗 透 过 程 、 入 侵 过 程 等 ) 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 免 费 视 频 春 秋 官 网 （ 免 费 视 频 课 程 课 程 ） ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 佳 ） 端 体 验 更 佳 ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e p a c k / d e t a i l ? i d = 1 3 8
2 熟 悉 渗 透 相 关 工 具 熟 悉 渗 透 相 关 工 具 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 3 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 熟 悉 A W V S 、 S q l m a p 、 B u r p s u i t e 、 N e s s u s 、 C h i n a   c h o p p e r   、 N m a p 、 A p p s c a n 等 相 关 工 具 的 使 用 。 2 、 了 解 该 类 工 具 的 用 途 和 使 用 场 景 。 3 、 下 载 无 后 门 版 的 这 些 软 件 进 行 安 装 。 4 、 学 习 并 进 行 使 用 ， 具 体 教 材 可 以 在 网 上 搜 索 ， 例 如 ： B u r p s u i t e 的 教 程 、 S q l m a p 。 5 、 常 用 的 这 几 个 软 件 都 学 会 后 ， 可 以 安 装 音 速 启 动 做 一 个 渗 透 工 具 箱 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 小 投 资 大 回 报 ） 春 秋 官 网 （ 小 投 资 大 回 报 ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 端 体 验 更 佳 佳 ） ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e p a c k / d e t a i l ? i d = 1 3 8 3 渗 透 实 战 操 作 渗 透 实 战 操 作 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 5 周 周
建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 5 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 掌 握 渗 透 的 整 个 阶 段 并 能 够 独 立 渗 透 小 型 站 点 。 2 、 网 上 找 渗 透 视 频 看 并 思 考 其 中 的 思 路 和 原 理 ， 关 键 字 ( 渗 透 、 S Q L 注 入 视 频 、 文 件 上 传 入 侵 、 数 据 库 备 份 、 D e d e c m s 漏 洞 利 用 等 等 ) 。 3 、 自 己 找 站 点 / 搭 建 测 试 环 境 进 行 测 试 ， 记 住 请 隐 藏 好 你 自 己 。 4 、 思 考 渗 透 主 要 分 为 几 个 阶 段 ， 每 个 阶 段 需 要 做 哪 些 工 作 ， 例 如 这 个 ： P T E S 渗 透 测 试 执 行 标 准 。 5 、 研 究 S Q L 注 入 的 种 类 、 注 入 原 理 、 手 动 注 入 技 巧 。 6 、 研 究 文 件 上 传 的 原 理 ， 如 何 进 行 截 断 、 解 析 漏 洞 利 用 等 ， 参 照 ： 上 传 攻 击 框 架 。 7 、 研 究 X S S 形 成 的 原 理 和 种 类 ， 具 体 学 习 方 法 可 以 G o o g l e 。 8 、 研 究 W i n d o w s / L i n u x 提 权 的 方 法 和 具 体 使 用 ， 可 以 参 考 ： 提 权 。 9 、 可 以 参 考 :   开 源 渗 透 测 试 脆 弱 系 统 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 春 秋 官 网 （ 免 费 视 频 免 费 视 频 课 程 课 程 ） ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 端 体 验 更 佳 佳 ） ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e s
4 关 注 安 全 圈 动 态 关 注 安 全 圈 动 态 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 1 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 关 注 安 全 圈 的 最 新 漏 洞 、 安 全 事 件 与 技 术 文 章 。 2 、 浏 览 每 日 的 安 全 技 术 文 章 / 事 件 。 3 、 通 过 微 博 、 微 信 关 注 安 全 圈 的 从 业 人 员 ( 遇 到 大 牛 的 关 注 或 者 好 友 果 断 关 注 ) ， 天 天 抽 时 间 刷 一 下 。 4 、 通 过 f e e d l y / 鲜 果 订 阅 国 内 外 安 全 技 术 博 客 ( 不 要 仅 限 于 国 内 ， 平 时 多 注 意 积 累 ) 。 5 、 养 成 习 惯 ， 每 天 主 动 提 交 安 全 技 术 文 章 链 接 到 i 春 秋 社 区 进 行 积 淀 。 6 、 多 关 注 下 最 新 漏 洞 列 表 ， 可 以 看 看 h a c k e r o n e 、 f r e e b u f 、 安 全 客 等 ， 遇 到 公 开 的 漏 洞 都 去 实 践 下 。 7 、 关 注 国 内 国 际 上 的 安 全 会 议 的 议 题 或 者 录 像 。 8 、 加 入 技 术 交 流 群 ， 与 群 内 大 佬 们 讨 教 一 些 经 验 和 技 巧 。
5 熟 悉 熟 悉 W i n d o w s / K a l i   L i n u x 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 3 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 学 习 W i n d o w s / K a l i   L i n u x 基 本 命 令 、 常 用 工 具 。 2 、 熟 悉 W i n d o w s 下 的 常 用 的 c m d 命 令 ， 例 如 ： i p c o n f i g , n s l o o k u p , t r a c e r t , n e t , t a s k l i s t , t a s k k i l l 等 。 3 、 熟 悉 L i n u x 下 的 常 用 命 令 ， 例 如 ： i f c o n f i g , l s , c p , m v , v i , w g e t , s e r v i c e , s u d o 等 。 4 、 熟 悉 K a l i   L i n u x 系 统 下 的 常 用 工 具 ， 可 以 参 考 《 W e b   P e n e t r a t i o n   T e s t i n g   w i t h   K a l i   L i n u x 》 、 《 H a c k i n g   w i t h   K a l i 》 等 。 5 、 熟 悉 m e t a s p l o i t 工 具 ， 可 以 参 考 《 M e t a s p l o i t 渗 透 测 试 指 南 》 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 免 费 视 频 课 程 ） 春 秋 官 网 （ 免 费 视 频 课 程 ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 端 体 验 更 佳 佳 ） ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e p a c k / d e t a i l ? i d = 1 3 8
6 中 间 件 和 服 务 器 的 安 全 配 置 中 间 件 和 服 务 器 的 安 全 配 置 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 3 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 学 习 服 务 器 环 境 配 置 ， 并 能 通 过 思 考 发 现 配 置 存 在 的 安 全 问 题 。 2 、 W i n d o w s   s e r v e r 2 0 1 2 环 境 下 的 I I S 配 置 ， 特 别 注 意 配 置 安 全 和 运 行 权 限 。 3 、 L i n u x 环 境 下 的 L A M P 的 安 全 配 置 ， 主 要 考 虑 运 行 权 限 、 跨 目 录 、 文 件 夹 权 限 等 。 4 、 远 程 系 统 加 固 ， 限 制 用 户 名 和 口 令 登 陆 ， 通 过 i p t a b l e s 限 制 端 口 ； 配 置 软 件 W a f 加 强 系 统 安 全 ， 在 服 务 器 配 置 m o d _ s e c u r i t y 等 系 统 。 5 、 通 过 N e s s u s 软 件 对 配 置 环 境 进 行 安 全 检 测 ， 发 现 未 知 安 全 威 胁 。
7 脚 本 编 程 学 习 脚 本 编 程 学 习 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 4 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 选 择 脚 本 语 言 ： P e r l / P y t h o n / P H P / G o / J a v a 中 的 一 种 ， 对 常 用 库 进 行 编 程 学 习 。 2 、 搭 建 开 发 环 境 和 选 择 I D E ， P H P 环 境 推 荐 W a m p 和 X A M P P ， I D E 强 烈 推 荐 S u b l i m e 。 3 、 P y t h o n 编 程 学 习 ， 学 习 内 容 包 含 ： 语 法 、 正 则 、 文 件 、 网 络 、 多 线 程 等 常 用 库 ， 推 荐 《 P y t h o n 核 心 编 程 》 。 4 、 用 P y t h o n 编 写 漏 洞 的 e x p ， 然 后 写 一 个 简 单 的 网 络 爬 虫 。 5 、 P H P 基 本 语 法 学 习 并 书 写 一 个 简 单 的 博 客 系 统 ， 参 见 《 P H P 与 M y S Q L 程 序 设 计 ( 第 4 版 ) 》 、 视 频 。 6 、 熟 悉 M V C 架 构 ， 并 试 着 学 习 一 个 P H P 框 架 或 者 P y t h o n 框 架 ( 可 选 ) 。 7 、 了 解 B o o t s t r a p 的 布 局 或 者 C S S 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 系 统 视 频 课 程 ） 春 秋 官 网 （ 系 统 视 频 课 程 ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 端 体 验 更 佳 佳 ） ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / n e w R e l e a s e / w e b a q g c s
8 源 码 审 计 与 漏 洞 分 析 源 码 审 计 与 漏 洞 分 析 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 3 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 能 独 立 分 析 脚 本 源 码 程 序 并 发 现 安 全 问 题 。 2 、 熟 悉 源 码 审 计 的 动 态 和 静 态 方 法 ， 并 知 道 如 何 去 分 析 程 序 。 3 、 了 解 W e b 漏 洞 的 形 成 原 因 ， 然 后 通 过 关 键 字 进 行 查 找 分 析 。 4 、 研 究 W e b 漏 洞 形 成 原 理 和 如 何 从 源 码 层 面 避 免 该 类 漏 洞 ， 并 整 理 成 c h e c k l i s t 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 系 统 视 频 课 程 ） 春 秋 官 网 （ 系 统 视 频 课 程 ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 端 体 验 更 佳 佳 ） ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / n e w R e l e a s e / w e b a q g c s
9 安 全 体 系 设 计 与 开 发 安 全 体 系 设 计 与 开 发 建 议 学 习 时 间 ： 建 议 学 习 时 间 ： 5 周 周 学 习 内 容 如 下 ： 学 习 内 容 如 下 ： 1 、 能 建 立 自 己 的 安 全 体 系 ， 并 能 提 出 一 些 安 全 建 议 或 者 系 统 架 构 。 2 、 开 发 一 些 实 用 的 安 全 小 工 具 并 开 源 ， 体 现 个 人 实 力 。 3 、 建 立 自 己 的 安 全 体 系 ， 对 公 司 安 全 有 自 己 的 一 些 认 识 和 见 解 。 4 、 提 出 或 者 加 入 大 型 安 全 系 统 的 架 构 或 者 开 发 。 学 习 地 址 ： 学 习 地 址 ： i 春 秋 官 网 （ 系 统 视 频 课 程 ） 春 秋 官 网 （ 系 统 视 频 课 程 ） 课 程 地 址 课 程 地 址 （ （ P C 端 体 验 更 端 体 验 更 佳 佳 ） ） ： ： h t t p s : / / w w w . i c h u n q i u . c o m / n e w R e l e a s e / w e b a q g c s 来 源 ： 文 章 素 材 来 源 于 i 春 秋 社 区 以 上 九 大 块 内 容 包 含 了 W e b 安 全 的 整 体 学 习 内 容 及 思 路 ， 相 信 会 给 很 多 新 手 小 白 或 者 职 场 菜 鸟 一 个 清 晰 的 系 统 框 架 ， 希 望 对 大 家 有 所 帮 助 ， 如 果 对 于 基 础 不 好 ， 自 学 能 力 较 弱 的 人 来 说 也 可 以 报 名 线 下 培 训 班 ， 1 0 0 % 就 业 ， 就 业 ， 9 0 % 以 上 名 企 录 以 上 名 企 录 用 ， 用 ， 这 对 很 多 人 来 说 也 算 是 一 条 “ 捷 径 ” 。 · 对 于 有 想 加 入 培 训 班 的 小 伙 伴 们 ， 可 以 参 考 如 下 内 容 ： 对 于 有 想 加 入 培 训 班 的 小 伙 伴 们 ， 可 以 参 考 如 下 内 容 ： · 原 来 你 离 原 来 你 离 B A T 只 有 一 步 之 遥 只 有 一 步 之 遥 · 这 个 专 业 毕 业 就 能 进 入 名 企 工 作 这 个 专 业 毕 业 就 能 进 入 名 企 工 作 当 然 ， 还 有 很 多 牛 人 选 择 自 学 成 才 ， 我 们 整 理 一 批 关 于 学 习 心 得 、 实 用 工 具 的 相 关 内 容 ， 助 你 快 速 提 升 安 全 技 能 ！ 1 、 、 了 解 了 解 i O S   U R L   S c h e m e s
2 、 、 数 据 库 安 全 体 系 构 建 数 据 库 安 全 体 系 构 建 3 、 刺 透 内 网 的 、 刺 透 内 网 的 H T T P 代 理 代 理 4 、 利 用 、 利 用 B u r p s u i t e 学 习 注 入 工 具 语 句 学 习 注 入 工 具 语 句   5 、 渗 透 技 术 的 使 用 案 例 、 渗 透 技 术 的 使 用 案 例 小 伙 伴 们 还 有 什 么 想 要 了 解 的 内 容 ， 欢 迎 留 言 给 我 们 ， 我 们 尽 量 满 足 大 家 的 需 求 ， 希 望 i 春 秋 公 众 号 可 以 陪 你 一 起 走 过 最 黑 的 夜 ， 看 见 最 亮 的 光 ！ 关 注 我 们 关 注 我 们 培 育 信 息 时 代 的 安 全 感 培 育 信 息 时 代 的 安 全 感 学 知 识 丨 学 知 识 丨   涨 技 能 丨 涨 技 能 丨   好 就 业 好 就 业
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理