常常許多人問過那樣一個難題，網絡黑客是确實那麼強大嗎？就現階段來講，在黑客遊戲或影視劇中，網絡黑客所展現的工作能力與實際是相差無異的（黑客帝國此類種類以外）。唯一的差别是影視劇中的主人公可以瞬間控制供電系統，導緻大城市電力工程偏癱。走在路上任意監聽所有人。
在實際裡，很有可能是一群衣冠不整、晝夜颠倒的專業技術人員，花了幾日乃至幾個月才可以取得有關管理權限或0day（零日漏洞）。取得後，瞬間發生是能夠做到的，它是實際的。看到即能立即黑掉的，它是科幻片裡的。是以，總會有同學們提出問題，怎樣從零變成網絡黑客高手？
今日梳理一下回答，共享給大夥兒。不管任何全是有“難”度的，最先，我會科譜區劃一下級別：所有按新手基本，會寫個報表word就可以了的這類。
1級；腳本小子；難度系數：無，做到“黑客新聞”的一部分水準，一分錢買iphone、黑掉我的母校官方網站挂女神照片哪些的。
2級；網際網路安全工程師；難度系數：低，能憑着技術性學生就業，當一個薪酬非常好的上班族，但是門檻會愈來愈高。
三級；試驗室研究者；難度系數：中，熟練最少一門行業，财務審計工作經驗優異，腳本制作、POC、二進制有關都掌握。
四級；安全達人級；難度系數：高，某一行業知識要點打爆并有自身的掌握成就。一個人能支撐點APT某一職責的全部要求。（實際上此點和工作經驗#時間相關，難度系數也與技能沒有很大關聯）
是以，當你僅僅 想新手入門，要想學好一些專業技能，無論你基本多差，都可以照貓畫虎實作。感覺新手入門艱辛的人，也許三分鐘熱度占多數。零基礎初學者的第一步應該是：
Web前後左右端基本與網絡伺服器通信原理的掌握。
特指前後端：H5、JS、PHP、SQL，網絡伺服器指：WinServer、Nginx、Apache等。
第二步：目前主流産品系統漏洞的基本原理與運用
此刻才應該是SQL、XSS、CSRF等主流産品系統漏洞的基本原理與運用學習教育訓練。
第三步：目前主流産品系統漏洞的發掘與審計重制
學習教育訓練大師們所挖0day的構思，而且重制，試着同樣的方法去審計
這三步學習方法，足夠從初級新手到略有所成了。
每一環節的實際學習教育訓練流程呢？
第一步，搭建網站環境。
一鍵化的phpstudy或lnmp不慌着應用，先自身手動式配，開展環境變量的關系時，你可以非常好的搞清楚Web中每個零件、傳動齒輪的供應鍊管理、管理機制、原理。
第二步，實戰演練去學習
到專業技能副本，就需要去實戰演練了，自然不可以立即随意攻擊嘗試，沒經授權許可是違反規定的！但都不強烈推薦去做CTF，挑明而言，目前的CTF小有合适初學者學習教育訓練的。由于題型是基礎不接近實戰演練的，邏輯結構并不科學，并且出卷的人十有八九是學員，并沒有從文化教育考慮的實際意義，僅僅賽事、比賽。那該怎麼辦捏？不許實戰演練又不強烈推薦做CTF。
這個時候，要選擇合适的射擊場去開展訓練。目前官方網的射擊場盡管隻能好多個，民間團體的、開源系統的卻滿地爬。找尋像SQLI-LAB那樣的帶“系統化”的射擊場去開展訓練、實戰演練。
第二點五步，SRC
這個時候再開展SRC的實戰演練吧，挖真站，交系統漏洞。認證漏洞檢測的工作能力。另外SRC和CNVD也是個人履歷上非常好的加分工程。
第三步，從技術性共享帖（系統漏洞發掘種類）學習教育訓練
收看學習教育訓練近十年全部0DAY發掘的帖，随後建構自然環境，去重制系統漏洞，去思索學習教育訓練小編的挖地洞邏輯思維。以上為我們試驗室及教務管理團體曆經9年安全教育小結出去的珍貴工作經驗。也是人們操控安全自身所已經用的教育體系。熱烈歡迎效仿，謝謝堅持不懈，勤奮的收益可能是不明的，但不努力一定隻能一場空。