我大概18年5月份从啥都不懂开始学习，你翻翻我的文章发现很多人开始喊我大佬了。
分享一点我的学习过程。
1，搞站。挖公益SRC，博彩，tw，hk，edu(有SRC)等等合法半合法的都尝试一下。我从第二步之前搞的站就比一般人多很多很多了，实战经验极其丰富。
2，扎实的进行系统性学习。比如SQL注入，就自己搭环境，把所有能尝试的SQL注入语句全部尝试一遍，所有能绕的WAF全部绕一遍，所有的数据库都尝试一遍。这个环节一定要扎实，所有语句都要自己在数据库上打出来，所有细节都纠结到底，扎实到别人问你SQL注入的任何问题，你全部能回答上来为止。XSS，SSRF，反序列化同理。
3，每天晚上都看论坛，吐司，freebuf，先知，安全客，这些地方一定要看，收集最新漏洞，学习别人的小技巧。看不懂的，另存为pdf分好类以后再看。
4，学代码，php，java，python三个一定要会，不求能搞开发，但一定要看得懂代码，连抄带蒙的实现自己想要的的需求。
5，不需要看视频学习，不需要关注什么公众号，不需要加什么小圈子，这些大部分都是浪费时间的，只有自己亲自动手，把所有东西全部复现一遍，才会有印象。
分享一点我的学习过程。
1，搞站。挖公益SRC，博彩，tw，hk，edu(有SRC)等等合法半合法的都尝试一下。我从第二步之前搞的站就比一般人多很多很多了，实战经验极其丰富。
2，扎实的进行系统性学习。比如SQL注入，就自己搭环境，把所有能尝试的SQL注入语句全部尝试一遍，所有能绕的WAF全部绕一遍，所有的数据库都尝试一遍。这个环节一定要扎实，所有语句都要自己在数据库上打出来，所有细节都纠结到底，扎实到别人问你SQL注入的任何问题，你全部能回答上来为止。XSS，SSRF，反序列化同理。
3，每天晚上都看论坛，吐司，freebuf，先知，安全客，这些地方一定要看，收集最新漏洞，学习别人的小技巧。看不懂的，另存为pdf分好类以后再看。
4，学代码，php，java，python三个一定要会，不求能搞开发，但一定要看得懂代码，连抄带蒙的实现自己想要的的需求。
5，不需要看视频学习，不需要关注什么公众号，不需要加什么小圈子，这些大部分都是浪费时间的，只有自己亲自动手，把所有东西全部复现一遍，才会有印象。
评分记录
- 鲁人甲007TuBi +5：非常励志！
