上手遇到什么问题就解决什么问题,觉得理论知识不够就列个表项逐个学逐个总结,例如可以逐个漏洞类型学,逐个技术点学
冲冲冲
俺也一样,俺也想知道怎么学习,怎么总结。感觉知识体系太过庞大。
基础靠看,找些基础的视频过一遍,然后看的过程中,如果记不住不妨用笔写,这是我初学的时候后的一些方法,记要点。然后看一节内容,搭环境去练,举个例子,干讲盲注,可能只是很浅的一个概念,你要理解盲注,那搭好sqllib,然后把源码审一遍,然后按照sqllib的提示,和一些大佬发的有关的文章、教程去学去模仿,理解不同类型的盲注用哪种盲注,用哪些参数。然后自己不看教程在过一遍,那基本上盲注的手法就熟悉了。做安全其实很多时候就是要有好奇心,比如一种盲注可能你用不同的方法解开了,这时候你自豪感跟自信心就有了。然后就是要学会分享,坛子里那些大佬,现在发的文章,可能过几年还能记得,为啥?自己的思路,自己写的,然后大家也认可,自己的成果啊。所以,废话那么多,总结就是看、记、练以及分享。
遇到问题了,说明自己这个方向有缺陷,朝这个方向恶补,顺带说一句,实践很重要,然后每次把自己学的东西记录下来
我于杀戮之中绽放犹如黎明中的花朵
好记性不如烂笔头,把每天学到的知识,进行汇总,写在一个本子上,第二天进行一次复盘,之后要有周复盘,月复盘等等,用来加强记忆。