如题,求师傅们指点一下网安学习思路
先简要概述一下现在的学习情况:
首先,对于学习安全的兴趣是非常浓厚的,从初中开始,那时间的刷钻,锁机,真的是有技术就是吃香啊
现在,粗略的学习了web安全,免杀,学习了一些代码基础,能用python简单写点工具,c是忘完了,指针是直接看不懂了
只能说现在是纯纯的脚本小子,留下来没有技术的眼泪啊
也交过一些src烂洞
现在就是很迷茫,去挖src吧,除了用工具,好像其他的也不会了
去代码审计吧,常规的源码还可以,框架类型的就有点吃力了,但现在好像都是框架
看了论坛里面对于代码审计一类的建议,都是从php入门,然后向java过渡,
然后,免杀吧,也是常见的一些思路,目前内网方面,只是学过基础,打过靶场,毕竟外网都很难找到洞,就不提内网了
求大佬指点一下迷津,希望可以和各位大表哥一起学习,一个人摸索,太多问题难以解决啊

先简要概述一下现在的学习情况:
首先,对于学习安全的兴趣是非常浓厚的,从初中开始,那时间的刷钻,锁机,真的是有技术就是吃香啊
现在,粗略的学习了web安全,免杀,学习了一些代码基础,能用python简单写点工具,c是忘完了,指针是直接看不懂了

只能说现在是纯纯的脚本小子,留下来没有技术的眼泪啊
也交过一些src烂洞
现在就是很迷茫,去挖src吧,除了用工具,好像其他的也不会了
去代码审计吧,常规的源码还可以,框架类型的就有点吃力了,但现在好像都是框架
看了论坛里面对于代码审计一类的建议,都是从php入门,然后向java过渡,
然后,免杀吧,也是常见的一些思路,目前内网方面,只是学过基础,打过靶场,毕竟外网都很难找到洞,就不提内网了

求大佬指点一下迷津,希望可以和各位大表哥一起学习,一个人摸索,太多问题难以解决啊




