根据SecWIki给出的Web安全工程师的学习路线的学习经历

当然，这也是当前 90% 以上 Web安全/渗透测试 新人们刚入门时遇到的情况。这里我们先来举个简单的例子：上图是一个普通的不能再普通的上网模型，涉及到三个部分，第一部分就是左边的”你“，第二部分就是连接通信双方的互联网，第三部分就是右边的网站（以拼客学院为例）。千万千万不要小看上面的每个步骤，看上去感觉挺简单，但其实每个步骤的背后又可以拆分为 N 多个步骤。拿为例，**当网站收到 HTTP 请求后，到底是如何解析这个请求，并且又是如何调用数据库资源的？

学习内容（前两个为后台暴力破解服务）1.拦截（拦截浏览器发送来的数据包）2.抓包（抓到拦截过来的数据包）3.改包（修改数据包里面的参数和内容）4.重放（把修改好的数据包再发送给服务器）注意：因为burpsuite是使用java开发的，所以使用时候要先安装JDK（版本最好在1.8以上）打开本机的命令行窗口，输入 java -version，查看自己的jdk版本。图示burpsuite官方下载地址。

那么，转行web安全工程师，你需要掌握哪些技能呢？（Web安全学习路线图）

Web渗透不仅是技术的学习，更是思维的锤炼。通过本文的路线规划，结合每日8小时的高强度训练，你将在6-12个月内具备初中级渗透测试工程师的能力。合法授权是渗透的底线，技术向善是安全人的初心。黑客/网络安全学习路线对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

网络安全的核心在于主动防御，渗透测试作为安全审计的关键技术，通过模拟真实攻击来发现系统漏洞。其原理是结合网络协议、操作系统和编程知识，以攻击者视角审视系统设计缺陷。这项技术的价值在于将安全防护从被动修补转向主动验证，广泛应用于企业安全评估、合规审计和漏洞挖掘等场景。掌握渗透测试需要系统学习，本文基于Web安全和内网渗透等热词，梳理了从基础通识到实战精通的完整学习路径，帮助学习者构建扎实的白帽技能体系。

web渗透学习路线 文章目录*web渗透学习路线*前言一、web渗透测试是什么？二、web渗透步骤1.前期工作2.中期提高后期打牢总结 前言 本文整理的学习路线，清晰明了，重点分明，能快速上手实践，相信想学的同学们都能轻松学完。都是干货啦，先收藏⭐再看吧。本文偏基础能让萌新们快速摸到渗透测试的门道，少走弯路，也能让正在学习的小伙伴们查漏补缺，也欢迎大佬们在评论区指正错误~ 这里附上我之前学习的路线图 提示：以下是本篇文章正文内容，下面案例可供参考 一、web渗透测试是什么？ Web渗透测试分为白盒测

我们中的许多人从出生起就与计算机打交道，并对电影中的黑客技术感到惊讶。但是，如果我们想拥有类似的技能应该怎么做呢？对这个领域感兴趣的人越来越多，他们可能会提出各种关于扩展知识和职业的问题。因此，我们决定制定我们建议的路线图。此路线图适用于所有级别。初级、中级和高级，您可以按照建议的主题形象化您面前的障碍，要想成为一名成功的安全研究员，您应该绕过这些障碍。要成为渗透测试员、漏洞猎人或安全研究员，我们应该牢记一些障碍。最重要的一点是，这个领域的知识是不断增长的，不会完蛋。

熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。1.通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；2.阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；3.看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。

介绍Java语言动态自动化单元测试框架，包括在Eclipse中创建Maven项目和配置JUnit与TestNG运行环境、JUnit 4测试框架、JUnit 5测试框架、TestNG测试框架、测试替身、变异测试、利用EvoSuite自动生成测试用例，以及在Jenkins中配置JUnit 4、JUnit 5、TestNG和Allure。5.研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；

前言 首先，你要高度热爱网络安全这个领域，你要问问自己是否是真的热爱这个行业，自己是否会因为各种了理由半途而废，放弃掉你的热爱。衡量热爱的方法特别特别地简单：看看自己主动花了多少时间在哪些事情方面，重点：『主动 + 时间』。两个条件都不能满足的，请自行将自己PASS掉，别浪费时间。其次渗透行业最注重的就是实战能力，并且知识更新较快，例如一个厂商更新了补丁就要去跟进，去掌握可能成为薄弱的渗透测试点，利用Nday作为突破。这也导致了你要有时间去搜集去跟进，各大网络软件厂商的更新内容。 渗透测试的技能点多的数不过

前言 本文整理的学习路线，清晰明了，重点分明，能快速上手实践，相信想学的同学们都能轻松学完。都是干货啦，先收藏⭐再看吧。本文偏基础能让萌新们快速摸到***测试的门道，少走弯路，也能让正在学习的小伙伴们查漏补缺，也欢迎大佬们在评论区指正错误~ 先上脑图 其实安全测试需要的知识面是非常广的，但跟着教程有重点地学习还是能很快理清思路上手测试的，后续可以自己深入研究，吃透这些领域的知识。 首先我们要了解什么是***测试。 我们知道业务功能、逻辑的测试有黑盒测试和白盒测试，前者把程序看作一个不能打开的黑盒子，在完

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。

在Web安全领域。是否具备编程能力是“脚本小子”和真正Web安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线。

Web渗透不仅是技术的学习，更是思维的锤炼。通过本文的路线规划，结合每日8小时的高强度训练，你将在6-12个月内具备初中级渗透测试工程师的能力。合法授权是渗透的底线，技术向善是安全人的初心。文章来自网上，侵权请联系博主互动话题：如果你想学习更多网安方面的知识和工具，可以看看以下题外话！

这些冷门的网络安全工具是你工具箱中的强大补充，它们提供了独特的功能，覆盖从侦察到漏洞利用的多个环节。虽然像 Nmap 和 Burp Suite 这样的工具不可或缺，但探索像 CyberChef、BloodHound 和 Impacket 这样的“宝藏工具”能让你在网络安全工作中更加高效和灵活。