我不是大牛，技术有限制。我们学校现在学的是java web编程 cjavascrip。网络方面学的事网络互连...
恩恩 谢谢了 Diana 发表于 2014-1-12 18:32 static/image/common/back.gif
目前 我在学 Python C+ java 刚学4年多 对于渗透还在专研~
四年啊 比我多，，我才两年 这个个人爱好把编程可以选择C啊，想学脚本就php java 一大堆东西，xss需要JS LostSoul 发表于 2014-1-13 07:13 static/image/common/back.gif
这个个人爱好把编程可以选择C啊，想学脚本就php java 一大堆东西，xss需要JS
恩恩。想学脚本。。。。先学PHP吧 蓝颜 发表于 2014-1-12 16:09 static/image/common/back.gif
... 好吧 慢慢学吧
我去，你什么都不会把文章都看了一遍，真够浪费时间的，不如边看边搜呢 :lol哪里不会学哪里 蓝颜 发表于 2014-1-13 12:09 static/image/common/back.gif
恩恩。想学脚本。。。。先学PHP吧
php也行兄弟连教程不错的
Re: 不知道学习什么好了？大牛请进来指教！
看了你的情况，我觉得你不是学得不够多，而是缺少实践和体系化的基础。网上教程看得再多，如果不亲手搭环境、复现漏洞、写自己的payload，很难真正理解。 关于XSS，最好先掌握HTML、JavaScript和HTTP协议基础，因为XSS本质就是前端脚本注入，不懂JS的话连payload都改不了。你看不懂网上的代码，说明前端基础和编程思维还没跟上，建议先花时间把JS和Python（用来写工具脚本）系统学一遍，不用多深，能看懂、能自己写简单脚本就行。 方向的话，不要贪多，选一个切入点（比如XSS、SQL注入）先彻底搞透，从原理到绕过再到防御，每个环节自己动手实验。网上那些零散的教程只能当索引，不能当教材。 最后，如果真的想有人带，建议去一些技术社区（比如先知、安全客、看雪）的实战区，跟着别人复现WriteUp，或者加一些技术群，别光求带，先多提问具体的技术难点，别人愿意帮你解决具体问题。加油，基础打牢了后面就不迷茫了。
页:
1
[2]