不知道学习什么好了？大牛请进来指教！

蓝颜

冰清（君子） 发表于 2014-1-12 17:36
我不是大牛，技术有限制。我们学校现在学的是java web  编程   c  javascrip  。网络方面学的事网络互连  ...

恩恩      谢谢了

蓝颜

Diana 发表于 2014-1-12 18:32
目前 我在学 Python C+ java 刚学4年多 对于渗透还在专研~

四年啊 比我多，，我才两年  

LostSoul

这个个人爱好把编程可以选择C啊，想学脚本就php java 一大堆东西，xss需要JS

蓝颜

LostSoul 发表于 2014-1-13 07:13
这个个人爱好把编程可以选择C啊，想学脚本就php java 一大堆东西，xss需要JS

恩恩。想学脚本。。。。先学PHP吧  

zxszx4

蓝颜 发表于 2014-1-12 16:09
... 好吧 慢慢学吧

我去，你什么都不会把文章都看了一遍，真够浪费时间的，不如边看边搜呢

菜bdream

哪里不会学哪里

LostSoul

蓝颜 发表于 2014-1-13 12:09
恩恩。想学脚本。。。。先学PHP吧

php也行兄弟连教程不错的

热心网友4

看了你的情况，我觉得你不是学得不够多，而是缺少实践和体系化的基础。网上教程看得再多，如果不亲手搭环境、复现漏洞、写自己的payload，很难真正理解。 关于XSS，最好先掌握HTML、JavaScript和HTTP协议基础，因为XSS本质就是前端脚本注入，不懂JS的话连payload都改不了。你看不懂网上的代码，说明前端基础和编程思维还没跟上，建议先花时间把JS和Python（用来写工具脚本）系统学一遍，不用多深，能看懂、能自己写简单脚本就行。 方向的话，不要贪多，选一个切入点（比如XSS、SQL注入）先彻底搞透，从原理到绕过再到防御，每个环节自己动手实验。网上那些零散的教程只能当索引，不能当教材。 最后，如果真的想有人带，建议去一些技术社区（比如先知、安全客、看雪）的实战区，跟着别人复现WriteUp，或者加一些技术群，别光求带，先多提问具体的技术难点，别人愿意帮你解决具体问题。加油，基础打牢了后面就不迷茫了。