作为一名安全小白，你是否曾经被电影里面的“黑客”所吸引？
你是否曾经羡慕过隔壁寝室的同学，因为他们能够通过发现安全漏洞收获各种礼物、证书、奖杯和奖金？
你是否期望，在毕业之后能找到一份更好的工作，年薪10W+呢？
……
作为一名安全小白，
我们有各种各样的困惑。
但是，我们都有一个问题——
是否我也可以和他们一样？
答案是肯定的。
白帽子黑客
在安全的江湖之中，有一群武功高强、行侠仗义的英雄叫做“白帽子黑客”。
他们热衷于研究网络与计算机，
善于发现安全漏洞，
但他们并不会做坏事，
而是将漏洞及时提交给企业协助修复，
在锻炼自己能力的同时也能获取企业反馈的奖励。
他们可以是医生、可以是老板，
不过大部分 “白帽子黑客”本身也是企业的安全人员，
从事着安全建设与安全维护的工作。
古语有云“与其临渊羡鱼，不如退而结网。”
你是否愿意成为一名行走在信息安全江湖的“白帽子黑客”呢？
但是需要说明的是，一个黑客高手需要掌握的知识很多，不是一朝一夕就能学完的，成长在于积累。而对于“小白”而言，各种安全发展方向中”Web安全”容易上手，是很好的入门选择。不仅如此，随着Web技术应用广泛、发展迅速，“Web安全”已经成为信息安全中一个重要的分支，就业范围也非常广泛。
听到这里，你是不是想知道如何成为一名Web安全高手？那么问题来了
如何从安全“小白”成长为Web安全高手
首先，让我们来听一下几位Web安全大牛的建议：
比如在「知乎」上有几个特别火的问题「零基础如何学习 Web 安全」、「Web 安全渗透方面的学习路线」、「Web 安全与渗透测试工程师应该学习哪些知识，他学习的内容知识流程是怎样的」、「中华人民共和国内比较好的黑客网站有哪些」等。
由于各位Web大牛建议的内容比较详实丰富，为了帮助大家更加快速理解，我们将大牛们的建议总结如下：
1 首先要有一定的Web基础
Web基础知识这里我们不做详解，基本上我们可以通过W3C站点学习：
http://www.w3school.com.cn/
2 就像武侠小说一样，
学习神功通常需要几本武功秘籍。
这里，给大家推荐1本非常厉害的Web安全武功秘籍：
链接：https://pan.baidu.com/s/1OqymloJZbl7mSWBdof4UuA
提取码：k57u
复制这段内容后打开百度网盘手机App，操作更方便哦
暂且就先推荐这1本，大家看完这几本后如果还有兴趣阅读，可以再去搜寻其他书籍。
回想起10年前，若想学习安全技术，就只能从《黑客X档案》、《黑客手册》的杂志中汲取，学习起来真是非常碎片化。所以我们不得不感谢安全前辈们沉淀分享了这么优质的学习教材。
3 行走江湖，除了好的武功，
还需要适合自己的武器。
在Web安全测试中，使用和掌握一些常用的Web安全工具，不仅能够达到事半功倍的效果，还能够帮助我们扩展测试思路。如：
1）AWVS，综合漏扫工具
2）burpsuite、Charles、fiddler等抓包工具
3）sqlmap，注入工具
4）御剑，经典的敏感文件扫描工具
4 纸上得来终觉浅，绝知此事要躬行
在山上修炼的武林高手，最终都需要下山进行实战修炼。Web安全高手也是如此，不光需要理论知识，更需要不断的练习和实战，整就牛~
学习过程中的常见问题
看完以上Web安全大牛的学习建议总结，你是否也热血澎湃，想要一试身手了呢？
其实大部分的白帽子或者安全从业者，基本也是按照这个学习路线去学习和提高自己的。
但我们发现，Web安全大牛的整体方针和建议都很好，但是对于一个初学者来说可能不是那么的亲民，当我们自己在落地学习的时候，往往会遇到很多的问题和困扰。如：
1）自己学习周期长，没有成就感，缺乏动力，很难坚持；
2）遇到问题或困难，找不到人请教辅导，就算有大牛抽空回答论坛或者留言的问题，也过了很久，热情逐渐被消磨；
3）网上虽然有很多安全文档和视频教程，但是参差不齐，也不系统，感觉学起来很盲目；
4）自己规划很难做到“循序渐进”，学习上遇到不懂的内容，不知道要如何补充；
5） 当然，还是有部分同学非常努力，成功学有小成，但是由于缺乏系统化，虽然我们想建造一栋高楼的，但是自己拼凑学来的知识就像胡乱砌成的墙，有很多缝隙，限制了高楼建造的高度和速度；
6）最后一点，有很多“安全小白”其实是想成为一名Web安全工程师，在面试的时候，才发现很多问题和自己学得都不太对口。所以，了解企业中的“安全工程师”岗位到底需要掌握哪些知识以及具备什么能力也是一个大问题。
转载请注明：XAMPP中文组官网 » 白帽子黑客《Web前端黑客技术揭秘》.pdf下载