一份网络攻防渗透测试的学习路线，不藏私了！

前言

1、学习编程语言(php+mysql+js+html)

原因： php+mysql可以帮助你快速的理解B/S架构是怎样运行的，只有理解了他的运行原理才能够真正的找到问题/漏洞所在。所以对于国内那些上来就说渗透的我是很鄙视的

原因： 关于内网渗透的时候会有大用！比如说那些配置文件在哪里，DNS怎么查看之类的，这里的运维不是说什么去学Linux怎么用，而是让你去学习各个服务是怎么配置出来的，记住他们的配置文件所在

学习路径：

1.SQL注入 \2. XSS漏洞 \3. CSRF漏洞 \4. 文件上传 \5. 解析漏洞 \6. 代码执行 \7. 命令执行 \8. 文件包含 \9. SSRF漏洞

以上漏洞的原理都在《白帽子讲web安全》一书中有说到。注意！必须学习完第一步才可以继续学习第三步，不然你会发现买来也没什么用看不懂

①网络安全学习路线 ②20份渗透测试电子书 ③安全攻防357页笔记 ④50份安全攻防面试指南 ⑤安全红队渗透工具包 ⑥网络安全必备书籍 ⑦100个漏洞实战案例 ⑧安全大厂内部视频

这个东西是讲不出来的，只可意会不可言传

最后一句忠告：渗透测试的本质是信息收集，深度是漏洞开发！