这是我很多年前给一个年轻人的学习建议:
(这话不是我说的啊😂 )
web渗透
1️⃣TCP/IP
学 TCP/IP,把 Nmap 和 Hping 的手册看一遍。
http://www.nmap.com.cn/ https://nmap.org/man/zh/
2️⃣HTTP
学 HTTP,把 Curl 的手册看一遍。
http://linux.51yip.com/search/curl https://www.php.net/manual/zh/book.curl.php
3️⃣SQL 注入
学 SQL 注入,把 SQLmap 的手册看一遍。
https://sqlmap.campfire.ga/
4️⃣WEB 前端
学 WEB 前端安全,把 BeEF 的手册看一遍。
https://www.wangan.com/docs/998