web安全工程师学习规划，（非常详细）从零基础入门到精通，收藏这篇就够了-优快云博客

本文链接：https://blog.youkuaiyun.com/chengxuyuanyy/article/details/148252386

职位需求

根据网上很多web安全工程师职位描述与要求，梳理初步的学习规划，仅供参考

第一阶段：安全渗透基础

1.认识并安装虚拟机

学习任务：安装一个虚拟机Windows server 2008 r2 sp1

2.Web通信原理

了解基础知识（IP/域名/DNS/端口/MAC地址）
网页浏览的流程
常见Web服务器容器
常见服务器系统
常见动态语言
快速搭建渗透测试环境（phpstudy）
利用CMS快速搭建一个网站

学习任务：使用phpsyudy快速搭建渗透测试环境

3.Web前后端原理

（1）后端基础SQL数据库及SQL语法

认识数据库
常见数据库
数据库的基本知识
PHP和数据库交互

学习任务：使用MySQL进行增删改查

（2）后端基础SQL高级查询与子查询

MySQL的基础查询语句
连接查询（内连接）
联合查询
子查询
常用函数

学习任务：尝试内连接|子查询|联合查询

（3）后端基础PHP及基本函数

认识PHP
基础语法
运算符
条件分支语句
循环
PHP获取参数
PHP操作MySQL
预防MySQL注入原理

学习任务：写一个网页版计算器且记录计算历史

（4）后端基础PHP-表单验证

了解表单基础知识
创建一个表单
接受验证表单
简单预防SQL注入

学习任务：完成一个登录表单（有一定防注入功能）

（5）正则表达式

了解正则表达式
正则表达式的语法
PHP中的正则
常见使用场景

学习任务：完成靶场正则的CTF题目

第二阶段：信息搜集，信息分析

1.信息搜集的意义

为什么要信息收集
信息收集要收集什么
利用网络空间搜索引擎

2.信息收集实战

whois信息收集
端口扫描
寻找旁站
目录扫描
指纹识别
内容敏感信息泄露

学习任务：整理信息收集的收集方法

3.网络架构-信息收集

了解域名
子域名收集
了解whois
如何查询whois

学习任务：子域名和whois查询

4.前端-信息收集

了解Google hacking
Google语法
Google语法的利用
了解web指纹
如何使用指纹识别收集信息

学习任务：谷歌语法和指纹识别

5.系统-信息收集

了解端口
认识Nmap
使用Nmap探测端口信息
使用 Nmap探测服务器信息

学习任务：使用Nmap进行探测

第三阶段：各类实战技能学习

1.注入全方位利用及工具

（1）SQL注入的原理分析

SQL注入本质
联合查询
显错注入
显错注入靶场的做法
学习使用sqlmap

学习任务：手工完成显错注入靶场（联合查询）

（2）了解渗透测试常用工具

安装环境（Java Python）
sqlmap基础指令
浏览器插件

学习任务：工具安装且使用

（3）POST注入/HEAD注入

了解POST注入和GET注入的区别
POST注入靶场的做法
sqlmap如何跑POST注入，Head注入
Head注入的做法（原理+靶场）

学习任务：手工完成POST、Head靶场（联合查询）

（4）盲注

盲注涉及的函数解析
盲注和延时注入的靶场演示

学习任务：可以使用sqlmap辅助完成盲注和延时注入靶场（盲注）

（5）宽字节注入

GBK编码格式（双字节编码）
宽字节SQL注入的原理
宽字节SQL注入的靶场演示

学习任务：手工完成宽字节注入靶场

2.数据库注入

（1）Accsess注入

Cookie注入
了解cookie
造成cookie注入的原因
通过JS修改cookie

学习任务：完成cookie注入靶场

（2） Accsess注入

偏移注入
偏移注入使用场景（知道表明不知道字段名）
偏移注入步骤和原理

学习任务：完成偏移注入靶场

（3）MySQL注入

Dns注入
DNSLOG的函数解析
DNSLOG的使用场景

学习任务：完成DNS-LOG注入靶场

（4）MSSQL注入

反弹注入
MSSQL反弹注入使用场景
MSSQL显错注入
搭建一个MSSQL环境（虚拟主机）
MSSQL反弹注入语句解析

学习任务：完成反弹注入靶场

（5）Oracle注入

报错注入
注入函数解析
报错注入+联合查询

学习任务：完成Oracle报错注入靶场

3.前端渗透

（1）XSS的原理分析与解剖

XSS的原理和特性
学习使用XSS平台

学习任务：完成反射性XSS靶场

（2）存储型XSS

了解存储型XSS危害
利用搜索引擎寻找CMS的漏洞

学习任务：完成存储型XSS靶场

（3）Dom Based XSS

学习HTML DOM

学习任务：完成DOMXSS靶场

（4） CSRF

学习CSRF的原理
利用Burp生成CSRF的Payload

学习任务：完成CSRF靶场

4.文件上传解析漏洞

第四阶段：漏洞利用

1.XXE实体注入

了解XEE
学习XEE原理和攻击手段

学习任务：完成XEE靶场

2.SSRF

了解SSRF
学习SSRF攻击手段

学习任务：完成SSRF靶场

3.变量覆盖漏洞

函数解析

学习任务：完成变量覆盖靶场

4.本地包含与远程包含

了解本地文件包含与远程文件包含- 几个函数的解析

学习任务：完成文件包含靶场

5.unserialize反序列化漏洞

了解反序列化和序列化- PHP魔术方法- 学习反序列化漏洞实例

学习任务：完成反序列化靶场

第五阶段：漏洞挖掘实战

1.验证码绕过，密码找回漏洞

验证码作用- 验证码绕过的常用姿势- 密码找回漏洞

学习任务：完成密码找回靶场

2.平行越权、垂直越权

了解越权- 越权的危害- 常见越权姿势

学习任务：完成越权靶场

3.支付漏洞

快捷支付原理- 常见支付漏洞- 支付漏洞挖掘- 防御方法

学习任务：完成支付靶场

4.SQL注入

环境搭建- 代码审计思路和方法- 审计SQL注入- 审计备份文件、重复安装- 审计XSS- 审计其他漏洞

学习任务：完成某CMS审计

网络安全学习包

资料目录

成长路线图&学习规划
配套视频教程
SRC&黑客文籍
护网行动资料
黑客必读书单
面试题合集

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。