非科班出身的你，如何转行web安全工程师？

原创已于 2024-01-07 15:34:17 修改 · 50 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

于 2023-11-18 10:30:00 首次发布

本文指导非科班背景者如何转行成为Web安全工程师，强调了掌握Web安全原理、编程能力及工具使用的重要性，推荐了《100天晋升Web白帽子黑客系列课》作为学习路线，课程覆盖从基础知识到实战应用的全面内容。

非科班出身的你，如何转行web安全工程师？

想从其他行业转行到算法工程师的人，无外乎以下几个原因：

现在工资太低
工作没有前景
对现在的工作没有热情
对web安全工程师很感兴趣

那么，转行web安全工程师，你需要掌握哪些技能呢？

（Web安全学习路线图）

老师的**《100天晋升Web白帽子黑客系列课》**（Web安全工程师职业方向），包括《Web安全导论》、《Web建站指南》、《HTTP协议原理与实践》、《HTML原理与实践》、《CSS原理与实践》、《JavaScript原理与实践》、《Python编程原理与实践》、《Django Web项目入门》、《Django Web项目实战》、《Kali Linux / Metasploit渗透测试从入门到精通》、《Web安全渗透课》等近20门课程，是国内第一套基于思维导图方式授课的全栈Web安全课。

大部分新人在学习Web安全技术的时候，往往止步于“工具使用”，而忽略了底层原理，更没有代码编程能力，使得后续职场发展受到很大阻碍，而本系列课程涵盖Web入门、Web前端开发、Web后端开发、Web安全渗透等，使得学员能够真正掌握Web前后端原理，能独立开发一个Web网站，并在代码级别上理解Web安全漏洞，真正意义上做到 [从原理到实战]。

课程中的每一张技术图解、每一行代码、每一个项目案例，都由院长亲自操刀、精心设计并耐心讲解，抛弃传统PPT翻书式授课，用更体系更科学的姿势带你学好这门课程。本系列课程已经成为很多一线Web安全工程师的首选课程，也成为众多500强名企的采购课程，学完本系列课程的学员，大部分就职于国内一线的互联网名企、网络安全企业、国企政企、系统集成商/服务商等单位。

班级目标

零基础成为Web站长，拥有自己的博客/论坛/网站。
掌握Web服务器与浏览器的HTTP通信原理与抓包解包。
掌握Web前端开发，学习HTML/CSS/JS编程，能独立制作Web前端页面。
掌握Web后端开发，学习Python编程与Django框架，掌握MySQL数据库操作。
从零开始独立开发一个Web网站，并根据LNMP架构在CentOS系统上部署Web服务。
熟练Kail Linux渗透测试原理与实践，包括信息搜集、漏洞扫描、漏洞利用、后门维持等。
熟练安全攻防实验室搭建与靶机使用，包括OWASP BWA、DVWA、Mutillidae II、PentesterLab等。
熟练OWASP TOP10等Web漏洞原理与利用，包括SQL注入、文件上传、文件包含、Webshell木马编写、命令执行、XSS跨站脚本攻击、CSRF跨站伪造请求等。
熟练编程开发与渗透测试等超40多种工具使用，包括但不限于BurpSuite、SQLmap、Wireshark、Metasploit、Nmap、Nessus、OpenVas、AppScan、AWVS、ZAP、Havij、Postman、Pangolin、Cknife、Weevely、Jexboss、Tamper、Xampp、edjpgcom、Google Devtools、PyCharm、WebStorm、Navicat、SET、Meterpreter、Shodan、Dirbuster、BeEF、WPscan、Joomscan、httpprint、Whatweb、Layer子域名、御剑后台、中国菜刀等。