零基础学web安全，要从哪里开始学？html,css,js,php,http是否要先学这些

Posted 2023-04-20

先了解下安全这行的名词，不会在以后觉得措手不及。

先安装虚拟机，熟悉虚拟机用法操作，试着在虚拟机上搭建网站。

熟悉iso模型（七层）。其实就是客户机到服务器中间的通信过程


熟悉常见协议HTTP/HTTPS（SSL）、TCP/IP(这个比较复杂，知道就是一个网络层协议就可)。


掌握H5、 CSS3、原生JS。可以尝试学jQ ，其实JS搞会已经很花时间了，尤其闭包、对象那块对于没编程基础的有难度，抽象。

掌握一门脚本语言，jsp、aps.net、php、.net等 (php最易，jsp要会Java)

学一下Python爬虫框架。信息搜集用

信息搜集。社工，谷歌hack语法

漏洞原理，漏洞分析。

开始了解注入类型

其他类型，XSS CSRF SSRF 文件上传下载 编辑器

如何getShell    

SqlMap burpsuite     waf绕过    + 内网渗透 

最后kali，工具较多，挑选。

总结web安全这块知识面广，但是涉入层较浅，关键在手法和思想。深入探索还得学习底层信息安全，二进制安全。

参考技术A 我只会前三个，一般html和css相结合的，前者是结构，后者是样式，这两个都做好了，再用js（jquery 用的蛮多的，比较简单）加各种切换效果，点击事件等！可以看看W3C文档，讲得很详细。希望能帮到你！ 参考技术B 学习顺序依次为：html,css,javascript,jquery,jsp,servlet 参考技术C 嗯，看样子你都知道了

零基础学java应该从哪里开始？

参考技术A 新手小白学习java应该分为四个阶段：第一阶段要学习Java 基础和Web 开发基础，必须掌握Java 基本面向对象知识、JDBC 与 MySQL 基础、Java 常用集合的使用、 Servlet 编写服务端程序、HTML/CSS/JavaScript 前端基础技术等等，能实现简单小程序的运行;第二阶段要掌握Java 高级基础，可以深入理解 Java 面向对象相关知识点。千锋教育就有线上免费Java线上公开课。 第三阶段要掌握Linux、Docker、Vue、SpringBoot、Shiro、分布式事务的使用等，可以熟练使用Docker 完成项目部署;第四阶段掌握JUC、Zookeeper、Dubbo、MySQL 高级、MyCat和微信小程序以及微信支付的开发等内容。如果想了解Java更多相关知识，建议到千锋教育了解一下。千锋教育目前在18个城市拥有22个校区，年培养优质人才20000余人，与国内20000余家企业建立人才输送合作关系，院校合作超600所。 官网客服重庆新华电脑学校
2021-08-23·学动漫、设计、电竞、电商、短视频、幼教等重庆新华电脑学校重庆新华电脑学校隶属于新华教育集团，经重庆市人力资源和社会保障局审批成立的重庆地区大规模IT人才教育基地。是国家信息化教育全国示范基地，中国IT教育十大影响力品牌学校。向TA提问关注零基础学习java可按照这份大纲来进行学习
第一阶段：Java专业基础课程
阶段目标：
1. 熟练掌握Java的开发环境与编程核心知识
2. 熟练运用Java面向对象知识进行程序开发
3. 对Java的核心对象和组件有深入理解
4. 熟练应用JavaAPI相关知识
5. 熟练应用JAVA多线程技术
6. 能综合运用所学知识完成一个项目
知识点：
1、基本数据类型，运算符，数组，掌握基本数据类型转换，运算符，流程控制。
2、数组，排序算法，Java常用API，类和对象，了解类与对象，熟悉常用API。
3、面向对象特性，集合框架，熟悉面向对象三大特性，熟练使用集合框架。
4、IO流，多线程。
5、网络协议，线程运用。
第二阶段：JavaWEB核心课程
阶段目标:
1. 熟练掌握数据库和MySQL核心技术
2. 深入理解JDBC与DAO数据库操作
3. 熟练运用JSP及Servlet技术完成网站后台开发
4. 深入理解缓存，连接池，注解，反射，泛型等知识
5. 能够运用所学知识完成自定义框架
知识点：
1、数据库知识，范式，MySQL配置，命令，建库建表，数据的增删改查，约束，视图，存储过程，函数，触发器，事务，游标，建模工具。
2、深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。为Java后台开发打下坚实基础。Web页面元素，布局，CSS样式，盒模型，JavaScript，jQuery。
3、掌握前端开发技术，掌握jQuery。
4、Servlet，EL表达式，会话跟踪技术，过滤器，FreeMarker。
5、掌握Servlet相关技术，利用Servlet，JSP相关应用技术和DAO完成B/S架构下的应用开发。
6、泛型，反射，注解。
7、掌握JAVA高级应用，利用泛型，注解，枚举完成自己的CRUD框架开发为后续框架学习做铺垫。
8、单点登录，支付功能，项目整合，分页封装熟练运用JSP及Servlet核心知识完成项目实战。
第三阶段：JavaEE框架课程
阶段目标：
1. 熟练运用Linux操作系统常见命令及完成环境部署和Nginx服务器的配置
2. 熟练运用JavaEE三大核心框架：Spring,SpringMVC,MyBatis
3. 熟练运用Maven,并使用SpringBoot进行快速框架搭建
4. 深入理解框架的实现原理，Java底层技术，企业级应用等
5. 使用Shiro,Ztree和Spring,SpringMVC,Mybaits完成企业项目
知识点：
1、Linux安装配置，文件目录操作，VI命令，管理，用户与权限，环境部署，Struts2概述，hiberante概述。
2、Linux作为一个主流的服务器操作系统，是每一个开发工程师必须掌握的重点技术，并且能够熟练运用。
3、SSH的整合,MyBatis,SpringMVC,Maven的使用。
4、了解AOP原理，了解中央控制器原理，掌握MyBatis框架，掌握SSM框架的整合。
5、Shiro,Ztree，项目文档，项目规范，需求分析，原型图设计，数据库设计，工程构建，需求评审，配置管理，BUG修复，项目管理等。
6、独立自主完成一个中小型的企业级综合项目的设计和整体架构的原型和建模。独立自主完成一个大型的企业级综合项目，并具备商业价值。 参考技术B 如果您是零基础，自学会有点难，报一个系统的java培训班是很不错的选择，花2万块，学4个月，相当于拥有工作了1到2年的经验，培训班还会跟你签订就业协议，推荐适合您的岗位，帮您做简历优化和面试指导，还是很划算的。
如果想先了解一下，可以在网上先搜索相关的Java基础教程，或者买本Java入门的书籍先看下，如果看不太懂，还是建议报班学习，有老师系统的教你，比自己摸索快很多。
如果对您有帮助，请采纳一下！ 参考技术C 要打好基础，其次，现在互联网每天都在不断前进。无论是网站还是app都需要有服务端才能运行的起来(单机的和静态网站还是不多的)。所以，不管你以后会不会从事java后台的工作，我觉得了解一下还是很有好处的。而且，一般的大学应该也会开javaweb这门课吧。 参考技术D Java入门b站有网课
<狂神说Java>