浅谈一年多的网络安全学习经历

Posted 2021-09-07 达不溜的橘子

从最一开始接触php到接触html、css、js写一个简单的网页，到后面开始接触mysql，给之前写好的那个简单的网页配置数据库后，才开始正式接触网络安全相关知识。

从下载火狐浏览器插件hackbar、cookie quick manager等等，到下载burpsuit进行网页代理学习网页爆破，后面又下载了蚁剑学习文件上传，哦对，在这之前还下载了phpstudy（我下载的小皮面板被大佬说是山寨的软件，但老版本的我实在不会用-.-）,学习了简单的靶场dvwa，还有在phpstudy里下载了phpmyadmain对自带的mysql数据库进行可视化管理。

学了上面的这些，感觉就很迷茫，不知道能干啥，每天就没有目的地看一些视频，迷茫了一段时间。

后面知道了kali linux，攻防世界，sqlmap（这个神器）， sqllabs（又一个靶场），开始渐渐了解了安全专业是干啥的。

最近又从头开始学sql注入，才发现sql注入里面的坑好深，比如cookie注入、waf绕过注入、dnslog注入等等等等，感觉学的东西好少，学的东西解决不了新的问题，只能在b站上找找视频努力学。

em学了一年多，感谢之前那个实验室让我入门，还有大佬提供一些工具（上面好多都是大佬给的）。

天行健，君子以自强不息，加油！各位代码行业的人。

（未来会不定期分享一些经验或者做的题或者笔记）