我第一次了解黑客是在初中的时候。

学校封杀一切与学习无关的内容,我就靠着每月4天的假期,看完了网上所有能找到的免费课程。

那个时候的我,靠着免费课程中学到的东西,在各个论坛上疯狂怼人并被人怼。活跃在各大QQ群搜集各种教程然后一个个学那些工具,中间也上过不少当,踩过不少坑,曾经为了装虚拟机,各种求人家远程操作结果他远程格式化了我的电脑;为了突破女神空间锁去百度找软件,最后中了锁机病毒(此处都给老子哭······)

后来因为中考、高考,论坛上也就不再有我的传说,但成为一名黑客的梦像一颗种子深埋在心底。

高考结束后的某天,我偶然看到一本黑上的推文,内心的那颗种子再次萌芽。也是从那时开始,我认识了破壳,也重新认识了黑客。

我现在还很清楚的记得当时说只招200人,但是 QQ 群中人数早已过千,我抱着凑热闹的心态填了表,没想到竟然被选上了,而且还是第一个。

我在地铁上参与了全程的开班仪式,内心充满期待与向往。

正式开课之前,我自己动手安装了人生第一个 Linux 系统(kali)。过程极其曲折,第一次安装失败,我还在群吐槽 “天才第一步,一开始就止步 ”。跟锤哥他们请教之后,又慢慢摸索,我在第六次终于安装成功。

困难其实才刚刚开始。

学完第一堂课,做梦都在想什么时候能像 Fooying 老师那么优秀!

很快进入到了第二章,没接触过 Linux 的我觉得很吃力。学习视频不知道看了多少次,一边在Kali 里练习,一边对照着学习资料。我跟着课程的进度在走,模仿着教程里导师的操作,这般照猫画虎的操作下来,满满的成就感扑面而来。

然而,最让人吐血的是搭建 WordPress 博客,我连看三遍视频,踩了N次坑之后终于完成搭建。彼时,内心的开心与激动无法用语言表达。然后,打开作业,我才知道还要用 PHP Study 和宝塔再来一遍。内心的激动瞬时变成 WTF !

第三章是web安全基础,毫无基础的我靠着弱弱的理解力终于理解了DOM树,也帮助我更深入理解后面的DOM型XSS,虽然已经学了三章,但我仍然处于一脸懵的状态。

第四章就有很多靶场实战了,这也是我个人认为必须要打好基础的一章。我认真完成了每一份作业,还看了很多资料和大佬们的姿势,XSS、SQL注入、文件上传、文件包含、命令执行等等,这些在我后面的挖洞实战中起着很大的作用,这里还要感谢罗总给搭建的靶场。

第五章学的我很迷,主要还是对Linux不熟悉。不过还好,学会了信息收集和常见的几种提权方式。学完第五章的时候,PT师傅开始带着我们挖洞,一开始当好一个脚本小子是不丢人的。

记得当时我还是厚着脸皮加入了赵哥的Pockr安全团队,和各位大佬们交流经验,也开始跟着师傅学习逻辑漏洞挖掘的骚操作。

第六章一开始没咋看过,后来在刷CNVD和CVE的时候回去过仔细看了几遍代码审计,虽然还没完全消化,但是我对审计注入和上传情有独钟。第七章第八章作为选修内容,我还没看。等我博客搭建好还是要回去把那些漏洞复现一下的。

学习安全知识的同时,我还在学习编程,学的是python,黑客不懂编程总感觉有点废物。

后来,团队的oo神拿到了CNVD证书,我也把精力主要放到通用漏洞的挖掘和SRC上。接着,我亲眼看着团队里的其他大佬也都陆续拿到证书,除了我。

为荣誉而战!我开始了没日没夜的审计和挖掘。我向我们学校的教务系统下了黑手,提交给CNVD却被判定低危,冲击CNVD证书失败。

不过,老天总会关注努力的人,我最后还是拿到了,无数次的踩坑也让我学到了更多的姿势,现在感觉拿一个CNVD证书好像并不是很难搞!

寒假我制定了一套比较系统的补课计划,每天学学Python,结合第六章审计一下CMS。

2019年2月18号注定是不平凡的一天,那一天我拿到了人生的第一个和第二个CVE,并且我把知识分享给了团队的小伙伴,大佬们也是很给力,有人几天后就拿到了。

或许你没基础、或许你起步晚、或许你是非科班出身......在这里有建筑转安全的、有化工转安全的、有学生、有文秘、有妹子......大佬和菜鸡只有一念之隔,懒惰永远不是你无法进步的借口!

这学期课很多,也很忙,抽出一点时间赶完了这篇我的成长经历。

最后借用某大佬的一段话:

技术上,一直是孤独的,一直是一个人。很多个日日夜夜,都是一个人坐在电脑前。有时候会抬头看看夜晚的天空,月有阴晴圆缺,天有冷暖交替,而总会有一颗星,穿越光年岁月,永远亮着它的光芒。

回顾从小白到入门的经历,在破壳收获知识和朋友,不断进步的成就感,也圆了自己的黑客梦,重点是靠这个赚到钱(咳咳,意外的挖到一个高危漏洞,这是在众测平台挖漏洞赚取的合法收入)。


破壳总结,学习贵在坚持,成长伴随艰难,成功注定甜蜜,我们期待有更多学员,与破壳一起坚持,一起成长,一起完成自己的梦想与目标。

破壳学员自发组织的荣誉收获节选

(实在太多,无法把全部学员的成绩全数展现)

破壳院长最近被一本黑老师傅“约谈”,在和老师傅的反复交流沟通后,我们决定为老师傅和破壳的粉丝们制定一门课程,一起学习安全,一起打击黑产,一起成为一名正义的白帽子。

《WEB安全入门急速训练营》

破壳成长计划 第4期 正式启动

从小白到白帽,踏过的路,走过的坑相关推荐

  1. 小白终是踏上了这条不归路----小文的mysql学习笔记(1)

    **这里真的是一个大佬云集的地方,作为刚刚学习的小白来这里向各位大佬取经,这是学习的时候做的笔记,有什么不对的地方还请兄弟们斧正.卑微小白终究是踏上了这条不归路阿,如果这篇笔记能给你带来帮助,还请大哥 ...

  2. 小白终是踏上了这条不归路----小文的mysql学习笔记目录

    ** 小文的学习笔记正在每日连载当中 为了方便观察,小文在练习的时候用的是图形化工具SQLyog然后用共用到两张表,employees表和girls表. 如果有需要该软件和上述两张表的兄弟可以 关注 ...

  3. 小白终是踏上了这条不归路----小文的mysql学习笔记(8)----分页查询

    ** 小白终是踏上了这条不归路----小文的mysql学习笔记(1) 小白终是踏上了这条不归路----小文的mysql学习笔记(2)----条件查询 小白终是踏上了这条不归路----小文的mysql学 ...

  4. 小白终是踏上了这条不归路----小文的mysql学习笔记(4)----常见的基本函数

    ** 小白终是踏上了这条不归路----小文的mysql学习笔记(1) 小白终是踏上了这条不归路----小文的mysql学习笔记(2)----条件查询 小白终是踏上了这条不归路----小文的mysql学 ...

  5. 小白终是踏上了这条不归路----小文的mysql学习笔记(22)--------函数

    ** 小白终是踏上了这条不归路----小文的mysql学习笔记(1) 小白终是踏上了这条不归路----小文的mysql学习笔记(2)----条件查询 小白终是踏上了这条不归路----小文的mysql学 ...

  6. 小白终是踏上了这条不归路----小文的mysql学习笔记(17)----标识列(自增长列)

    ** 小白终是踏上了这条不归路----小文的mysql学习笔记(1) 小白终是踏上了这条不归路----小文的mysql学习笔记(2)----条件查询 小白终是踏上了这条不归路----小文的mysql学 ...

  7. 小白终是踏上了这条不归路----小文的mysql学习笔记(6)----连接查询-----等值连接、非等值连接、自链接、外连接、交叉连接

    ** 小白终是踏上了这条不归路----小文的mysql学习笔记(1) 小白终是踏上了这条不归路----小文的mysql学习笔记(2)----条件查询 小白终是踏上了这条不归路----小文的mysql学 ...

  8. 小白创建网站的曲折之路

    小白创建网站的曲折之路 在虚拟机上创建网站 顾名思义,首先要有一个虚拟机.在网上百度一下后,我发现大家都在说使用一种叫做VMware Workstation的软件进行虚拟机的构建 在这位好心人的帮助下 ...

  9. 小白自学python的编程之路——实现进制数转换(十进制和二进制和八进制的转换)

    小白自学python的编程之路--实现进制数转换 十进制转二进制(整数) 直接上代码,很简单,一些小注意地方我标注了 c=[] a=input("请输入十进制数字:") a=int ...

  10. nokia x android 界面,终于踏上Android路!Nokia X试玩

    原标题:终于踏上Android路!Nokia X试玩解析 盼星星盼月亮,诺基亚终于在此次的MWC2014上发布了传言已久的NOKIA X,毫无疑问这是诺基亚首款搭载了Android系统的手机自然是受到 ...

最新文章

  1. 从各类信用利差走势看风险偏好
  2. 应用营销策略知多少?
  3. Fiddler抓包工具详解(四)(断点设置+弱网测试)
  4. shell 调用 sqlplus 各种情况示例
  5. windows php7 apache,windows系统下php7+apache2.4环境搭建
  6. 卡尔曼滤波 -- 从推导到应用(二)
  7. crt怎么防止掉线_【整理】SecureCRT断线恢复会话 | 勤奋的小青蛙
  8. C#AutoResetEvent和ManualResetEvent的区别
  9. spring与jdk版本要求
  10. HTC One/M7 电信专版802d升级版,毒蛇工具,网络流量,永久root,加固信号稳定,流畅ROM
  11. 利用5次shift漏洞破解win7密码
  12. c语言单片机编程 实例教程,51单片机的C语言编程基础及实例教程
  13. 核心交换机与普通交换机的区别
  14. PPT转HTML手机软件,《PPT转换成Html》PPT转Htm、Html软件和方法大全
  15. 混沌工程:分布式系统稳定性的“疫苗”
  16. jsp mysql企业网站_JSP基于MySQL构建中小企业电子商务网站.pdf
  17. CAD自学笔记21条,零基础学CAD可以看看
  18. 能上qq但是打不开网页-详解DNS
  19. XP系统IE浏览器无法访问https
  20. linux系统32和64的区别,32位和64位的Linux系统区别

热门文章

  1. Navicat Premium导入导出sql文件
  2. [offer已拿]字节跳动游戏研发面经
  3. 解决方案 自动测试平台 通用测试平台
  4. Spring OXM-Castor入门
  5. 集社预付费系统微信公众号介绍(物业入口)
  6. matlab辨识函数ar多通道,AR模型之纠结与predict函数
  7. CentOS 6或者7的YUM源服务器搭建
  8. GCDAsyncSOcket使用及其SSL/TLS双向认证的实现
  9. python socketio例子_Python socket.SocketIO方法代碼示例
  10. P6软件编制进度计划的WBS