夜雨聆风
2025年网络安全到底入门、怎么进阶？干货分享
我在#伟大复兴的笔记[笔记]#下发布了一条评论，然后收获了一些网友赞和评论，我决定分享给大家：
九年安全方向路过，个人建议网络安全web方向要做深有几个要点：一是要多打比赛，入门可以打打国内的比如XCTF之类的，CTFTIME很多可以去看看，上手可以多试试强网杯，geekpwn这种，如果你想成为大佬还是要多打打国际比赛，但是这几年比赛的二进制题目特别多了，也很难还是需要你或者团队有会的；二是建议刷点CVE丰富简历，另外有机会护网可以多刷刷，不仅能赚钱也可以丰富你的经历，提高实战技术。三是我做网络安全培训的时候都会建议学员多看源码，特别是主流有漏洞的源码，这个才是web安全手进阶的很重要技能。但是总得来说看你就业想去哪，测试，工具研发，漏洞研究的岗位要求是有区别的，你入门后可以仔细考虑考虑
