如何低成本学习web安全技术?对于个人而言,成本主要有两部分,一部分是金钱,无论是网络上还是线下,都有大量的技术培训机构,培训费用都不低,尤其是线下,毕竟线下的成本比线上高很多,必须费用高才能保证盈利,做的这个事儿有回报;另一部分是时间成本,时间有限,花多少时间入门一个方向,肯定是越少越好,那么如何降低学习的时间,达到相同的效果呢?
不花钱能不能学习web安全?当然可以,自学可以不花一分钱,单靠搜索引擎就能获取任何想要的资料,从海量学习资料中提取有效内容,学习实践,这可能是大部分自学的人用到的方式,这种方式存在什么问题?
需要花费的时间成本非常大,一方面要花时间搜索相关资料,一方面要从大量资料中提取有用信息,这都是需要花费大量时间的,那么有没有办法降低这个时间成本呢?
当然有,这就需要有人专门搜集整理资料,并将大量资料归类,去除垃圾资料,保留优质内容,然后在学习的时候,省去搜索资料和提取内容的时间,这样就降低了时间成本,那么哪里有这样的服务呢?
信安之路的成长平台,分为两个部分,学习平台和任务平台,公用知识体系,包括web安全系列,红队技术系列,蓝队实践系列,脚本开发系列,不同系列分为不同的任务,这样就把所有技术方向分拆分为多个阶段,在学习平台根据任务体系,收集整理优质资料并上传,用户只需下载查看即可,看完之后,如果想要总结分享,可以编写学习报告,上传至任务平台,后台会给报告打分,审核通过之后,则可以查看其他人的报告,进行扩展学习。
其中web安全、脚本开发和红队技术系列,每个任务之间是有关联的,从前到后,由易到难的顺序,要求完成一个阶段才能解锁下一个阶段,这样既能提升学习的积极性,又能保证目标专注,提升学习的动力和效果。
伙伴学习经验分享ca01h分享--发表于-12-31CTF确实是学习Web安全的好途径。我在11月份的时候和很厉害的师兄一起参加了校赛NCTF,虽然被虐出翔了,这个经历回想起来也很心痛,但在打比赛的时候解出题目是学习新知识的最大动力,也是检验自己能力的一种方式。至于关于CTF方面,这里就不展开讲了,星球上也有很多关于CTF的文章,都可以参考参考。
内容来自: