如何低成本学习web安全技术？对于个人而言，成本主要有两部分，一部分是金钱，无论是网络上还是线下，都有大量的技术培训机构，培训费用都不低，尤其是线下，毕竟线下的成本比线上高很多，必须费用高才能保证盈利，做的这个事儿有回报；另一部分是时间成本，时间有限，花多少时间入门一个方向，肯定是越少越好，那么如何降低学习的时间，达到相同的效果呢？
不花钱能不能学习web安全？当然可以，自学可以不花一分钱，单靠搜索引擎就能获取任何想要的资料，从海量学习资料中提取有效内容，学习实践，这可能是大部分自学的人用到的方式，这种方式存在什么问题？
需要花费的时间成本非常大，一方面要花时间搜索相关资料，一方面要从大量资料中提取有用信息，这都是需要花费大量时间的，那么有没有办法降低这个时间成本呢？
当然有，这就需要有人专门搜集整理资料，并将大量资料归类，去除垃圾资料，保留优质内容，然后在学习的时候，省去搜索资料和提取内容的时间，这样就降低了时间成本，那么哪里有这样的服务呢？
信安之路的成长平台，分为两个部分，学习平台和任务平台，公用知识体系，包括web安全系列，红队技术系列，蓝队实践系列，脚本开发系列，不同系列分为不同的任务，这样就把所有技术方向分拆分为多个阶段，在学习平台根据任务体系，收集整理优质资料并上传，用户只需下载查看即可，看完之后，如果想要总结分享，可以编写学习报告，上传至任务平台，后台会给报告打分，审核通过之后，则可以查看其他人的报告，进行扩展学习。
其中web安全、脚本开发和红队技术系列，每个任务之间是有关联的，从前到后，由易到难的顺序，要求完成一个阶段才能解锁下一个阶段，这样既能提升学习的积极性，又能保证目标专注，提升学习的动力和效果。
伙伴学习经验分享ca01h分享--发表于-12-31
CTF确实是学习Web安全的好途径。我在11月份的时候和很厉害的师兄一起参加了校赛NCTF，虽然被虐出翔了，这个经历回想起来也很心痛，但在打比赛的时候解出题目是学习新知识的最大动力，也是检验自己能力的一种方式。至于关于CTF方面，这里就不展开讲了，星球上也有很多关于CTF的文章，都可以参考参考。
内容来自：
