安全入门的一点思考

“小白如何成为挖洞大神？”，很多刚开始接触网络安全的同学都可能会遇到这个问题，思考过这类问题。

如何成为大神这个问题太难了，我很难回答。不过，我觉得不论学习什么，都是一个过程：

1.首先最重要的就是知识！知识！知识！
知识面不够、深度不深，就想着挖洞，这是非常不合理的，不想多解释。正所谓：
当我们穷到连知识都不想积累的时候，我们挖的不是洞，挖的是浮躁。

2.多去实战
小学乃至高中，老师讲完课会留练习题给大家做的，这是小孩子都懂得道理。那么，我们在学习了一些安全知识、攻击技巧、工具使用之后，我们就完事大吉了？这样不仅无法深入理解这些知识，更容易随着时间推移快速忘却，安全之路原地踏步。
最好的状态是，学习任何一个知识、或者比如在i春秋看到一篇比较好的技术文章，都能快速的构建自己的实战场景，实战要做到“快”。之前加过一个好友，最开始学的是sql注入，