出品｜MS08067实验室（www.ms08067.com）

本文作者：feng

那个年代，电脑被妖魔化得比较严重，经常会听到周围的大人说某某的孩子没钱去网吧而偷钱之类的话，因此我都是待父母去工作之后，自己一个人在家偷偷地玩，那个时候，QQ论坛还是比较流行的。一次偶然的机会，我进入了一个公布漏洞的QQ论坛，然后随便找了一个病毒，跟着人家分享的教程，将文件导入到了自己的U盘里面，然后我去我同学家，用他家的电脑测试，结果也不知怎么的，随便打开电脑上的文件，里面写着只有往那个账户上打钱才能解锁之类的，文本里具体内容由于时间久远记不清了。之后，同学家里人找到我爸妈说明这件事，那天晚上我迎来的是一顿“毒打”，一个星期之后，我的U盘跟着那台大头机就永远从我家消失了。

至此，那颗黑客梦的种子被深深地埋在我的心里，渐渐地被遗忘，而去年的一件事让那颗深埋的种子萌芽。

在去年疫情的时候，我的一个亲戚居家隔离，不能去工作，她想通过网上兼职来赚取一点外快，不幸地是，她被“天上掉下来的馅饼”砸到了，然后被骗走很多钱，之后报了警，可惜，钱最后还是没有被追回来。这件事发生的时候，她找过我爸妈，由于我们两家的关系特别亲近，那是我心里也特别难过，作为一个已经成年的大男子汉，看到身边的人受到伤害而自己却又无能为力，心里不由地感到愤怒，至此，那颗种子在我心中萌芽。

等高考刚结束之后，我怀揣着保护身边人的责任感以及儿时的梦想，入坑了WEB渗透，刚开始，我想试一试看可不可以通过自己的聪明才智和满腔热血来自学成才，就在互联网上面各种搜索，找一些网安的网站，像CSDN，freebuf，github等等，通过这些网站的指导，我先规划好学习路线。下面进行正式地埋头苦干，我最开始学的是Linux的一些命令和各种编程语言来为漏洞阶段打基础，然后学习了一些kali里面的工具，比如burp，nmap，社工包等等，为此，我还特意买了一本kali的指导书，不得不说，学kali的时候还是比较有意思的，接着就要正式进入比较“刑”的阶段了，老规矩，学前买一本web安全的指导书，漏洞阶段就是我放弃自学的时候，不过我很幸运，找到了一位优秀的师傅带我学成正果，我还幻想着等自学成才之后可以和实验室的黑客大佬来一张帅气的合影，要一张有逼格的签名。

接着，我想说一下我在学渗透测试得的过程中的部分体会。

记得我是零基础的小白，没有深入学习的时候，在网上搜一些教程，干一些脚本小子的事情，自我感觉良好，这些作风和我想象中一身黑衣的骇客非常相似。过了一段时间，我意识到自己从网上通过搜索学来知识特别杂乱无章，知识体系没办法系统化，所以在大一上学期找了一位大佬师傅带着我学习WEB渗透。

一旦深入学习，开始确实感到有一些痛苦，一方面，自己学的可能不像电影里面的黑客桥段那样酷炫，另一方面，会接触到很多苦涩难懂的知识，比如osi七层协议就搞得我云里雾里的，但学了一段时间发现像osi，tcp/ip，udp什么的貌似也就混了个脸熟。之后，我学了信息收集，漏洞，内网渗透等等，学这些的时候我感受到的是打靶场和实战完全是两个概念，我感觉打靶场通过一关又一关就像打游戏carry全场一样，自己马上就要飞了，之后感觉靶场打的也差不多了，开始挖公益SRC刷积分，慢慢地发现原来自己是条菜狗，一个高危也挖不出来，这里不得不说一下我的陋习，不记笔记以及一有问题就找老师。首先，学的东西多了一定会忘，知识不成体系，漏洞和内网那里还好，记得比较深。都说信息收集是渗透测试的核心，但是那些信息收集那一块的知识特别抗拒我的大脑，我为了记住那些知识，都到了晨读的地步，所以一定要记好笔记。然后，就是一有问题就立马找师傅，这一点我的恩师根据的他的经历叮嘱了我们这些徒弟，师傅可能会陪你一段时间，但不会一直帮你，一定要学会自己排错和找解决办法的能力，比如网上搜索，例如github，CSDN一般都能找到方法，但一定要会搜索。还有就是，随着学习深入，考验代码功底的时候就到了，像我这样零基础的菜狗一看代码就头痛，不过现在好多了，学习过程中，可能有那么一个时间段会感受到特别痛苦，但千万不要放弃，有句话说的好，“行百里者半九十”，一定要坚持下来。

下面就是一些感性的话了。

自从上了大学，自己时常是一个人，也会感到孤独，迷茫，无助和恐慌，对未来不知所措，而我自从开始深入地学习渗透，生活变得充实起来，原有的孤独和恐慌慢慢得消失了，至少意识到自己每天都在努力得活成自己想成为得样子，我感觉自己对未来也有了方向并且充满希望，不论未来会发展到如何，至少学习渗透知识，让我现如今的生活丰富起来。同时，我也不会忘记我的师傅，我十分感激师傅对我的指导和教诲。

最后，我由衷地感谢Ms08067安全实验室给了我这次机会，让我发表自己学习渗透的经历，谢谢你们可以在繁忙的工作之余审阅我的征文。

—  实验室旗下直播培训课程  —