王尘宇

自学,一名,精通,网络安全,帽子

首先，你需要对网络安全，漏洞挖掘有兴趣和探索的欲望。因为自学需要很高的时间成本，所以需要兴趣作为支撑。

其次就是找资料学习，学几种作用不同的编程语言，看一些渗透的视频，各种原理……记住，循序渐进，从简单的开始，可以先搞web安全，从xss开始，挖小站的xss，等有了大致了解后，可以选择自己喜欢的方向深入学习。不然涉及的太多太杂。

自学的弊端不少。如果有条件，建议参加一些课程，b站会有一些系列的课程，适合不同基础。但如果你想参与真实的靶场，可以参加逐鹿特训营的课程，

不仅有同学老师，随时解答问题、还有真实的靶场，毕竟实战才是进步最好的老师。老师带挖漏洞，能针对不同学生情况，真正让学员学到知识。