相信很多同学都对黑客技术感兴趣，觉得当一个黑客很酷，大部分人对黑客的认知来源于电影，但电影都是对现实的再加工，看黑客类的电影可以培养你当一名黑客的信心，却不能让你成为一名黑客。那么作为一个什么都不懂的小白，该如何开始自己的黑客之路呢？或者说怎么从零开始学黑客，黑客零基础怎么自学呢。
首先要说明一点的是你需要对黑客的分类有个大概的了解，黑客只是一个统称，再往下分可以分为好几种，
从动机上分黑客可以分为白帽黑客，黑帽黑客，还有其他的如灰帽和红帽，这些相信大部分人都知道，还有从技术上又分为专门研究系统的黑客，专门针对web安全的黑客，还有专门找硬件漏洞的黑客，黑客也分善恶，恶意入侵搞破坏的黑客是让人厌恶和害怕的，所以再这里我们所说的学习黑客技术是指旨在找出系统中存在的漏洞并修复的白帽黑客的技术。下面我们就如何成为一名白帽子黑客来简单分析下
如上文所说从技术上白帽黑客分为好几种，今天跟大家分享的是针对web安全的黑客技术，也就是大家所说的web渗透测试工程师，首先对于web你需要了解浏览器是如何工作的，数据包是如何一层一层传递的，这就要你学习web前端的技术，例如HTML5(超文本标记语言) css，javascript，你还要了解服务器是如何处理你的请求的，这就要你会php，或者asp，jsp语言，虽然不需要像web开发那样对代码精通，但至少你要看的懂代码，web前端和后端了解后你就需要学习数据库的一些知识了，现在的网站都需要对数据库进行交互，所以你要懂数据库的一些基本的操作指令，例如对数据库的增删改查你必须要了解，我们平时常说的sql注入漏洞就是对数据库进行交互产生的
合格的渗透测试工程师需要对常见的web漏洞要熟练掌握，例如sql注入，xss跨站脚本攻击，csrf跨站请求伪造，文件上传漏洞，远程代码执行漏洞，等等，渗透测试人员即要能够挖掘漏洞还要能够修复漏洞，这样才能从原理上理解漏洞的成因
今天只是分享关于web安全的一些知识，对于想要成为一名白帽子黑客来说web渗透是最适合的入门选择，在对web渗透了解之后可以在扩展到其他的领域，例如移动安全，工控安全，无线安全甚至是区块链或者汽车安全等等，这些都是可以在你有基础了之后学习的领域
成为黑客的道路是漫长而枯燥的，很多人都是在学习的过程中因为没有人交流，遇到问题不知道怎么解决的过程中放弃了最初想要成为黑客的梦想，作为过来人我知道大家的遭遇和无奈，因此我开了一个攻重号，白帽黑客训练营，大家可以加一下，让你的黑客学习之路不再孤单无助，最后愿大家都可以实现自己的梦想，乘风破浪，所向披靡
