非科班出身的你，如何转行web安全工程师？

今天药忘吃喽~ 2023-09-26 18:40 117阅读 0赞

## 非科班出身的你，如何转行web安全工程师？ ##

想从其他行业转行到算法工程师的人，无外乎以下几个原因：

*  现在工资太低
 *  工作没有前景
 *  对现在的工作没有热情
 *  对web安全工程师很感兴趣

![图片][63c45185938b559ca633f9b01c4099a3.jpeg]

那么，转行web安全工程师，你需要掌握哪些技能呢？

![图片][064ad6d598431ec63442c1b6e7898184.jpeg]（Web安全学习路线图）

陈鑫杰老师的\*\*《100天晋升Web白帽子黑客系列课》\*\*（Web安全工程师职业方向），包括《Web安全导论》、《Web建站指南》、《HTTP协议原理与实践》、《HTML原理与实践》、《CSS原理与实践》、《JavaScript原理与实践》、《Python编程原理与实践》、《Django Web项目入门》、 《Django Web项目实战》、《Kali Linux / Metasploit渗透测试从入门到精通》、《Web安全渗透课》等近20门课程，**是国内第一套基于思维导图方式授课的全栈Web安全课。**

大部分新人在学习Web安全技术的时候，往往止步于“工具使用”，而忽略了底层原理，更没有代码编程能力，使得后续职场发展受到很大阻碍，**而本系列课程涵盖Web入门、Web前端开发、Web后端开发、Web安全渗透等，使得学员能够真正掌握Web前后端原理，能独立开发一个Web网站，并在代码级别上理解Web安全漏洞，真正意义上做到 \[从原理到实战\]。**

课程中的每一张技术图解、每一行代码、每一个项目案例，都由院长亲自操刀、精心设计并耐心讲解，抛弃传统PPT翻书式授课，用更体系更科学的姿势带你学好这门课程。**本系列课程已经成为很多一线Web安全工程师的首选课程，也成为众多500强名企的采购课程，学完本系列课程的学员，大部分就职于国内一线的互联网名企、网络安全企业、国企政企、系统集成商/服务商等单位。**

#### **导\*\*\*\*师介绍** ####

*  陈鑫杰 拼客科技CEO / 拼客学院院长
 *  多年一线互联网 / 金融 / 政府信息安全技术支撑
 *  擅长网络安全 / Web安全 / 渗透测试 / 数字取证
 *  51CTO金牌讲师 / 300万+学员 / 安全类Top1
 *  腾讯安全合作伙伴 / 共同打击灰黑产非法犯罪
 *  网警技术顾问 / 多次协助抓获大型诈骗团伙
 *  知乎专栏作家 / 跟杰哥学网络与安全

#### **班级目标** ####

*  零基础成为Web站长，拥有自己的博客/论坛/网站。
 *  掌握Web服务器与浏览器的HTTP通信原理与抓包解包。
 *  掌握Web前端开发，学习HTML/CSS/JS编程，能独立制作Web前端页面。
 *  掌握Web后端开发，学习Python编程与Django框架，掌握MySQL数据库操作。
 *  从零开始独立开发一个Web网站，并根据LNMP架构在CentOS系统上部署Web服务。
 *  熟练Kail Linux渗透测试原理与实践，包括信息搜集、漏洞扫描、漏洞利用、后门维持等。
 *  熟练安全攻防实验室搭建与靶机使用，包括OWASP BWA、DVWA、Mutillidae II、PentesterLab等。
 *  熟练OWASP TOP10等Web漏洞原理与利用，包括SQL注入、文件上传、文件包含、Webshell木马编写、命令执行、XSS跨站脚本攻击、CSRF跨站伪造请求等。
 *  熟练编程开发与渗透测试等超40多种工具使用，包括但不限于BurpSuite、SQLmap、Wireshark、Metasploit、Nmap、Nessus、OpenVas、AppScan、AWVS、ZAP、Havij、Postman、Pangolin、Cknife、Weevely、Jexboss、Tamper、Xampp、edjpgcom、Google Devtools、PyCharm、WebStorm、Navicat、SET、Meterpreter、Shodan、Dirbuster、BeEF、WPscan、Joomscan、httpprint、Whatweb、Layer子域名、御剑后台、中国菜刀等。

#### **班级对象** ####

*  Web安全、白帽子黑客、渗透测试、安全攻防、安全服务、网络安全、信息安全、安全运维、

#### **班级特色** ####

*  网络安全专家导师授课
 *  采用思维导图方式授课
 *  课件超详细 | 知识点丰富 | 实战驱动

**学习安排（课程表）**

![图片][6a7488fef6fbc482baab2b21d99adf96.jpeg]

![图片][12b3e4120b84f0392188655237f0869a.jpeg]

![图片][c2b6d3431d64790b717dfae0f8608dc4.jpeg]

![图片][489c2e738c497efffef5f6f46ade0783.jpeg]

![图片][adcca60e2ea3a9eb0bb76670f5e46e43.jpeg]

![图片][72afa5923c8c24a9fe969fb7dbdb2251.jpeg]

![图片][eb2d20357ef9a089badc499e15c9bd0b.jpeg]

![图片][67ee69f4503f6d5b3c736b6414885548.jpeg]

![图片][03990c3ef3d965ef8654ba6cd3ad7686.jpeg]

![图片][7d258eea558fc2bf6adca97e3f0d60e8.jpeg]

**课程预览（项目实战）**

**Web安全入门**

![图片][65e194eafa8c01f07fc53097d3549888.jpeg]

![图片][3b44582e50d2861bc0efcf662c3acd9a.jpeg]

![图片][4fb7e62e46bd67b9e5a3a180a1657d5a.jpeg]

**Web前端\*\*\*\*开发**

![图片][9f6e72175a2ea8cb1925002413a5ae81.jpeg]

![图片][01427e7461f63170b5a51766603efc07.jpeg]

\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3YjyH4g6-1678692754369)(null)\]

**Web后端开发**

![图片][b67a7c8a9a58494a70ec4ced8b489d6a.jpeg]

![图片][e31124fb267524dc297dc1669fbeca82.jpeg]

![图片][33c026eaa870d076c722a63271f7a1a3.jpeg]

![图片][e1b1916fc18f036e7e19a1399de04096.jpeg]

![图片][416851a42d9b3766e4e939ebb0640843.jpeg]

**Web渗透测试**

###### **Part 1：Web安全导论入门** ######

###### 关键词：行业发展、安全工程师岗位解读、薪酬解读、推荐书籍、安全媒体、安全企业 ######

![图片][0ea1c37566b9f09d8d732c61716f2975.jpeg]

###### **Part 2：Web安全渗透实验室** ######

关键词：Kali Linux、OWASP BWA、DVWA、Mutillidae II、PentesterLab

![图片][e2ebbcbead27891b2614e4cab529eeea.jpeg]

![图片][a74c6f64a600abd8e08139a0e33e4cd5.jpeg]

###### **Part 3：Web信息搜集** ######

关键词：搜索引擎（Google/Shadan/Zoomeye hacking）、目标扫描（Nmap、OpenVAS）、指纹识别（whatweb、Appprint、御剑指纹识别）、域名/目录/后台暴破（DirBuster、御剑、Layer）

![图片][b1f12de6ef2b44c34db48107c8fab5b0.jpeg]

**Part 4：Web漏洞扫描**

关键词：Burp Suite、AWVS、Appscan、ZAP、WPscan、Joomscan

![图片][a817da7b35137617a600ffc4089c7304.jpeg]

![图片][15370ce29b449a8a4871935bc6d2ad28.jpeg]

###### **Part 5：SQL注入漏洞与渗透** ######

关键词：SQL注入原理（错误、布尔、Union、盲注）、手工注入与自动化注入（SQLmap、Havij、Pangolin）、SQL注入防御思路

![图片][c34c8f71962e43d8e0f5105f1c349736.jpeg]

**Part 6：文件上传与Webshell渗透**

关键词：不同安全级别的文件格式、大小限制、拦截上传绕过、Webshell原理、一句话木马原理、大马小马区别、图片木马、中国菜刀、Cknife、Weevely、edjpgcom、文件上传和Webshell挂马防御思路。

![图片][8a12f8f1f019e22e652a765bddb63289.jpeg]

![图片][51d737afef7e5a6163cd04a64870e02a.jpeg]

###### **Part 7：文件包含漏洞与利用** ######

关键词：常见包含函数解读、本地文件和远程文件包含原理和差别、文件包含结合图片木马实现Webshell、不同文件包含限制绕过、文件包含防御机制。

![图片][272f4bd97c740896fb951e4e4054f549.jpeg]

###### **Part 8：命令执行漏洞与渗透** ######

关键词：命令执行原理、不同命令执行漏洞绕过与分析、通过Jexboss框架实现Struts2漏洞发现与利用案例分析、命令注入防御思路

![图片][be60b5e3d018ca9db0b1f29028090472.jpeg]

![图片][799a13b637701e5b1107b460a5a77880.jpeg]

###### **Part 9：XSS跨站脚本攻击漏洞与渗透** ######

关键词：XSS原理、反射型+存储型XSS、常见XSS攻击脚本构造解读（弹框、cookie窃取、重定向、加密编码）、不同安全级别的XSS绕过与漏洞利用、BeEF浏览器渗透框架实战、点击劫持、持久化控制、谷歌/Facebook账号钓鱼、虚假插件更新…

![图片][0b3e12a1d471721732bbc8312b3883d1.jpeg]

###### **Part 10：CSRF跨站请求伪造漏洞与渗透** ######

关键词：CSRF原理、CSRF与XSS的区分与结合、Cookie和Session会话机制、BeEF+XSS实现get方法的CSRF、BeEF+Burp实现POST方法的CSRF。

、点击劫持、持久化控制、谷歌/Facebook账号钓鱼、虚假插件更新…

\[外链图片转存中…(img-NaKByeT2-1678692752298)\]

###### **Part 10：CSRF跨站请求伪造漏洞与渗透** ######

关键词：CSRF原理、CSRF与XSS的区分与结合、Cookie和Session会话机制、BeEF+XSS实现get方法的CSRF、BeEF+Burp实现POST方法的CSRF。

![图片][50f9696d8f4e3a989a7ae27d53510e74.jpeg]

## 学习计划安排 ##

![8bb5de58644d4dbc8bf419bd78b38454.png][]  
我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

①网络安全学习路线  
②上百份渗透测试电子书  
③安全攻防357页笔记  
④50份安全攻防面试指南  
⑤安全红队渗透工具包  
⑥HW护网行动经验总结  
⑦100个漏洞实战案例  
⑧安全大厂内部视频资源  
⑨历年CTF夺旗赛题解析

![1673601460401.png_t_0.5084107994384632][]

[63c45185938b559ca633f9b01c4099a3.jpeg]: https://img-blog.csdnimg.cn/img_convert/63c45185938b559ca633f9b01c4099a3.jpeg
[064ad6d598431ec63442c1b6e7898184.jpeg]: https://img-blog.csdnimg.cn/img_convert/064ad6d598431ec63442c1b6e7898184.jpeg
[6a7488fef6fbc482baab2b21d99adf96.jpeg]: https://img-blog.csdnimg.cn/img_convert/6a7488fef6fbc482baab2b21d99adf96.jpeg
[12b3e4120b84f0392188655237f0869a.jpeg]: https://img-blog.csdnimg.cn/img_convert/12b3e4120b84f0392188655237f0869a.jpeg
[c2b6d3431d64790b717dfae0f8608dc4.jpeg]: https://img-blog.csdnimg.cn/img_convert/c2b6d3431d64790b717dfae0f8608dc4.jpeg
[489c2e738c497efffef5f6f46ade0783.jpeg]: https://img-blog.csdnimg.cn/img_convert/489c2e738c497efffef5f6f46ade0783.jpeg
[adcca60e2ea3a9eb0bb76670f5e46e43.jpeg]: https://img-blog.csdnimg.cn/img_convert/adcca60e2ea3a9eb0bb76670f5e46e43.jpeg
[72afa5923c8c24a9fe969fb7dbdb2251.jpeg]: https://img-blog.csdnimg.cn/img_convert/72afa5923c8c24a9fe969fb7dbdb2251.jpeg
[eb2d20357ef9a089badc499e15c9bd0b.jpeg]: https://img-blog.csdnimg.cn/img_convert/eb2d20357ef9a089badc499e15c9bd0b.jpeg
[67ee69f4503f6d5b3c736b6414885548.jpeg]: https://img-blog.csdnimg.cn/img_convert/67ee69f4503f6d5b3c736b6414885548.jpeg
[03990c3ef3d965ef8654ba6cd3ad7686.jpeg]: https://img-blog.csdnimg.cn/img_convert/03990c3ef3d965ef8654ba6cd3ad7686.jpeg
[7d258eea558fc2bf6adca97e3f0d60e8.jpeg]: https://img-blog.csdnimg.cn/img_convert/7d258eea558fc2bf6adca97e3f0d60e8.jpeg
[65e194eafa8c01f07fc53097d3549888.jpeg]: https://img-blog.csdnimg.cn/img_convert/65e194eafa8c01f07fc53097d3549888.jpeg
[3b44582e50d2861bc0efcf662c3acd9a.jpeg]: https://img-blog.csdnimg.cn/img_convert/3b44582e50d2861bc0efcf662c3acd9a.jpeg
[4fb7e62e46bd67b9e5a3a180a1657d5a.jpeg]: https://img-blog.csdnimg.cn/img_convert/4fb7e62e46bd67b9e5a3a180a1657d5a.jpeg
[9f6e72175a2ea8cb1925002413a5ae81.jpeg]: https://img-blog.csdnimg.cn/img_convert/9f6e72175a2ea8cb1925002413a5ae81.jpeg
[01427e7461f63170b5a51766603efc07.jpeg]: https://img-blog.csdnimg.cn/img_convert/01427e7461f63170b5a51766603efc07.jpeg
[b67a7c8a9a58494a70ec4ced8b489d6a.jpeg]: https://img-blog.csdnimg.cn/img_convert/b67a7c8a9a58494a70ec4ced8b489d6a.jpeg
[e31124fb267524dc297dc1669fbeca82.jpeg]: https://img-blog.csdnimg.cn/img_convert/e31124fb267524dc297dc1669fbeca82.jpeg
[33c026eaa870d076c722a63271f7a1a3.jpeg]: https://img-blog.csdnimg.cn/img_convert/33c026eaa870d076c722a63271f7a1a3.jpeg
[e1b1916fc18f036e7e19a1399de04096.jpeg]: https://img-blog.csdnimg.cn/img_convert/e1b1916fc18f036e7e19a1399de04096.jpeg
[416851a42d9b3766e4e939ebb0640843.jpeg]: https://img-blog.csdnimg.cn/img_convert/416851a42d9b3766e4e939ebb0640843.jpeg
[0ea1c37566b9f09d8d732c61716f2975.jpeg]: https://img-blog.csdnimg.cn/img_convert/0ea1c37566b9f09d8d732c61716f2975.jpeg
[e2ebbcbead27891b2614e4cab529eeea.jpeg]: https://img-blog.csdnimg.cn/img_convert/e2ebbcbead27891b2614e4cab529eeea.jpeg
[a74c6f64a600abd8e08139a0e33e4cd5.jpeg]: https://img-blog.csdnimg.cn/img_convert/a74c6f64a600abd8e08139a0e33e4cd5.jpeg
[b1f12de6ef2b44c34db48107c8fab5b0.jpeg]: https://img-blog.csdnimg.cn/img_convert/b1f12de6ef2b44c34db48107c8fab5b0.jpeg
[a817da7b35137617a600ffc4089c7304.jpeg]: https://img-blog.csdnimg.cn/img_convert/a817da7b35137617a600ffc4089c7304.jpeg
[15370ce29b449a8a4871935bc6d2ad28.jpeg]: https://img-blog.csdnimg.cn/img_convert/15370ce29b449a8a4871935bc6d2ad28.jpeg
[c34c8f71962e43d8e0f5105f1c349736.jpeg]: https://img-blog.csdnimg.cn/img_convert/c34c8f71962e43d8e0f5105f1c349736.jpeg
[8a12f8f1f019e22e652a765bddb63289.jpeg]: https://img-blog.csdnimg.cn/img_convert/8a12f8f1f019e22e652a765bddb63289.jpeg
[51d737afef7e5a6163cd04a64870e02a.jpeg]: https://img-blog.csdnimg.cn/img_convert/51d737afef7e5a6163cd04a64870e02a.jpeg
[272f4bd97c740896fb951e4e4054f549.jpeg]: https://img-blog.csdnimg.cn/img_convert/272f4bd97c740896fb951e4e4054f549.jpeg
[be60b5e3d018ca9db0b1f29028090472.jpeg]: https://img-blog.csdnimg.cn/img_convert/be60b5e3d018ca9db0b1f29028090472.jpeg
[799a13b637701e5b1107b460a5a77880.jpeg]: https://img-blog.csdnimg.cn/img_convert/799a13b637701e5b1107b460a5a77880.jpeg
[0b3e12a1d471721732bbc8312b3883d1.jpeg]: https://img-blog.csdnimg.cn/img_convert/0b3e12a1d471721732bbc8312b3883d1.jpeg
[50f9696d8f4e3a989a7ae27d53510e74.jpeg]: https://img-blog.csdnimg.cn/img_convert/50f9696d8f4e3a989a7ae27d53510e74.jpeg
[8bb5de58644d4dbc8bf419bd78b38454.png]: https://img-blog.csdnimg.cn/8bb5de58644d4dbc8bf419bd78b38454.png
[1673601460401.png_t_0.5084107994384632]: https://hnxx.oss-cn-shanghai.aliyuncs.com/official/1673601460401.png?t=0.5084107994384632