黑客是许多人向往的目标。也许有些人认为它离我们太远了。我们只是普通人IT工程师，一个写代码的，或者一个运维工程师，甚至不知道如何成为黑客。
成为黑客真的是未来IT这个行业的热门职业。大鹏多次重复这一点。我们真的需要从现在开始积累技术，随时准备转型。今天正好是大脸彭头条的第20天。借此机会与大家分享一些干货，找出成为一名成功的黑客需要掌握哪些技能。我们将继续分享安全技术和黑客经验。请期待和关注大脸彭~
第一招:信息采集技术。
在攻击对方的网站和服务时，我们应该首先详细收集目标信息。我们的主要目标是收集对方使用的网站框架和域名。有了这些信息，我们就可以了“开始”了。
第二招：OWASAP TOP10高危漏洞一目了然。
包括高危漏洞SQL注入、XSS上传下载攻击、不安全文件，CSRF漏洞利用、SSRF攻击、远程执行、暴力破解、越权漏洞和逻辑漏洞。
第三步：把握脆弱原则。
要充分利用相关漏洞，就必须非常清楚漏洞的原因，知己知彼，才能立于不败之地。SQL注入要求您理解SQL句子的基本结构和用法，让你熟悉漏洞。XSS漏洞要求我们了解基本情况HTML标签和JavaScript从而知道反射、存储和语法DOM XSS攻击的原因。CSRF要求我们了解网络技术cookie和session。逻辑漏洞要求我们对可能的业务非常敏感。简而言之，网络安全是一门具有许多知识点的系统学科。
第四步：熟悉网络的基本原理。
网络安全，网络安全，必须与网络不可分割。坚实的网络基础也是成为黑客的一项重要技能。了解对方的网络结构和可能的防火墙点，清楚地了解对方服务器的部署，也是我们成功的必要知识。目前，我正在从网络基础知识开始训练朋友必要的网络技能。掌握这些技能也使我们成为具有基本知识的黑客。