提到黑客这个词，你们的第一映像是什么？

可以轻松地打入政府、企业或他人的计算机系统，窥视他人的隐私？可以汤ATM机疯狂吐钞票？像电影里一样黑了城市的监控追踪目标？

大多数人对于黑客的印象都是如此，是一种神秘、几乎无所不能的存在。

为什么会有黑客？

在互联网飞速发展的今天，我们的所有生活都离不开互联网产品，网站、APP、智能终端、WiFi等，但是没人能保证我们接触到的这些互联网产品都是坚不可摧的。

互联网的人飞速发展给黑客带来了很多“机会”，尤其在国内。由于发展速度过快，很多互联网公司对于产品安全的不重视，导致很多产品在开发初期，就根本没有做过安全方面的测试。

也就是说，开发完成，功能没有问题就立马推向市场开始推广，而这些拥有一定用户的互联网产品的漏洞，就会被一些黑客盯上。

网络安全基础培训，首先要申明一点。在这里我们所说的黑客技术是指在找出系统中存在的漏洞并修复的白帽黑客的技术。

今天分享的是针对web安全的黑客技术，也就是大家所说的web渗透测试工程师，首先对于web你需要了解浏览器是如何工作的，数据包是如何一层一层传递的，这就要你学习web前段的技术，你还要了解服务器是如何处理你的请求的，这就要你会php，或者asp，jsp语言，虽然不需要像web开发那样对代码精通，但至少你要看的懂代码，web前端和后端了解后你就需要学习数据库的一些知识了，现在的网站都需要对数据库进行交互，所以你要懂数据库的一些基本的操作指令。

合格的渗透测试工程师需要对常见的web漏洞要熟练掌握，例如sql注入，xss跨站脚本攻击，csrf跨站请求伪造，文件上传漏洞，远程代码执行漏洞，等等，渗透测试人员即要能够挖掘漏洞还要能够修复漏洞，这样才能从原理上理解漏洞的成因。想要快速学习黑客技术，快速找到漏洞并修复，光靠自学是不够的，还需要有专业的网络安全培训机构的辅导。