# Web3 Security 小白入门计划 | 第二周总结

**Published by:** [立志成为大神](https://paragraph.com/@0x44e209e2c299048fcb60ac65dcaa9f7d7980a1d2/)
**Published on:** 2022-11-06
**URL:** https://paragraph.com/@0x44e209e2c299048fcb60ac65dcaa9f7d7980a1d2/web3-security-2

## Content

前言： 由于本人是刚入圈的小白，学习计划因人而异。如有错误，欢迎交流指正~ 在不知道如何学习Web3领域的情况下，我是按照自己想去的公司招聘要求进行学习的。 所以结合自身情况，读者们自行跳过不感兴趣的部分吧。 WEEK 2：Web安全学习/区块链领域的资料整理 | 我的学习路线确定 @2022/10/31 ~ 2022/11/6：疯狂的、贪婪的，坚持5年，向那些TOP N的牛人学习，让自己跻身到TOP N！！ 持续学习： 了解区块链基础知识 萨摩小哥告诉我的：学一个行业最好的方式是学历史。你需要看史书一样，看过去发生的事情，这样就能对行业形成体感了。（PS：小哥推荐的资料：在油管开始看区块先生以及Vic的视频，了解区块链发展的历史。空闲时间学习） 熟练使用 Java/PHP/Python/Go/Shell 中的至少一种语言/至少掌握一门脚本语言 Python 和编程开发语言（Rust/Go 等）【每天投入3~4小时】 英语能力强优先录用【每天投入3~4小时】 岗位要求 经常关注并跟踪国内外安全相关的技术，有在国内外安全站点/SRC 发表作品及漏洞者优先。 熟悉常见的 Web 安全漏洞及原理 熟练使用常见渗透测试安全工具 熟练使用 Java/PHP/Python/Go/Shell 中的至少一种语言/至少掌握一门脚本语言 Python 和编程开发语言（Rust/Go 等） （持续学习中） 以上这些一周可学不完的，不要着急，分清主次。有计划有输入有输出就好。打长久战，先解决赚钱生存问题。 WEEK 2 学习总结： 这周并没有怎么学习技术上面的知识，这些天主要做了三件事。（PS：小红书上面也不再每天更新，因为我要把更多的时间和精力用在学习和挖洞赚钱上面了，这个领域太多东西需要学习的了。每周更新至少一次。） 对Web2安全以及Web3安全进行资料的收集和整理，希望能从全局的角度去学习这个领域。【文章最后面输出Web2的学习路线。Web3的暂时不急，先赚钱生存，猥琐发育。】 对余弦前辈的公众号文章进行拜读，并总结输出笔记。【输出笔记】 收集推特上关于Web安全学习以及区块链领域的相关学习资料，并对师傅们进行分组列表以及RSS订阅 【持续收集整理中，暂时不输出】 复盘： 这周不应该花那么多时间和精力在收集整理上面。忽略了主线学习任务。 主线任务：赚钱、学习、锻炼身体（PS：身体才是学习的本钱。） 这周在小红书上面发现一个赚钱的小Tips，希望自己能学以致用。有部分人会在小红书上面求解python作业题。咱可以利用自己所学的，爬取有多少人有这个需求，再根据题的难度，去解决问题。我首选学Python的好处就体现出来了，适用范围太过了。 这周开始有些拖延、贪玩、不自律了。每天学习的时间和内容并不多，得改正~！！ 学习不要贪多，抓住几个重要的攻克就好。专精于一而悟道 我的学习路线 熟悉常见的 Web 安全漏洞及原理 1、先学习实战测试思路以及学习路线等资料，并总结在笔记【**十分重要！！**🔥🔥🔥🔥🔥】 2、收集推特上相关学习资料，并对师傅们进行分组列表以及RSS订阅【持续收集中，十分重要🔥🔥🔥🔥🔥】 3、要知道什么样的才是漏洞，如何定义一个漏洞【**多阅读漏洞报告。也许某天你其实发现了漏洞，却不知道这是一个漏洞！！**🔥🔥🔥🔥】 4、在zseano的BugBountyHunter靶场进行学习/测试 【**强烈推荐该靶场，2个Web应用程序，有170个漏洞，没有WP。说实话就跟实战没啥区别了。对于培养自己的挖洞思维以及测试自动化工具流程非常有帮助。**🔥🔥🔥🔥🔥】 （PS：五天学习，周末漏洞厂商实战） 熟练使用常见渗透测试安全工具 对国内外挖洞工具，以及自动化/半自动挖洞流程进行学习 。（很重要🔥🔥🔥🔥🔥） 学完Python、爬虫后开始对SQLMap工具进行学习。（很重要🔥🔥🔥🔥🔥） BurpSuite也是需要掌握的，下周学习重点。（🔥🔥🔥🔥🔥） 经常关注并跟踪国内外安全相关的技术，有在国内外安全站点/SRC 发表作品及漏洞者优先。 熟练使用 Java/PHP/Python/Go/Shell 中的至少一种语言/至少掌握一门脚本语言 Python 和编程开发语言（Rust/Go 等） （持续学习中） Python →> JS 、Go →> Rust 、Solidity 什么对当前有用就学什么！不要拘泥于形式。但必须学有所获，学以致用！！！ 下周主要学习重点： 来自余弦前辈微博所发 英语学习（迟早要解决掉的，不如现在解决掉这个痛点） Web安全知识学习/BugBountyHunter靶场学习。目标挖到25个漏洞。【学习Web2安全(链下安全)是为了更好的学习Web3安全。】 编程学习【黑客工程化！！！代码审计(挖掘0day的能力)！！！】 BurpSuite工具的学习

## Publication Information

- [立志成为大神](https://paragraph.com/@0x44e209e2c299048fcb60ac65dcaa9f7d7980a1d2/): Publication homepage
- [All Posts](https://paragraph.com/@0x44e209e2c299048fcb60ac65dcaa9f7d7980a1d2/): More posts from this publication
- [RSS Feed](https://api.paragraph.com/blogs/rss/@0x44e209e2c299048fcb60ac65dcaa9f7d7980a1d2): Subscribe to updates