今天不说别的，就跟大家聊聊学习安全最重要的3点，特别是对于新人。喜欢努力解决问题的能力。有的同学一开始就很喜欢，所以在选专业的时候就选择了网络安全专业；，属于典型的事后诸葛亮类型。一开始，和大多数新人一样，我觉得网络安全很难学。班上很多同学也觉得很难学。能转专业的就转，不能转专业的就留下。十几年前的网络安全专业远没有现在那么热闹，很多学校都把它作为边缘专业来招生。在和我同班的高中同学中，我认识的没有一个人主动选择网络安全专业。所以，我对安全的热爱，纯粹是刻意练习得来的。很多同学可能会疑惑，你爱能练吗？当然。当我发现我找到了这个专业的工作，国家也越来越重视了。当我能养活自己，不再向父母要钱的时候，我的爱就一点点来了。随着年龄的增长，我越来越喜欢这个专业，不是因为它充满魅力，而是因为它让我的生活越来越美好。是的，我是外行。刚开始的时候很艰难，因为两次高考后，我的学习厌倦感很强烈，大学里好几门专业课都挂了，这可能是同学们难以想象的。真实情况就是这样，所以很多新人向我抱怨，“编程好难，老是学忘，怎么办？”我知道原因吗？你只是不够热爱编程！当我拿到第一份实习工资的时候，2500元，我记得很清楚，那时候我好开心，你知道吗？生平第一次一下子赚了这么多钱！拿到工资后，我赶紧给父母打了电话。是的，回想起当时的情景，我的眼里还含着泪水。话虽没在电话里喊：“爸爸妈妈，你们儿子终于赚到钱了，终于不用再找你们要钱了！”但实际上，我心里已经呐喊了千百遍！同学们可能很难想象，2200元的实习工资可以这么刺激！是的，对当时的我来说。有了爱，自然会努力！这是很自然的事情。但很多时候，我们会迷茫，不知道该往哪里努力，不知道该把精力用在什么地方！我也有。当我拿着2200元的实习工资高兴得不得了的时候，身边的一些同事，尤其是一些苏州本地人，来实习根本不是为了赚钱，而是给自己一些实践的机会。印象深刻。我曾经问过一个同事，你拿到工资之后做什么？“得了吧！这钱你还能干什么！”这个回答对我的影响特别大。有那么一刻，我觉得努力是没有意义的。但后来我想通了。原来人与人之间的差距是与生俱来的！只有努力追赶，才能缩小差距；而一旦停止努力，差距就会拉大！想通之后就去一个叫ProgrammingGateway的网站复制demo，每天有空就复制。对当时的我来说，看书进步太慢，只有通过实战才能进步快。后来听前辈们说公司以后会很依赖一个前端框架，于是硬着头皮研究源码，利用空闲时间做了一个局域网性质的聊天工具。边做边学是我的经验，它让我快速成长，很快我在技术上就领先于同一批进入公司的新人。让你的代码量从100行到1000行，再到10000行，再到100000行，你就不会再有那种“学的时候能学，做的时候不会”的感觉它”。当然，在敲代码的过程中，你要学会思考，为什么人家要这样实现，为什么不能用别的方法呢？举个很简单的例子，人家用ArrayList，你能用LinkedList吗？人家用插入排序，你能用冒泡排序吗？在那野蛮的成长过程中，我确实读得很少。但是这两年我看了很多经典的书，比如《网络安全与黑客攻防》、《Kali高级渗透测试》、《SQL注入攻击与防御》、《天龙八部》等等，我也整理了一份必读的经典书单阅读网络安全。您单击以保存它。读书可以让你知道你为什么这样做，背后的理由是什么。再加上大量的输出，让我对编程的思考更加深入。想一想，网络安全的核心竞争力是什么？解决问题的能力在我看来是核心竞争力。当问题摆在你面前时，你不能束手无策！你热爱它，你努力工作，你最终会解决问题。如果做不到，只能贴上“纸上谈兵”的标签。解决问题的过程可以分为三个步骤：彻底了解问题是什么？问题的根本原因是什么？找到最佳解决方案。一开始，由于缺乏编程经验，我们可能连问题是什么都不知道。解决bug的首要条件是能够重现问题。然而，编程与许多其他事情不一样，有些错误很难重现。所以对于新人来说，一开始遇到问题，只能面对搜索引擎，看看别人有没有遇到过类似的问题，有没有解决的办法，然后去应用，看看能不能解决问题。遇到问题解决不了的时候想请教领导，如果要请教老大，我可以亲自教你吗！话虽这么说，我一开始就是这样。但是渐渐地，我会思考为什么会出现这个问题，这个问题的底层逻辑是什么，除了这个方案还有没有其他更好的方案呢？你为什么不多花点时间自己研究一下呢？当你有勇气，敢于独自解决问题时，其实已经证明了你的进步，因为只有有坚实的基础支撑，你才会有这样的勇气。最后总结一下我认为很重要的地方。热爱工作，努力工作，有解决问题的能力。此外，还要注意基本功：编程能力：多练习，懂得调试，追求高质量代码；基础知识：操作系统、计算机网络、数据结构与算法；抽象思维：现实是物理的，程序是虚拟的。这个转化过程需要很强的抽象思维能力。尤其是渗透测试，一定要尽早开始规划。如果打算去大厂，一定要尽早入手这个区域。我有一份美团技术专家的测试笔记。您可以将其用作渗透测试的参考。学生会很有帮助。还有一点，今年的网络安全专业真的很特别。就连我二叔家的一个妹妹也自愿报考了网络安全专业。刚才舅舅给我打电话的时候我有点震惊！
