学了半年的渗透了，还挖不到漏洞怎么办？
转眼已经3月份了，无论是对于即将毕业的大学生们，还是对于已就业的社会人群，如何择业、转岗，提升技能，成了时下最热门的讨论话题。
近期后台就收到很多粉丝的留言，最多的就是关于：“很迷茫，成为高薪黑客，不知道从哪下手.” “碰到了瓶颈期，不知道如何突破 ”
更有小伙伴私信：“学了好几个月的渗透，就是挖不到漏洞”
小编后面也去知乎上看了下，存在这种问题的原来还有很多...
更有甚者提出“做渗透如何赚外快”
关于前景，网安毋庸置疑是个吃香的行业，就我了解到的除开兴趣外，本着高薪这一项跨入网安行业的就不少，之前就看过一则消息 华为：校招薪水28.8万，工资只是零花钱
更是在华为的秋季校招中，华为高级副总裁陈黎芳曾表示：“我们从14万到17万起薪，最高到35万人民币每年，工资就是零花钱。”
它的灵活性很高，既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金:
赚取高额赏金，在自身所在行业领域拔尖的前提是提升自身技能。
很多零基础不知从何下手？想转行的求职者如何入门？想精深的从业者如何提升？
小编总结了一下自学过程中，新手常见的两项自学误区：
1、以编程基础为方向的自学误区。
行为：从编程开始掌握，前端后端、通信协议、什么都学。
缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多。
很多安全函数知识甚至名词都不了解 unserialize outfile
2、以黑客技能、兴趣为方向的自学误区：
行为：疯狂搜索安全教程、加入各种小圈子，逢资源就下，逢视频就看，只要是黑客相关的。
缺点： 就算在考虑资源质量后的情况下，能学习到的知识点也非常分散，重复性极强。代码看不懂、讲解听不明白，一知半解的情况时而发生。
在花费大量时间明白后，才发现这个视频讲的内容其实和自己看的其他知识点是一样的。
那么如何快速有效的入门呢？
三步学习法
我规划出的路线是从零基础 → 黑客大咖 的体系化学习体系。
零基础新手的第一步应该是：
Web前后端基础与服务器通信原理 的了解。（所指前后端：H5、JS、PHP、SQL，服务器指：WinServer、Nginx、Apache等）
第二步：当下主流漏洞的原理与利用
此时才应该是SQL、XSS、CSRF等主流漏洞的原理与利用学习。
第三步：当下主流漏洞的挖掘与审计复现
学习前人所挖0day的思路，并且复现，尝试相同审计
这三步学习法，足够新手入门到小成了。
小编还整理了2021年网络安全入门到精通 电子书籍，祝大家在金三银四的日子里顺利找到自己喜欢的岗位，需要的朋友！ 网络安全学习路线 详细网络安全白皮书版本领取
赠送2021工具大礼包
