黑客新人每个阶段的具体学习步骤是什么样的呢
第一步，搭环境。
一键化的phpstudy或lnmp不急着使用，先自己手动配，进行配置文件的关联时，你能很好的明白Web中各个零件、齿轮的供应链、运行机制、工作原理。
第二步，实战去学习。到技能关卡，就要去实战了，当然不能直接胡乱黑，未经授权必违法！但也不推荐去做CTF，坦白来讲，当下的CTF少有适合新手学习的。
因为题目是基本不贴近实战的，逻辑结构并不合理，而且出题手十有八九是学生，并没有从教育出发的意义，只是比赛、竞技。那咋办捏？不让实战又不推荐做CTF。
这个时候，要挑选适合的靶场去进行练习。
当下官方的靶场虽然只有几个，民间团体的、开源的却遍地爬。
寻找像SQLI-LAB这样的带“体系化”的靶场去进行练习、实战
靶场工具免费分享