前一段时间的规划是这样的,C语言和渗透加强一起进行,目前C语言已经进行到指针,进度还是可以的。
但是也发现了一些问题,刚开始的时候学习热情很足,而最近两天开始出现了浮躁的现象,仔细想来,是越学越觉得自己要学的东西太多,而时间太少。比如C语言,进行到函数这一块的时候,慢慢了解到数据结构等知识的重要性。觉得自己学这一点东西也没什么用,于是一边学C语言,一边又垂涎着python、php等很快可以做出的东西的语言。
这种浮躁心理很不好,现在已经在尝试着逐步克制自己,学习是需要逐步积淀的,不然真正开始学python的时候又会觉得php好,学到php又会觉得还是C语言有用。前辈说过,凡是所学,皆有所用,就算以后C语言我用不着,但是编程思想还在那,总是有用的。所以一定要沉得下来,慢慢走,一步一步来。
还有一个很重要的点就是,领悟到了思路和能力的重要性。知识和动手能力,我把它统称为能力,有了它,才能干事情,但是要做成一样事情,光有能力还不够,还需要思路。这几天突然一下子喜欢上了看前辈的渗透文章,总结思路。逐渐发现原来前辈挖掘漏洞的时候也不是一步到位的,也是在一些可能出现漏洞的点一点点的去测试。以前我喜欢看视频,看完人家的视频以后自己动手去找一个站点实践,发现总是拿不下来,我总觉得是自己能力不够,肯定还有隐藏的科技没有学到,这种理解是有一些偏颇的。没学到的东西肯定还有很多,但我目前最缺乏的应该就是思路。所以下一个阶段的计划就是多看,多积累一些前辈的好文章,揣摩思路。本地搭建一些cms,在不晓得0day但确定有漏洞的情况下去测试,培养自己的动手能力,也避免了在网上乱搞的徒劳。
第三点,看书的重要性。以前喜欢看视频,不喜欢看书,大概是因为静不下来吧。还有就是觉得书里面的内容太老了,过时了,但是这几天偶然在翻阅余弦的《web前端黑客技术揭秘》的时候,发现里面的很多内容是网络教程中没有讲到的,包括《SQL注入攻击与防御》,看了里面讲的注入产生的原理和如何挖掘SQL漏洞,有种拨云见日的恍然大悟之感。书的质量还是要比视频高很多的,目前来说,我应当多依靠书去提升自己的能力。
第四。我有种很奇怪的心理,学了点东西就想给别人报告(炫耀)一下,最近下意识的去强压这种心理,也下意识的控制自己的去论坛、群里和人交流,在自己的能力达到既定层次之前,还是不要过多的去交流,应该沉潜下去学习,要往更高的圈子进步,而不是在次之的圈子里享受教别人的快感。
下个阶段的计划也制定好了,信息安全的路很长,要做好两三年时光花费在上面的准备,不要总指望一步登天。当然,开学以后本专业的课程也要努力学习!
网友评论