导语

高一，因为网站被别人黑了，于是开始接触网络安全。

1

大家好，我叫Yeuoly，今年高中毕业，准大一新生。

接触网安，还是因为我高一的时候，自己搭建了一个网站，我朋友给我网站的服务器上传了个这样的PHP文件，两分钟就拿下了我服务器的控制权。

也是这以后，我开始重视安全问题，但是当时完全没有方向，仅仅是因为遇到了问题就去学，印象深刻的是我学习XSS的时候，当时花了一天半左右的时间才搞明白什么是XSS，而当我转头一看，我的网站早就被我那个朋友XSS了，甚至还在数据库里留下了到此一游的记录。发现自学的效率实在不高。但当时重心还是在高考，这个只是兴趣学习。

直到高考毕业后我发现，十个人填志愿七个选计算机专业，就算第一年不是第二年也会想方设法转去计院，而现在的计算机行业也越来越难找工作，想着计算机市场后面肯定会饱和，又了解到网安专业缺人的现状与高待遇，我个人认为网安今后肯定是个非常好的发展方向，于是想系统学习网安这块，自己也尝试去找过一些大佬推荐的学习路线学习，但是大佬们列出的学习路线也是各不相同，不知道哪条适合自己，自己的自学能力又远不如tk教主那些大佬。

很偶然的机会，在B站看到了合天的培训课程，为了看这个课程靠不靠谱，我几乎翻完了合天B站账号的所有发言记录和网安实验室与腾讯课堂的评论区，又听了胖白老师的公开课，发现公开课内容很足，老师讲课也幽默风趣，然后就咨询了班主任，了解到学习周期不长、在线直播上课，还有学员间的SRC经验分享，学费也不算很贵，所以就报名了。

2

高考完第二天，我就报名了合天的《Web安全0基础到精通》的课程，但开课那几天刚好去了上海，落下了一些课，后来为了赶上进度，经常学到半夜，遇到不懂的问题，也经常半夜请教老师，这也是我报名这次课最大的收获之一，几个老师都非常耐心，能学到非常多东西，而且他们还都是dalao，想象一下，曾经遥不可及的那些人，现在你可以随便打扰，这大概就是我的感受。

课程学到快一半的时候，我就开始尝试用老师教授的知识去各大SRC平台挖洞，开始挖洞总是不会很顺利的，一堆没有通过的漏洞。

但后面，尝试了多次之后，效果也是很明显的，下面是我第一次通过的一个1K的漏洞，通过时的喜悦是不言而喻的。后面陆陆续续也挖到了些大大小小的漏洞，目前我在8月BILISRC排名第一，全年排名十二。

当然，我只是介绍我自己的入门之路，我深知还有很多大佬比我厉害得多得多得多，越学到后面就发现自己的知识储备太少了，还需要沉下心来不断的充电学习，但是学习的方向很明确了，也算是双脚踏进了网安之门。

3

课堂上的学习能让我们了解新的知识，老师给我们指引方向，但如果想要更快的进步，更多的需要课后的练习，自己日复一日的积累。没有哪个行业是容易的，网安也是如此。尽管Web安全的课程结束了，但我依然坚持拓展，学习的过程是繁琐和痛苦的，但只要肯用心学习，能静下心，结果总会是美好的。感谢曾经2个多月前自己的选择，让我更明确网安的学习方向和坚定选择网安的决心。