对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql等等第二步要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入等等第三步就是实战挖掘主流漏洞及代码审计漏洞，本着非授权即违法的原则，大。
一前期 1了解什么是黑客，黑客的精神是什么当然了解一下几大着名黑客或骇客的“发家史”也是很有必要的2黑客必备的一些基础命令，包括DOS命令，以及UNIX Linux下的命令3远程扫描远程刺探技术包括通过系统自带命令的信息刺探以及使用工具扫描等4密码破解了解现在的密码破解的适。