如何系統學習web安全，web滲透測試

首先得清楚web安全/web滲透是什么：模擬黑客攻擊，利用黑客技術，挖掘漏洞，提出修復建議。

涉及到的技術有：數據庫/網絡技術/編程技術/操作系統/滲透技術/攻防技術/逆向技術/SRC漏洞平臺/ctf經驗。

崗位能力要求：

1、熟練使用awvs、nessus、metasploit、burpsuite等安全測試工具，并對其原理有一定了解

2、熟悉OWASP中常見的web安全漏洞、業務邏輯漏洞及其原理

3、熟悉滲透測試技術的整體流程，具備獨立開展滲透工作的能力；

4、熟悉linux系統操作，了解常見web中間件、數據庫、服務器相關漏洞

5、至少掌握一種編程語言，能夠開發用于輔助日常工作的腳本

6、具備一定的php或java代碼審計能力，能夠對公開漏洞進行分析

7、具備良好的邏輯思維、溝通技巧及團隊協作能力

8、已取得信息安全等級測評師證書的優先。（NISP）

想要系統的學習web滲透，可以參考企業對人才的要求進行學習。

滲透測試的前景如何，如果只是懂技術，但是學歷較低，工作好找嗎？

這個你不用擔心，學歷只是敲門磚。進入到企業還得看你能不能干活。

只要你的技術夠硬，能夠在公司獨擋一面，找工作沒有什么大問題。我自己覺得哈，只要有技術，工作一樣好找，現在很多不是這樣嗎？你看現在的好多大學生那么有文化，還沒有有技術的掙錢，不是嗎？就看你怎樣對待生活和工作再看看別人怎么說的。網絡滲透測試行業就業前景：

據MarketsandMarkets預估，滲透測試市場將以23.7%的復合年增長率從2016年的5.947億美元增長至2021年17.243億美元。滲透測試正迅速發展，因為物聯網和BYOD自帶設備對安全的需求急劇增長，再加上網絡和基于云的業務應用的部署劇增。就業前景可以說是該行業目前缺口非常大。

學歷這個東西完全不必要擔心：

學歷只是敲門磚，進入到企業還得看你能不能干活，要你的技術夠硬，能夠在公司獨擋一面，升職加薪都不是問題，就不要擔心就業的問題了。

對于工作好找嗎？

就說了，該行業目前在國內缺口非常大的大，那你說工作好找不。如果你很懶、還不愿意發錢培訓，我推薦個扣扣群給你，里面基本的視頻資料**你入門沒問題。WEB滲透技術與網絡安全。復制名字搜索就好了、如果你在提升自己上面連5塊錢都舍不得投資，那我真的不知道你的未來在哪里。