黑客是一种令许多人向往的目标，也许有些人认为离我们太远，我们只是一个普通的搞IT的、写代码的或者做运维工程师，甚至都不知道如何成为一名黑客。
成为黑客真的是未来IT行业的热捧职业，这点大脸鹏多次重复过，因此真的应该从现在就开始积累技术时刻准备转型。正好今天是大脸鹏来到头条第20天，借此机会给大家分享一点儿干货，细数一下到底掌握什么技术足以成为一名成功的黑客。后续我会持续分享安全技术及黑客心得，敬请期待并关注一下大脸鹏~
- 第一招：信息收集技术
我们在攻击对方的网站和服务时首先要详细的收集目标的信息，我们主要的目标就是收集到对方使用的网站框架及涉及到的域名，有了这些信息我们才好“动手”。
- 第二招：OWASAP TOP10高危漏洞了然于胸。
高危漏洞包括SQL注入、XSS攻击、不安全的文件上传与下载、CSRF漏洞利用、SSRF攻击、远程执行、暴力破解、越权漏洞、逻辑漏洞。
- 第三招：漏洞原理掌握
如果要想利用相关的漏洞，那么对漏洞的成因就要做到十分了解，知己知彼才能百战不殆，SQL注入要求了解SQL语句的基本结构与使用方法，这样利用起漏洞来才能做到不陌生。XSS漏洞要求我们对基本的HTML标签以及JavaScript语法了解，这样才能知道反射型，存储型，DOM型XSS攻击都是什么原因。CSRF需要我们了解WEB技术中的cookie与session。逻辑漏洞要求我们对业务可能出现的异常十分敏感，总之，网络安全是一门系统学科，掌握的知识点广阔是它的特点
- 第四招：熟悉网络基本原理
网络安全网络安全，那必然是离不开网络的，一个坚实的网络基础也是成为黑客的重要技能，了解对方网络的架构以及可能存在的防火墙点位，清晰知道对方服务器部署的情况，这也是让我们成功的必备知识。目前我就正在从网络基础入门给各位朋友培训必备的网络技能，掌握了这些也让我们成为一名黑客具备了基础知识。
