黑客攻防技术学习过程中需要注意什么？

网络安全是个大类，这个概念太广泛。本人最初的方向是Web安全。当然还有其他方向，桌面客户端安全(二进制，逆向破解，溢出漏洞…)，移动客户端安全(手机软件的逆向破解…)等等。我现在回过头来看当初困顿的几年，亲身感受真的很想强调开发能力在网络安全中的重要性。如果你想黑掉什么，一定要具有创造什么的能力。这样你才能对它的工作原理，处理算法，有个大体了解，这样就能比别人更轻松地理解或者想出攻击方案。正是“知己知彼，百战不殆”。前面说了，我最初是Web安全方向的，我的茅塞顿开正是由于学习了Web开发。那种感觉很奇妙，以前不懂的，或者看似徒劳无功的，这一刻终于有了回报，突然理解。所以我很强调开发能力。

如果你要研究溢出，c语言，汇编是必不可少的；研究安卓逆向就要对开发程序足够了解，苹果亦然；如果Web安全，你可以从容易上手的PHP开始。其实Web安全也分为前端(浏览器端)和后端(服务器端)，前端的话，就是HTML CSS JavaScript，要了解前端的话，这三种是绑定在一起的，相互配合的；后端语言有多种，PHP是一种，还有jsp, aspx, asp，甚至近年来js也能作为后端语言，还有python。后端的话你只需要选择一门开始就OK了