网络安全该从何入手？
先科普划分一下级别（全部按小白基础，会写个表格word就行的这种）
1级：脚本小子；难度：无，达到“黑客新闻”的部分水准（一分钱买iphone、黑掉母校官网挂女神照片什么的）
2级；网络安全工程师；难度：低，能凭借技术就业，当一个薪资不错的白领，不过门槛会越来越高。
3级；实验室研究员；难度：中，精通至少一门领域，审计经验出色，脚本、POC、二进制相关都了解。
4级；安全大咖级；难度：高，某一领域知识点打穿并有自己的了解建树。一个人能支撑APT某一职能的所有需求树。（其实此点和经验#时间有关，难度也与天赋没有太大关系）
apex射击场匹配时间
进入射击场不需要匹配时间。
射击场彩蛋：
1.站在被击倒的靶子上时会被弹飞在训练靶场把靶 子击倒之后站上去就会被弹飞，而且物理模型也很真实，站得越靠近头部弹飞距离也会更远，但是站到头上的时候会直接被顶起来，就像下面这样。站在靶子前按空格也可以爬上去。
2.空投舱
在闲逛了几次之后，终于发现了训练靶场的装备补给点，就是靶场后面高台的空投舱。
每次进入训练靶场，这里和下面的空地上都会随机刷出数量不等的空投舱，偶尔会有高级装备和配件，如果你足够欧的话，凑满一套装备尽情挥霍也不是问题
不过这样的欧气也不是经常遇到，大多数时候只会看到零星两三个舱，所以现在连训练靶场都要看脸捡装备了吗，非洲人留下了痛苦的泪水??
网络安全难学习吗？
和其他学科一样，学习知识不难，难的是在坚持学习。
现在市面上在职的网络安全工程师，有很大一部分都并非科班出身的，很多都是通过自学或是培训机构学成就业的。所以也可以看出，这个方向学习难度没有那么高，想学的话完全不用担心。
还有一点需要注意，网络安全的知识是比较繁杂的，最好能够找到适合自己的学习路线跟着进行系统的学习。
一般的网络安全学习路线是：
1、了解基本的网络和组网以及相关设备的使用；
2、学习系统原理，web功能系统还有Web前后端基础与服务器通信原理
3、前端代码、后端程序设计入门
入门的意思就是学习基本的html、js、asp、mssql、php、mysql等脚本类的语言，服务器是指：WinServer、Nginx、Apache等
4、学习主流的安全技能原理利用
5、学习当下主流漏洞的原理和利用
即SQL、XSS、CSRF等主流漏洞的原理与利用学习
6、掌握漏洞挖掘思路，技巧
学习前人所挖0day（零日漏洞）的思路，复现，尝试相同审计。
7、进行实战训练
寻找带“体系化”的靶场去进行练习、实战。
这只是大概一般的学习路线，每个人的学习方法、效率都不同，这个路线仅作参考。
靶场有哪些大型建筑物？
近日，军报报道了我国组建最早、亚洲规模最大、综合性最强的国家靶场——白城兵器试验中心，该基地组建以来，试验鉴定的武器装备占全军常规武器装备的70%以上。锻造世界一流常规武器步履铿锵，近年来该基地取得的研究成果先后获国家、部委、军队级科技进步奖500余项。
白城兵器试验中心是我国组建最早、亚洲最大、功能最全、综合性最强的常规武器装备试验靶场。中心履行国家靶场职能，是代表国家把持常规武器列装部队的最后一道关口。我国现有的绝大部分常规武器装备都是由这里试验定型后列装部队的。
白城兵器试验中心是我国组建最早、亚洲最大、功能最全、综合性最强的常规武器装备试验靶场。中心履行国家靶场职能，是代表国家把持常规武器列装部队的最后一道关口。我国现有的绝大部分常规武器装备都是由这里试验定型后列装部队的。
试验鉴定全军70%以上常规武器装备，近年取得500余项科研成果，陆军某试验基地——
锻造世界一流常规武器步履铿锵
本报讯：“陆战之王”争夺赛，我军官兵驾驶96A坦克夺得小组第一；“野战炊事”射击比赛，我军炊事员使用国产95式自动步枪出战，以116环的总成绩夺得冠军……连日来，从国际比武赛场上传来的喜讯，让陆军某试验基地官兵备感欣慰。全军第一个驾驶96A坦克定型试验的一级军士长丁克胜一脸骄傲。95式自动步枪定型试验主持人、高级工程师黄雪鹰一脸自信：“我对经我手定型装备部队的枪有信心！”
作为我国组建最早、亚洲规模最大、综合性最强的国家靶场，陆军某试验基地主要承担以陆军武器装备为主，兼顾海、空、火箭军、警用武器装备的设计、试验、鉴定、定型等任务。该基地领导介绍说，基地组建以来，试验鉴定的武器装备占全军常规武器装备的70%以上，先后有1000余种武器装备从这里走进营连班排、走向战场、走向蓝天海洋，在联合军演、国际赛场等重大军事行动中彰显威力。
瞄准未来战场试验鉴定武器装备，他们创建了覆盖试验全过程的试验质量管理体系，严把试验条件控制、试验信息采集、试验数据分析等关口，完善了安全性、可靠性、环境适应性等考核程序。瞄准明天战争培养人才，他们建立了指技合一的复合型指挥队伍、抢占前沿的专家队伍、攻坚创新的技术骨干队伍。
锻造世界一流常规武器步履铿锵，近年来该基地取得的研究成果先后获国家、部委、军队级科技进步奖500余项，其中获首届全国科技大会表彰项目5项、国家科技进步奖二等奖4项，军队科技进步奖一等奖11项。
web安全要学什么?
Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。（文末附学习资料及工具领取）
首先我们来看看企业对Web安全工程师的岗位招聘需求是什么？
1职位描述
对公司各类系统进行安全加固；
对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）
对公司安全事件进行响应、清理后门、根据日志分析攻击途径
安全技术研究，包括安全防范技术、黑客技术等；
跟踪最新漏洞信息，进行业务产品的安全检查。
2岗位要求
熟悉Web渗透测试方法和攻防技术，包括SQL注入、XSS跨站、CSRF伪造请求、命令执行等OWSP TOP10 安全漏洞与防御；
熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入理解和自己的认识；
熟悉国内外安全工具，包括Kali、Linux、Metasploit、Nessus、Namp、AWVS、Burp等；
对Web安全整体有深刻理解，有一定漏洞分析和挖掘能力；
根据岗位技能需求，再来制定我们的学习路径，如下：
一、Web安全学习路径
01 HTTP基础
只有搞明白Web是什么，我们才能对Web安全进行深入研究，所以你必须了解HTTP，了解了HTTP，你就会明白安全术语的“输入输出”。黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。关于HTTP，你必须要弄明白以下知识：
HTTP/HTTPS特点、工作流程
HTTP协议（请求篇、响应篇）
了解HTML、Javascript
Get/Post区别
Cookie/Session是什么？
02 了解如下专业术语的意思
Webshell
菜刀
0day
SQL注入
上传漏洞
XSS
CSRF
一句话木马
......
03 专业黑客工具使用
熟悉如何渗透测试安全工具，掌握这些工具能大大提高你在工作的中的效率。
Vmware安装
Windows/kali虚拟机安装
Phpstudy、LAMP环境搭建漏洞靶场
Java、Python环境安装
子域名工具 Sublist3r
Sqlmap
Burpsuite
Nmap
W3af
Nessus
Appscan
AWVS
04 XSS
要研究 XSS 首先了解同源策略 ，Javascript 也要好好学习一下 ，以及HTML实体 HTML实体的10 或16进制还有Javascript 的8进制和16进制编码，最终掌握以下几种类型的XSS：
反射型 XSS：可用于钓鱼、引流、配合其他漏洞，如 CSRF 等。
存储型 XSS：攻击范围广，流量传播大，可配合其他漏洞。
DOM 型 XSS：配合，长度大小不受限制 。
05 SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。你需要了解以下知识：
SQL 注入漏洞原理
SQL 注入漏洞对于数据安全的影响
SQL 注入漏洞的方法
常见数据库的 SQL 查询语法
MSSQL,MYSQL,ORACLE 数据库的注入方法
SQL 注入漏洞的类型：数字型注入 、字符型注入、搜索注入 、盲注(sleep注入) 、Sqlmap使用、宽字节注入
SQL 注入漏洞修复和防范方法
一些 SQL 注入漏洞检测工具的使用方法
06 文件上传漏洞
了解下开源编辑器上传都有哪些漏洞，如何绕过系统检测上传一句话木马、WAF如何查杀Webshell，你必须要掌握的一些技能点：
1.客户端检测绕过（JS 检测）
2.服务器检测绕过（目录路径检测）
3.黑名单检测
4.危险解析绕过攻击
5..htaccess 文件
6.解析调用/漏洞绕过
7.白名单检测
8.解析调用/漏洞绕过
9.服务端检测绕过-文件内容检测
10.Apache 解析漏洞
11.IIS 解析漏洞
12.Nginx 解析漏洞
07 文件包含漏洞
去学习下
include() include_once() require() require_once() fopen() readfile()
这些php函数是如何产生文件包含漏洞, 本地包含与远程包含的区别，以及利用文件包含时的一些技巧如：截断 /伪url/超长字符截断等 。
08 命令执行漏洞
PHP代码中常见的代码执行函数有：
eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(),create_function(), array_map()等。
了解这些函数的作用然后些搞清楚如何造成的代码执行漏洞。
09 CSRF 跨站点请求
为什么会造成CSRF，GET型与POST型CSRF 的区别, 如何防御使用 Token防止CSRF？
010 逻辑漏洞
了解以下几类逻辑漏洞原理、危害及学会利用这几类漏洞：
信息轰炸、支付逻辑漏洞、任意密码修改、越权访问、条件竞争、任意注册、任意登录、顺序执行缺陷、URL跳转漏洞.
011 XEE（XML外部实体注入）
当允许XML引入外部实体时，通过构造恶意内容，可以导致文件读取、命令执行、内网探测等危害。
012 SSRF
了解SSRF的原理,以及SSRF的危害。
SSRF能做什么？当我们在进行Web渗透的时候是无法访问目标的内部网络的，那么这个时候就用到了SSRF漏洞，利用外网存在SSRF的Web站点可以获取如下信息。
1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;
2.攻击运行在内网或本地的应用程序（比如溢出）;
3.对内网Web应用进行指纹识别，通过访问默认文件实现;
4.攻击内外网的Web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;
5.利用file协议读取本地文件等。
如果上述漏洞原理掌握的都差不多那么你就算入门Web安全了。
如果看了上面你还不知道具体如何学习？可参考合天网安实验室Web安全工程师岗位培养路径学习：网页链接