大家好,我是 zuoer,是一名大四学生,由于疫情影响在家没事干,不能一味的堕落,赶紧起来学习吧。通过学习提升自己的能力,目的是毕业后能寻找一份适合自己的工作。
之前没接触过学习平台,在一位大佬的推荐下加入咱们信安之路学习平台。加入咱们平台刚好一个月,是平台里的小白,请多多关照。
用了两周时间完成了 14 个任务,获得 136 分。这两周日夜不停地学习,记得最晚一次,学到了凌晨三点多,早上起来第一件事还是学。
时间截止到 3 月 25 日,接下来的两周都忙于毕业设计,学习心得都忘记写了。
学习平台的优势
1、目标明确
在平台里可以有目标,有计划,系统地学习。
例如:学习目标是数据库基础之数据库相关注入语句的收集和学习
任务点有三个:
1、收集网络上各种 sql 注入时使用的 payload 并理解其适用的环境(检测注入、利用注入)
2、记录 sqlmap 的检测和利用过程中使用的 payload(也算一种 payload 收集方式)
3、理解以上涉及的 sql 语句的意思,其中会涉及不同的数据库、不同注入场景,可以将学习的过程和收集的方式进行整理形成报告,关于 payload 的理解,其中会涉及之前学习的基础。
扩展学习:
理解 sqlmap 自带 tamper 的原理,这里通常包含很多数据库的特性,从而实现 payload 变形啥的,用来绕过一些简单的安全检测
学习流程:
先把目标任务完成,然后完成扩展任务,如果有时间,自己发现新知识点进行学习
2、学习他人报告
你的学习内容一定是不全的,就算你以前了解过相关知识,你再学也不一定全。
通过查看他人报告,找到自己遗漏的知识点,然后再学习相关知识,不信你提交完报告,再去看看他人报告,是否有收获。
我就是通过查看别人报告,发现了自己遗漏知识点,然后及时补漏。
3、督促学习
当有人知识点完成比你多的时候,你就得追赶啦,再不学习你就落后了。
咱们都是来学习的,当然是学的越多越好,学得慢的就追赶追赶,学得快的就继续努力,开个好头。
传统学习的劣势
1、没有目的学习
之前学习都是遇到什么问题,学习什么知识,然后解决相关问题,或者找视频教程学习,就搞得什么方面都了解一点(Android,前端,后端,web安全等等),问你都会啥,不知道说啥了,啥都没学好。
2、不合理安排时间
学习一方面知识,不知道多长时间内完成,总是学学玩玩,学完几个知识点就停了,然后接着学,学的很慢。咱们平台给出一周的任务量然后进行学习。
建议
学完的报告本地保存一份,没事看一遍,加深一下印象,气得前几天,渗透一个网站的时候,还翻了翻我的报告,这才几天,我就有点忘记了(不能老熬夜啊,记性越来越差),通过查看自己的报告,快速解决问题。
个人收获
1、把之前会的知识点汇总在一起
2、找到遗漏的知识点
3、找到学习目标
未来计划
1、深入学习内网安全
2、完成毕业答辩
3、学习漏洞原理
4、发现漏洞
5、找到工作
感言
感谢信安之路,让我高效率学习,2020 从信安之路开始,完成自己的信安之路
感谢观看,浪费您的时间,请见谅!
欢迎光临我的博客,点击阅读原文直达博客
本文始发于微信公众号(信安之路):利用学习平台高效率学习
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论