打开浏览器，黑客搜索“黑客入门”，入门排在前面的新手十个结果里有八个是卖课的，剩下两个是教程挂马链接。真正的网站黑客技术从来不是靠买课学会的，而是黑客靠一次次把系统搞崩又修好的过程练出来的。这篇文章不会给你一个安全港湾，入门只会告诉你哪里能摔得轻一点。新手

最基础的教程东西往往是反直觉的。你以为黑客要先学编程？网站错了，先学的黑客是“怎么用搜索引擎”。不是入门百度搜“怎么入侵网站”那种用法，而是新手用Google的site:、inurl:、教程filetype:这类操作符去定位暴露在公网上的网站配置文件、备份压缩包、甚至phpinfo页面。我见过一个新手，靠搜索“index of /admin”找到了某学校未设密码的后台目录，里面躺着全校学生的身份证扫描件。他没做任何事，只是截图发给了管理员。这算黑客吗？不算，但这就是起点——你首先得知道信息在哪里裸奔。

接下来是模拟环境。别碰真实网站，除非你想吃牢饭。装个VirtualBox，拉一个Kali Linux镜像，再装一个名为DVWA（Damn Vulnerable Web Application）的靶机。这套组合拳打下来，你就有了一个合法练手的“沙箱”。第一次用sqlmap跑注入的时候，看着终端里滚动的数据表名，你会觉得自己无所不能。但别高兴太早，第二天你就会发现，真实站点的WAF（Web应用防火墙）会把你当垃圾流量一样过滤掉。靶场和现实的差距，就像驾校的桩考和秋名山飙车。

学点防御知识不吃亏。很多人一上来就研究怎么绕过验证码、怎么爆破弱口令，却连TCP三次握手都说不清楚。我建议你先去搞明白一个数据包从你的电脑发出去，经过路由器、交换机、防火墙，最后到达服务器的完整路径。推荐一本书叫《图解TCP/IP》，第六版，别买错。看完你会理解，为什么某些攻击手法在局域网里百试百灵，到了公网就失效——因为中间多了太多层过滤和NAT转换。这不是理论空谈，是排查问题时实打实要用的逻辑。

论坛和社区是另一个课堂。国内的看雪、国外的Hack The Box，氛围完全不同。看雪的老家伙们喜欢讨论二进制漏洞和壳技术，你发个“求脱壳教程”的帖子大概率被无视，但如果你贴出一段自己调试的汇编代码，会有人耐心帮你分析。Hack The Box则是打靶场闯关，每个机器都有真实漏洞环境，解出root权限就算通关。我第一次拿到root时，屏幕上的ASCII艺术字闪了整整三秒，那种成就感比打游戏赢一局强太多了。

别忘了Python。不是让你背语法，而是写工具。比如写个脚本批量检测C段开放了哪些端口，或者解析Shodan的搜索结果筛选暴露的摄像头。我当年为了监控宿舍楼的WiFi信号强度，写了个Python脚本每隔十秒扫描一次附近热点，把数据画成折线图——虽然毫无攻击性，但锻炼了把想法变成代码的能力。这种小工具积累多了，遇到真正的渗透任务时，你才不会手忙脚乱地到处找现成脚本。

最后说点得罪人的话。现在很多“黑客教程”网站，首页挂着炫酷的动态粒子背景，配着“零基础月入过万”的标语，点进去全是培训广告。真正的黑客技术是枯燥的，是反复读文档、看报错日志、在凌晨三点因为一个分号错误而抓狂。如果你连《网络是怎样连接的》这本漫画科普书都看不下去，那还是趁早转行做点别的。

靶场里摔打三个月，比看一百篇教程都管用。去装虚拟机吧，把系统搞崩几次，你就入门了。