内容摘要：很多人以为渗透测试得先会编程、懂网络、背一堆协议。错。我见过一个完全零基础的人，两周内拿下第一个低危漏洞，靠的只是一台装好Kali的旧笔记本和一股“我就试试”的劲头。 渗透不是黑客电影里那种狂敲键盘就

很多人以为渗透测试得先会编程、零基懂网络、础渗背一堆协议。零基错。础渗我见过一个完全零基础的零基人，两周内拿下第一个低危漏洞，础渗靠的零基只是一台装好Kali的旧笔记本和一股“我就试试”的劲头。

渗透不是础渗黑客电影里那种狂敲键盘就能攻破五角大楼的事。它更像开锁——你不需要会造锁，零基但得知道锁芯结构、础渗常见钥匙形状，零基以及哪扇门最可能没关严。础渗零基础入门，零基第一步不是础渗学Python，是零基搞清楚“目标”长什么样。

拿一个真实场景说。假设你盯上了一个小型企业官网，域名是example.com。打开浏览器按F12，切到Network标签，刷新页面。你会看到一堆请求：图片、脚本、字体，还有几个API接口。这些接口往往就是突破口。比如某个/api/user?id=123，把123改成124，页面返回了另一个用户的信息。这叫IDOR，越权访问。不需要任何工具，手动就能测。

零基础最容易上手的工具是Burp Suite社区版。装好后设置代理，让浏览器流量走Burp。点开Proxy的Intercept，打开目标网站，随便点个按钮。请求被拦下来了。你看到类似POST /login HTTP/1.1的原始数据。把用户名改成admin' --，密码随便填。发送。如果返回“登录成功”，那就是SQL注入。听起来像魔法，其实只是数据库把单引号当成了代码结束符。

别急着高兴。大部分现代网站都有WAF或者参数化查询，这种低级注入早被堵死了。零基础的人最容易犯的错，是拿十年前的教程打今天的靶子。我建议直接去portswigger.net/web-security，那里有免费的在线实验室。每个漏洞类型配一个可攻击的网站，从简单到困难。做完SQL注入的实验室，你就明白为什么OR 1=1能绕过登录——数据库返回了所有用户，而代码只检查“有没有结果”。

信息收集比攻击本身更重要。用whois查域名注册人，用nslookup看子域名，用dirb扫目录。有一次我扫一个学校网站，发现/backup/目录直接列出了数据库压缩包。下载下来，里面是明文密码。整个过程没用任何高级技术，就是耐心点了一遍常见路径。

零基础最缺的不是技术，是“合法目标”的意识。别拿真实网站练手。去HackTheBox或者TryHackMe注册账号，里面有专门给新手设计的靶机。第一台机器通常只开放一个80端口，跑着一个老版本WordPress。用wpscan扫出漏洞插件，搜一下exploit-db，复制粘贴命令，拿到shell。成就感比打游戏强十倍。

有人问要不要先学Linux。要，但别系统学。装个Ubuntu虚拟机，学会ls、cd、cat、grep、chmod就够了。遇到不会的命令当场搜。我见过有人花三个月啃《鸟哥的私房菜》，结果连netstat -tulnp都敲不利索。渗透是动手活，不是考试。

最后说个真事。一个完全零基础的朋友，按我说的步骤，在TryHackMe上做完“OWASP Top 10”路径，用了不到一个月。他现在的水平也就能打打简单靶机，但已经能看懂漏洞报告，知道XSS和CSRF的区别，会抓包改参数。这比那些背了一堆名词却不敢点“发送”的人强多了。

渗透的门槛不在知识量，在敢不敢按下那个按钮。你不需要成为专家才能开始——你开始之后，才有可能成为专家。