① 現在學習web前端，好找工作嗎
前端發展隨著互聯網大時代如火如荼的進行著，Web前端技術依靠其自身在頁面交互效果上強大的功能屬性受到了眾多企業的青睞，這不僅是在北上廣，很多一二線城市都是如此。
無論是你使用的智能手機，還是iPad，還是電腦等等，前台的頁面樣式都需要前端開發工程師來編寫實現，也因此市場上的移動應用Web前端崗位空缺有增無減，專業的Web前端工程師供不應求，前景廣闊，所以學好前端，還是很有前景可圖的。
姑且不論BAT大廠校招時十幾K的月薪，在北京普通的互聯網公司前端程序員月薪1k也是正常的，因此大家其實並不太需要擔心web前端開發的就業前景和工資待遇，需要在意的是自身水平夠不夠格。
建議你進行一個自我評估，打開當前眾人皆知的招聘網站進行職位查詢，根據自身情況設置篩選，然後點進你想去的崗位，看看其任職要求，裡面其條條款款，一看便知，少什麼差什麼，就去補什麼學什麼。
如果自學的話建議可以通過類如CSDN,GitHub等開源知識分享聖地，多去取經，你也可以通過購買進階類書籍為自己的專業知識充電等等。如果是培訓學習的話，那一定要跟緊老師按部就班的學習，一定要勤於動手，把學到的知識點要運用到實處。
寫在最後：目前前端開發的崗位競爭還是很大的，應當嚴格要求自己，不斷進取。願題主能夠在不久的將來拿到心儀的offer。
② 本人信息安全大一新生，想走web安全的滲透路線，需要完成什麼知識儲備希望前輩給點建議，謝謝。
作者：向生李
鏈接：https://www.hu.com/question/21914899/answer/39344435
來源：知乎
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請註明出處。
Web安全工程師
通過關鍵字（SQL注入、上傳、XSS、CSRF、一句話木馬等）進行Google/SecWiki；
閱讀《精通腳本黑客》，雖然很舊也有錯誤，但是入門還是可以的；
看一些滲透筆記/視頻，了解滲透實戰的整個過程，可以Google（滲透筆記、滲透過程、入侵過程等）；
3周
熟悉滲透相關工具
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相關工具的使用。了解該類工具的用途和使用場景，先用軟體名字Google/SecWiki；
下載無後們版的這些軟體進行安裝；
學習並進行使用，具體教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
待常用的這幾個軟體都學會了可以安裝音速啟動做一個滲透工具箱；
5周
滲透實戰操作
掌握滲透的整個階段並能夠獨立滲透小型站點。網上找滲透視頻看並思考其中的思路和原理，關鍵字（滲透、SQL注入視頻、文件上傳入侵、資料庫備份、dedecms漏洞利用等等）；
自己找站點/搭建測試環境進行測試，記住請隱藏好你自己；
思考滲透主要分為幾個階段，每個階段需要做那些工作，例如這個：PTES滲透測試執行標准；
研究SQL注入的種類、注入原理、手動注入技巧；
研究文件上傳的原理，如何進行截斷、雙重後綴欺騙(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，參照：上傳攻擊框架；
研究XSS形成的原理和種類，具體學習方法可以Google/SecWiki，可以參考：XSS；
研究Windows/Linux提權的方法和具體使用，可以參考：提權；
可以參考: 開源滲透測試脆弱系統；
1周
關注安全圈動態
關注安全圈的最新漏洞、安全事件與技術文章。通過SecWiki瀏覽每日的安全技術文章/事件；
通過Weibo/twitter關注安全圈的從業人員（遇到大牛的關注或者好友果斷關注），天天抽時間刷一下；
通過feedly/鮮果訂閱國內外安全技術博客（不要僅限於國內，平時多注意積累），沒有訂閱源的可以看一下SecWiki的聚合欄目；
養成習慣，每天主動提交安全技術文章鏈接到SecWiki進行積淀；
多關注下最新漏洞列表，推薦幾個：exploit-db、CVE中文庫、Wooyun等，遇到公開的漏洞都去實踐下。
關注國內國際上的安全會議的議題或者錄像，推薦SecWiki-Conference。
3周
熟悉Windows/Kali Linux
學習Windows/Kali Linux基本命令、常用工具；熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
熟悉Kali Linux系統下的常用工具，可以參考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
熟悉metasploit工具，可以參考SecWiki、《Metasploit滲透測試指南》。
3周
伺服器安全配置
學習伺服器環境配置，並能通過思考發現配置存在的安全問題。Windows2003/2008環境下的IIS配置，特別注意配置安全和運行許可權，可以參考：SecWiki-配置；
Linux環境下的LAMP的安全配置，主要考慮運行許可權、跨目錄、文件夾許可權等，可以參考：SecWiki-配置；
遠程系統加固，限制用戶名和口令登陸，通過iptables限制埠；
配置軟體Waf加強系統安全，在伺服器配置mod_security等系統，參見SecWiki-ModSecurity；
通過Nessus軟體對配置環境進行安全檢測，發現未知安全威脅。
4周
腳本編程學習
選擇腳本語言Perl/Python/PHP/Go/Java中的一種，對常用庫進行編程學習。搭建開發環境和選擇IDE，PHP環境推薦Wamp和XAMPP，IDE強烈推薦Sublime，一些Sublime的技巧：SecWiki-Sublime；
Python編程學習，學習內容包含：語法、正則、文件、網路、多線程等常用庫，推薦《Python核心編程》，不要看完；
用Python編寫漏洞的exp，然後寫一個簡單的網路爬蟲，可參見SecWiki-爬蟲、視頻；
PHP基本語法學習並書寫一個簡單的博客系統，參見《PHP與MySQL程序設計（第4版）》、視頻；
熟悉MVC架構，並試著學習一個PHP框架或者Python框架（可選）；
了解Bootstrap的布局或者CSS，可以參考：SecWiki-Bootstrap;
3周
源碼審計與漏洞分析
能獨立分析腳本源碼程序並發現安全問題。熟悉源碼審計的動態和靜態方法，並知道如何去分析程序，參見SecWiki-審計；
從Wooyun上尋找開源程序的漏洞進行分析並試著自己分析；
了解Web漏洞的形成原因，然後通過關鍵字進行查找分析，參見SecWiki-代碼審計、高級PHP應用程序漏洞審核技術；
研究Web漏洞形成原理和如何從源碼層面避免該類漏洞，並整理成checklist。
5周
安全體系設計與開發
能建立自己的安全體系，並能提出一些安全建議或者系統架構。開發一些實用的安全小工具並開源，體現個人實力；
建立自己的安全體系，對公司安全有自己的一些認識和見解；
提出或者加入大型安全系統的架構或者開發；
看自己發展咯~
③ 網路滲透工程師是做啥的
滲透測試工程師的工作內容比較專一，基本上就是發現系統的弱點，比如某個web應用、比如某個資料庫。工作周期的話也就是一次滲透測試，從滲透測試方案到滲透測試報告也就結束了，基本上不用管其他事情。
看見問題當中提到了中介介紹，希望題主想清楚，再辨別好機構是否靠譜。
好不好學，這個比較主觀，要看你的興趣愛好等等。
首先是學歷問題。現在IT行業一般的企業招聘，學歷需求都是大專及以上，大專以下的學歷很難找到靠譜的IT工作。一般靠譜的機構也不會接收大專學歷以下的學員，因為學成之後難以就業，基本上等於浪費學員的時間和金錢。
第二就是興趣問題。IT行業日新月異，每天都有新知識、新工具出現。如果不能保證長期的堅持學習，那很快就會被淘汰。
④ web滲透測試有前途嗎
您好，做滲透測試目前來說是非常有前途的，因為在國內像網路安全這一塊，人才是非常稀缺的，我們中國目前這一塊的人才缺口足足有百W！前提是你要有足夠的技術水平，而且滲透測試工程師的薪資水平也是比較高的，在IT行業里，算是賺錢最輕松的，比如這個哥們收入就非常高，以後這方面的人才還會更加吃香的!
揭秘滲透測試究竟有多zhuan錢
⑤ 滲透測試好學嗎薪資待遇怎麼樣
滲透測試只要有正確的學習方式，系統的學習資源，以及吃苦耐勞的學習精神，學習起來相對來說不是很難。
一般情況下，應屆生：試用期6～8k，轉正後8～10k
社招生：試用期8～10k，轉正後10～20k，上不封頂，主要看能力
不過最終能拿多少薪資，還得看個人技術水平和後期的學習能力。
革命尚未成功，孩子人須努力啊！
⑥ 如何系統學習web安全，web滲透測試
首先得清楚web安全/web滲透是什麼：模擬黑客攻擊，利用黑客技術，挖掘漏洞，提出修復建議。
涉及到的技術有：資料庫/網路技術/編程技術/操作系統/滲透技術/攻防技術/逆向技術/SRC漏洞平台/ctf經驗。。
崗位能力要求：
1、熟練使用awvs、nessus、metasploit、burpsuite等安全測試工具，並對其原理有一定了解
2、熟悉OWASP中常見的web安全漏洞、業務邏輯漏洞及其原理
3、熟悉滲透測試技術的整體流程，具備獨立開展滲透工作的能力；
4、熟悉linux系統操作，了解常見web中間件、資料庫、伺服器相關漏洞
5、至少掌握一種編程語言，能夠開發用於輔助日常工作的腳本
6、具備一定的php或java代碼審計能力，能夠對公開漏洞進行分析
7、具備良好的邏輯思維、溝通技巧及團隊協作能力
8、已取得信息安全等級測評師證書的優先。（NISP）
想要系統的學習web滲透，可以參考企業對人才的要求進行學習。
⑦ 自學web滲透測試學成什麼樣能找工作正常需要多久
學成能獨立完成web層面滲透，修復，能在web架構層面提供安全解決方案的樣子就可以找工作了，一般的話，全日制脫產學習網路安全課程需要4個月左右，滲透測試階段的內容學習大概20天，當然，這些僅供參考。
學成WEB前端開發的必要因素，一樣都不可以少：
1.自主學習的能力，自己不動，誰都幫不了你。
2.有經驗的技術好的人在前期帶你少走彎路。
3.明確的學習規劃路線，學最新最有用的東西。
4.堅定的目標感，沒有持之以恆的態度，什麼都學不了，學習都是枯燥的。
關於WEB前端的教程以及學習內容
基礎：HTML+CSS網站頁面搭建，CS核心和PC端頁面開發，HTML5移動端頁面開發
核心：web前端核心技術Java，ecmasript，dom，ajax，json，正則，作用域，運動框架，核心演算法，高級函數，插件封裝，jQuery等。
高級：html5+高級Java開發，大數據可視化，webapp交互介面，lbs定位，微信sdk，es6標准，高級演算法，數據結構，插件封裝。
框架：vue、react、angular企業開發應用。
企業要求：bootstrap，swiper，iscroll，sass，ps切圖，網站上線等。
以上知識點內容都真正的掌握了，當然可以找到一份很不錯的WEB前端開發的工作。但是能持之以恆學下去的人並不多，彎路走的太多了，人的狀態自然就下降了。所以學習WEB前端開發最好的還是少走彎路，這樣的效率才會高。
⑧ 新手想要學web滲透，網路安全，要如何開始
首先想想是不是真心想學，這條路註定孤獨寂寞，不斷碰壁。
想好後，就要每天堅持。
我的一些建議：每天多任務進行，比如早上兩小時看英語學習，之後看語言，（C語言之後python之後php），下午看些網路上的滲透資料，晚上實踐，等到資料看完。可以開始看看滲透博客，然後下午晚上自由分配
⑨ 我想問下學web安全這方面容易找工作嗎，就是滲透這方面
這方面還是可以的
因為企業個人網站越來越多
市場上
也沒有特別管用的安全防護軟體
一般差不多的公司
都會有網路安全管理人員
純手打
望採納
⑩ web滲透可以干什麼
可以入侵網站，找出網站漏洞