这是我很多年前给一个… - @tombkeeper的微博 - 微博 (weibo.com) 这是我很多年前给一个年轻人的学习建议： 学 TCP/IP，把 Nmap 和 Hping 的手册看一遍。 学 HTTP，把 Curl 的手册看一遍。 学 SQL 注入，把 SQLmap 的手册看一遍。 学 WEB 前端安全，把 BeEF 的手册看一遍。