这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
看你的渗透技术水平，以及管理经验。
一般的渗透也维持在5000以上吧（北京）
web黑客渗透测试入门需要学哪些？
学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。
在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。
当我找到了一个注入点：
首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。
你好，云计算是未来互联网的发展趋势，现在入行云计算行业，就意味着未来的高薪厚利，为此很多人会选择参加专业的学习快速入行。云计算涵盖的知识点很多，应用领域也比较广泛，学完毕业后可胜任运维工程师、云计算工程师以及Web渗透测试工程师等岗位，是你不可错过的好选择。
如果你想要专业的学习云计算，更多需要的是付出时间和精力，一般在2W左右，4-6个月时间不等。你可以根据自己的实际需求去实地看一下，先好好试听之后，再选择适合自己的。只要努力学到真东西，前途自然不会差。
网络渗透工程师是一种利用模拟黑客攻击的方式，来评估计算机网络系统攻击步骤安全性能，评估计算机网络系统工作。如需学习此类技术推荐选择达内教育。
达内教育打造集合网络、运维、数据库、开发、安全工作于一身的“复合性"人才，拥有十大全真商业实战，带学员从0开始攒经验。真正解决学员工作中出现的各种问题，让学员在实操中获取项目经验。汇聚业内资深Linux讲师，实战经验倾囊相授，将学员培养成综合性多维度人才。多重就业服务体系，实现一站式人才输送，达内与合作企业共建人才输送通道，助力学员就业。 感兴趣的话点击此处，免费学习一下
承制的确不错，我们很多项目都是找他们做的，这个公司很低调，技术很牛，那是相当的靠谱。
能。渗透工程师能干一辈子渗透测试岗位普遍都是8k以上的薪资，1-3年工作经验的在1.5-2.5w左右，加上渗透测试岗位不用担心转行问题，有点类似硬件工程师，工作年限越长，经验越丰富，薪资水平越好，因为这是一个靠经验吃饭的行当，换句话说这个行当你干好了，可以干一辈子，安全架构师年薪可达百万。
透测试工程师前景：
一般来说，K8的管子会比K9的薄一些。
球墨铸铁管等级里K8，K9，K10，代表球墨管等级，k是指壁厚系数，等级越高承受压力越大，等级越低承受的压力越小。
优缺点
优点
在中低压管网（一般用于6MPa以下），球墨铸铁管具有运行安全可靠，破损率低，施工维修方便、快捷，防腐性能优异等。
新开发的”岩盾“系列管道可以适用于非开挖施工，广泛应用在过河、穿路、穿越建筑的管线施工中。”赛锌“系列管道则使用特殊锌铝合金外喷涂工艺，数倍提高管道的耐腐蚀性能，广泛用于腐蚀性较强的土壤施工中。
岩石渗透率的实验室测定方法都是基于达西定律，所以尽管采用各种不同的仪器设备，原理都是一致的。只要测出岩心样品两端的压力差和通过样品的流量，便可以依据所用流体的黏度，利用相应的达西公式计算出渗透率。
测试的样品有常规小岩心和全直径岩心两种。对于非均质储层，采用全直径岩心进行测定，结果更具代表性。测定时，如采用Hassler型岩心夹持器（图1－11），可分别测出同一岩样的水平方向和垂直方向的渗透率。
先看程序脚本类型。
看程序使用了什么框架或者什么开源cms。
看中间件版本和类型
有没有使用cdn 防火墙。
根据信息可以有个大概测试方向。
扫描备份信息，不止常规rar,zip,7z,tar,tar,gz，还有git svn等源代码信息泄露
扫后台地址：burp爆破弱口令你值得尝试
扫编辑器
会员注册：找上传，注入
