一个加班狗的深夜自学实录
说实话，写这篇文章的时候我看了眼时间，凌晨一点二十三分，桌上咖啡凉了，窗外连外卖小哥都收工了，而我，一个白天在工位上被需求追着跑的工作党，正对着屏幕啃红日安全的教程——没错，就是从零开始那种“零”,连虚拟机快照是啥都得百度的那种零。
先说说我为啥要学红日安全吧，其实挺现实的，今年公司安全部门扩编，隔壁组那个跟我同期进来的哥们儿，就因为考了个安全证书、会点渗透测试的皮毛，直接涨薪30%，我当时心里那个酸啊，就跟喝了过期酸奶似的，再看看自己，每天CRUD写业务代码，三十岁危机跟头顶的灯一样悬着，于是咬咬牙，报了红日安全的课,想着怎么着也得给自己留条后路。
第一周，简直是大型劝退现场。
打开红日安全的靶场环境，我连登录都折腾了半小时，老师讲SQL注入的时候，弹幕里一堆人刷“简单”“基操”，我盯着那个单引号报错的页面，脑子里全是问号：这咋就报错了？报错信息咋看？联合查询又是啥玩意儿？说真的，那一刻我差点把鼠标摔了，但冷静下来想想，钱都交了，硬着头皮也得上啊，我把视频调成0.75倍速，一边看一边在笔记本上画流程图，跟大学期末突击似的，你别说，这种笨办法还真管用，第二遍再看的时候，那些之前跟天书一样的payload,居然能看懂个七七八八了。
工作党学安全，最要命的是时间碎片化。
白天在公司，午休那一个小时我偷偷摸出手机刷红日安全的题库，同事路过还得赶紧切回微信界面，搞得跟做贼一样，哈哈，晚上回家更别提了，有时候加班到九点，地铁上站着都能睡着，到家只想躺平，但后来我想了个招儿——把学习拆成“最小单元”，比如今晚就搞懂“信息收集”这一小节，明晚只练一个Nmap命令，不贪多，红日安全的课程设计其实挺友好的，知识点切得碎，正好适合我这种时间稀烂的人，周末再集中两小时做靶场实操,慢慢也就跟上节奏了。
最崩溃的是第一次打靶机。
记得那天周六，我信心满满打开红日安全的渗透测试靶场，结果对着目标IP扫了半天，端口倒是扫出来几个，然后呢？然后就不会了，看教程里老师咔咔一顿操作拿到shell，我这边连目录都翻不明白，当时真有种“我是不是智商不够”的自我怀疑，后来在红日安全的学员群里问了句“大佬们，扫完端口下一步干啥啊”，结果好几个哥们儿特热情，有人甩笔记有人发思路，还有个老哥说“别急，我当初卡了一星期”，就这一句话，我瞬间回血了，真的，学习这事儿有时候就是需要有人告诉你：你笨得正常。
现在学了快两个月，说说真实感受吧。
红日安全的内容确实偏实战，不是那种念PPT的课，老师会带着你一步步复现漏洞，这点对我这种动手型选手很友好，工作党学安全千万别想着“一口吃成胖子”，我现在的目标是先能把OWASP Top 10常见的漏洞原理说清楚、靶场上能复现，至于挖SRC、打CTF那些，等基础扎实了再说，最后也是最重要的——别跟别人比进度，群里那些一天学八小时的学生党，咱比不了，咱就按自己的节奏来，今天比昨天多懂一个知识点,就是赚了。
写到这儿咖啡彻底凉透了，但脑子还挺兴奋，明天还得早起改bug，不过睡前我打算再把红日安全的“文件上传漏洞”那节过一遍，说真的，从零开始学安全这事儿，累是真累，但每次在靶场上拿到flag的那一下，爽也是真爽，跟我一样的工作党兄弟们，要是你也想学红日安全，别犹豫，先动起来再说——反正最差的结果,也就是像我一样半夜对着屏幕傻乐呗。
（哦对了，红日安全的课我是从官网直接报的，有兴趣的自己去看，别说我打广告啊，人家也没给我钱，纯粹是学出感情了哈哈。）