學習網路安全，到底該選web還是pwn呢，兩者那個更有優勢？

1樓：J0o1ey

web，紅隊牛子在就業上更加吃香，但是做到安全研究這種等級，pwn與二進位制的知識不可或缺。

做安全一開始的話，web適合絕大多數人學習，pwn更推薦對計算機底層知識擁有痴迷式熱情的人學習。

2樓：網盾網路安全攻城獅培訓

首先，無論是pwn還是web都有各自的優勢。

然後也要從自身的情況去考慮選擇，pwn相對來說，入門難度大一些，學習週期和經驗積累的時間也要更長一些，但相對的，以後的職業高度也會更高一些。

當然，要是從就業的角度來說，無論是pwn還是web，在就業面上都有很不錯的前景。

而web入門要更簡單一些，對新手也比較友好，現在很多對網路安全有興趣的新人小白都會選擇從web開始。

所以建議的話，可以先從web學習開始，由淺入深，有基礎之後，如果想要轉入pwn，那也可以再開始，也更容易。

另外，在結尾要提醒想要學習web或者pwn的新人小白們，在選擇學習資料或者培訓機構的時候，一定要擦亮眼睛。

有興趣的小夥伴可以看一下我之前的內容，教大家從幾個角度找到好的、有實力的培訓機構。

應屆生找培訓機構學習前應該了解哪些東西？

最後，更重要的就是堅持，長久的堅持和鑽研，無論是pwn還是web，都可以大有收穫。

3樓：小池的日常搞笑

先從簡單的入手，WEB先入門，然後學習了之後，才會發現自己的興趣所在，自己喜歡哪方面就從哪方面走，興趣才是最大的老師，最容易獲得成功

4樓：裁決

建議你先學習web不論有沒有底子。

web學差不多了，基本可以勝任簡單的滲透測試任務了，就可以找找安服類的工作。

優勢：web相對於pwn更容易上手

5樓：十五派資訊保安教育

對於初學者來說，WEB更有優勢，相對簡單、容易學，雖然職業天花板相較PWN更低一些，但那也是工作幾年後的事兒了，但是如果你真的是喜歡網路安全，並且想終身從事這個行業的話，那麼WEB與PWN都是必須的，缺一不可。

但是，一般掌握的PWN的同學想通過自己的努力自學WEB是有可能成功的，而WEB想轉PWN則幾乎必然是要想點別的方法了（例如參加線下培訓），因為自學的成功率很低。

但整體來看，最終跟著自己的直覺與興趣走才是最推薦的，畢竟正確與否只是相對而言，如果到時堅持不下去、半途而廢了，一切歸零，就不如選擇一條自己喜歡且能堅持的下去的路。

有時候「結硬寨、打呆仗」就是最大的智慧型，具體請參見：

十五派資訊保安教育：網路安全/資訊保安萌新若干問題 [2019-08-17更新]

6樓：Zzzz

web需求大，比較好找工作

反正都是自學，哪有什麼學好哪乙個另乙個就更容易學的概念....而且到最後pwn和web都是要學的...選web，後續做內網滲透、瀏覽器沙箱逃逸等等都得學二進位制；選pwn，後續做挖物聯網裝置漏洞也得學web，智慧型裝置大多都有互動頁面吧，有就得學web。

7樓：

我當初入門的web，朋友學了逆向

我打算web學的差不多了就去學逆向，他打算逆向學的差不多了就去研究web

三年過去了

我倆都還是菜逼

個人建議在剛開始的時候可以選感興趣的一門深入，但另一門也不能偏廢，至少要感覺自己已經入了門。不然學另一門的時間只會越來越難擠出來。

8樓：

這是兩個領域。pwn的話，你要是有彙編基礎，學過計算機原理，會好一點。web完全是應用層的，少數web 的溢位漏洞涉及到底層，但主流還是xss，各種注入，序列化，以及邏輯漏洞。

我的建議是看你的興趣。Web更多的時間是花在fuzzy各種引數和input，而pwn的時間跟多是去花時間去除錯。我覺得兩者沒有隸屬關係。