前面聊了一下安全的价值和意义，最后来聊一下安全的学习之路吧，这个聊完基本上吹牛逼的文章就结束了，后面要专心研究研究技术，写写技术方面的文章了，毕竟技术是实实在在的，而吹牛逼的东西都是比较虚的，需要有一定的资历才可以完全理解，引起共鸣，这是一年多的工作学习的经验总结，虽说不能登啥大雅之堂，但是也是自己的心得体会，不具有权威性，仅供参考。

为了更好的吹牛逼，我会结合武侠类的电视中从一个菜逼摇身一变变成武林高手的过程来说。我们经常在电视中看到小说的主人公，从小被欺负，一直梦想着拥有强大的能力进行抵抗，往往在最落魄的时候会出现一些转机，比如：获得一本武林秘籍、一个素未谋面的前辈发现你骨骼惊奇收你为徒，从此在练武的路上越走越远，最终成为一代武林高手。

像武林那样，在成为武林高手之前，先是获得了一个学习的资料，然后经过后天的努力，最后成为高手，对于我们互联网安全来说，资料的获取是非常容易的，而且数量惊人，就怕你没时间学，不怕没有资料可学，那么为什么没有成为武林高手呢？原因有很多，比如：缺乏动力坚持下去、资料太多无从下手、学习方法不对效率低、无法战胜懒惰的心理等等。能让你放弃一件事的理由有很多，但是让你一直坚持下去的路可能只有一条，所以很多人一直未能走到最后，成为武林高手。

在武侠电视剧中，主人公通常都有一些自己的目标，比如：有一个强大的敌人，想要报血海深仇、家道中落想要恢复往日荣光并且没有可以依靠的人只剩自己孤身一人、天资聪慧想要改变世界等等。其实这些目标就是让主人公可以战胜练武过程中苦累和枯燥，每天恨不得不睡觉的练习，希望可以早日完成心中的目标。所以对于我们而言，你一直没有坚持下去可能是因为你心中没有目标，走一步算一步，走着走着就走歪了，既然选择了安全这条路，那么就要为自己定下一些目标，为这个目标而努力奋斗，排除一切的诱惑，达成目标。

在电视剧中我们还会经常看到一些武学秘籍，其中包含了两种，分别是提升内力的内功心法以及提升招式变化的拳谱剑谱啥的，这两种功夫是完全不同的，但是是相辅相成的，内力强招式更有杀伤力，内力弱招式就是花拳绣腿。而在安全技术方面也是可以这么区分的，我们经常关注的技术怎么用，其实可以算作武功招式，而其中原理就是内功心法，怎么用技术当然重要，但是知道为什么这么用，那就是内力了，有了内力，无论招式如何变化，我们都可以应对自如，适用各种场景。

在练武的时候，小白阶段还是会以招式为主要的学习内容，学着学着发现招式都学会了还是打不过别人，遇到瓶颈怎么办？对，就是提升内力！安全的学习也一样，最开始会先学习安全的基础技术，比如：安全的工具怎么用，历史出现过的漏洞怎么复现等等，一段时间之后会发现一直在做重复的事情，相同的原理在改变一种形式之后发现无从下手了，别人没有分享过，怎么办？当你知道其中原理之后，即使场景千变万化，核心不变，同样可以自如应对。

安全是基于主体存在的，所以我们在学习任何一个方向的安全时，首先应该了解主体、熟悉主体、对主体了如指掌，比如：学习 web 安全，你需要对 web 非常熟悉，web 是怎么运行的，web 相关的协议是怎么样的，如何编写网站代码，网站包含哪些功能等等，所以学习安全不能急功近利，大家都喜欢别人将漏洞环境给你搭建好，自己跟着操作，到最后，自己只会找问题但是缺失了对原理的了解，遇到问题还是无法解决。在企业里工作更多的是需要你解决问题的能力，不了解根源很难快速定位并解决问题，希望大家在学习的时候踏踏实实，一步一个脚印，自己搭环境比你花钱买环境更有意义，虽然难虽然累，成长显著。

信安之路一直以来都是以原理为主做分享，不是不重视怎么用，而是想要让大家提升内力来应对安全技术场景的不断变化，虽然怎么用对于大家来说可以直接看到成果，短期内是非常有成效的，但是从长远来看，学会原理是必须经历的，我们希望大家都可以走的更远。俗话都说了，授人以鱼不如授人以渔，虽然鱼比渔更受人欢迎，但是从长远来看，渔更重要更长久。

知识星球是一个沉淀技术资料的好地方，我能说我们的星球有多好多好，可能没有大家想要的漏洞利用的工具、漏洞的细节、0day 这些人人喜欢的东西，但是我们也不会随便分享一些链接、文档，因为这些每个人都可以收集分享，我们秉持的原则是，可以分享，但是分享的内容一定是自己看过并觉得值得分享且要提出自己的原创看法心得的，不然分享的意义就会大打折扣，知识星球也就变成了一个链接和文档的收藏夹，这样的星球又有什么意义。

信安之路这个公众号，持续运营两年多了，坚持原创，很少转载，我们会一直坚持一个原则，技术类文章必须原创，经验类文章可以转载。今天刚好是知识星球两周年的最后一天，过了今天我们会将加入星球的费用提升一些，内容越来越多，门槛当然也得提高，但是我们会一直坚持投稿加入的方式，我们欢迎每一个热爱技术分享的小伙伴。

这两年星球沉淀的文档超过了 1100 个，精华超过 220 个，主体数超过了 1500 个，主要的分享人是我，分享的内容会根据我的学习路径来，毕竟同时做两个方向是不太可能的，之前的一年分享的大多数是跟甲方安全建设相关的，也有很多是我们的合伙人应急响应小组的组长分享的关于应急响应的资料，我相信未来会有更多的人参与分享，在星球内分享自己的学习和工作经验，赞赏费固定 6.66 元，钱不是重点，重点是大家都在进步，前路漫漫大家一路通行，信安之路由我们一起守护。