没有基础如何学习web渗透测试？

如果只是因为感兴趣玩玩的话，你可以不需要学习太多的脚本程序。

但是以下条件要具备

1.能看懂教程：能理解原理，例如解析漏洞，sql注入逻辑等

2.前端代码审计：html js css

3.主流工具的使用： burp、sqlmap、dirb、nmap 等

Ps：没有耐心的人最终只会一事无成，建议买本实体书看

如果你这些都不会而只是按照视频教程一步一步来，那么你玩的都会是别人玩剩下的。万人骑

 

挖掘漏洞的思路很多：

 

1.子域名或者8081等端口，有可能是站长调试新程序而疏忽，这种情况大多数后台为弱口令。

2.小型站点根目录 /web.rar /2016.rar 之类的有可能是站长备份。

3.可以从信息探测下手，域名反查邮箱欺骗等。

4.开源的程序可以下载进行代码审计

等等等等我就不一一列举了，这个看脑子。如果是真的想学可以继续提问我。