从零到道德黑客：7天实战挑战
想象一下：你正在参加一个网络安全职位的面试。面试官问你：“你能真正发现漏洞，还是只懂理论？”你的心沉了下去，因为尽管你阅读了无数文章和YouTube教程，但从未真正发现过一个真实的漏洞。
听起来熟悉吗？
嘿，我是来自布加勒斯特的伊万。上个月，我遇到了一位开发者，他能说出所有OWASP漏洞的名称，但当我要他在测试应用程序上演示SQL注入时，他却愣住了。他并不孤单，我们大多数人都在被动地消费网络安全内容，却从未真正动手实践过。
这就是我创建这个7天挑战的原因。不再有理论。不再有被动学习。只有纯粹的、动手实践的道德黑客技术，将你从好奇的观察者转变为有能力的技术人员。
你需要准备什么
在我们开始之前，准备好这些必备（且免费的）工具：
- VirtualBox或VMware — 用于创建隔离的测试环境
- Kali Linux虚拟机 — 下载免费的虚拟机镜像
作者仅向Medium会员提供此故事。如果你是Medium的新用户，可以创建一个新账户来免费阅读此故事。
使用Google注册
使用Facebook注册
使用电子邮件注册
已经有账户了？登录