做为一名资深老程序员,我劝告大家在大学期间一定要多学习,培养一技之长,掌握就业的选择权。
大学,是人生最难得的学习阶段,没有之一,错过了将悔恨终生。即使你没有一技之长,最起码也要有个兴趣爱好吧,那些大学毕业以后没啥变化的同学,真的是太蹉跎了,浪费了人生珍贵的时光。
我说的学习,不是指考高分,而是指掌握一技之长(比如网络安全、编程、机械设计、电路设计、建筑设计等),或者培养兴趣爱好(比如跳舞、轮滑、乒乓球、文学、乐器等)。当然,如果你的一技之长和你的专业对口,那你的分数也会非常漂亮。
拥有一技之长或者兴趣爱好将让我们受用一生:
一技之长让我们找到优质工作,获得更多回报,并且拥有更多选择权和休息时间;
兴趣爱好让我们结交朋友,在工作之外找到更多生活乐趣,成为一个有趣的灵魂。
人生除了工作,还有生活。
大学是拥有最多业余时间的人生阶段,没有之一。大学也是最不惧怕风险的人生阶段,也没有之一。大学不学习,毕业以后将更加困难,甚至无法实现。
对于学生来说,学习是一件非常简单的事情,没有人觉得学习是一种障碍。但是等你毕业参加工作以后,情况就会发生突变,学习将会变得非常困难,甚至变成一种奢望,即使你想学习,你也没有机会,或者没有环境,或者学不进去。
虽然你有一颗想学习的心,但是你却很难行动起来。
不信你看看身边年龄大的人,他们的知识储备往往还停留在多年以前,一直在吃学生时代的老本,早就被时代发展的步伐甩开了十条街。你也可以请教一下他们,看看他们是不是后悔当初没有好好学习。
我自己也是如此,作为一个毕业七八年的大叔,我现在运营的网站和公众号,本质上也是在享受学生时代的红利。
接下来的这篇文章,我将用亲身经历和认知来告诉你,为什么毕业以后学习将变得非常困难。

业余时间学习不靠谱
有人说,毕业以后我可以找一份不太辛苦的工作,然后利用业余时间学习。好吧,你确定你能找到一份轻松的工作?好吧,我先假设你能找得到。
即使你有一份轻松的工作,我告诉你,业余时间学习也是非常低效的,或者代价巨大的,甚至是无法实现。
人是需要休息和娱乐的,工作一天以后压根没有精力再学习,只想吃喝玩乐,年龄越大越如此。就算你自控力特别强,每天抽出 1~2 个小时的时间学习,想掌握一技之长也必须花费好几年的时间。
打了鸡血以后,我相信你能坚持一周,坚持一两个月,但是我不相信你能坚持好几年,大部分人没有这么变态的自控力,这么做太煎熬了,根本受不了。
就算你断断续续坚持下来了,那也是几年以后的事情了,那个时候你的工作可能也小有成就了,你还舍得放弃现有的工作和圈子,再重新转入一个完全陌生的领域吗?人是害怕变化的,变化意味着风险,何况这个变化是巨大的,代价也是沉重的。
另外,毕业以后也没有了学习氛围,可能你耐不住寂寞,可能你的周围环境嘈杂,你有各种学不进去的理由,而且很难抗拒。
在大学都学不动,你竟然敢相信自己毕业以后还能自学,谁给你的自信?你脑袋被驴踢了吧?
参加培训班也很难
有人说,我可以参加培训班呀,这样半年就能学会。是的,话虽如此,但是需要克服很大的障碍。
参加培训班意味着你要放弃工作,不但没有收入了,还要额外花费几万元,经济上的压力就让很多人放弃了,尤其是家庭条件不好,或者攒钱买房,或者攒钱结婚,或者已经背负房贷,或者已经有宝宝的同学。
放弃工作,你的生活质量也会下降,你可能需要从居民楼搬到城中村,连每天一杯的星巴克也没了。由俭入奢易,由奢入俭难,生活质量下降是难以忍受的,会让人变得不自信、不快乐,走过下坡路的读者应该深有体会。人生只能走上坡路,连平直的康庄大道都不行,更别说下坡路了。
放弃工作,还要承受别人异样的目光,因为你选择的路和其他人都不一样,你的亲戚朋友都会怀疑,都会劝慰你,甚至你的家长还会骂你。那个时候,就算老家人问一句“小伙子从事啥工作呢”你都会哆嗦一下,因为你是一个无业游民。
就算你克服重重障碍参加了培训班,那你也有很大概率学不会,毕业以后连工作都找不到。不信你看看那些从编程培训班毕业的同学,找到好工作的寥寥无几。不要怀疑,有些人就是学习能力差,花钱都学不会。
另外还有一个要命的问题,应届生掌握一技之长和培训班掌握一技之长是两个 Level,公司会区别对待,他们更愿意招聘“非培训班出身”的人才,因为他们认为这些人拥有更强的学习能力,即使不参加培训班也能学得会。
我们这里也一直在招聘程序员,说句扎心的话,我们基本不会招聘培训班的毕业生,除非他已经工作了几年,证明了自己的能力。那些参加了培训班的程序员,请你尽量隐藏,千万不要让 HR 知道。
从工作中学习不靠谱
有人说,工作也是一种学习呀,我可以从工作中吸收不少营养。
这种想法基本就是一个笑话,如果你大学毕业时一无所长,那么找到的工作基本也是不需要技能的工作,这种工作要么是重复性劳动,要么是简单的初级操作,你能学到啥?
另外还有很多应届生认为,正规点的公司都有新人培养计划,它们会给新人一个成长期,让新人逐渐掌握技能,所以应届生可以先进入公司,然后再慢慢学习,等到学会了,就可以开始工作了。
这种想法,简直是一种混账逻辑,是一种耍流氓的行为。
读者要坚信一点,公司招聘员工是想从员工身上榨取价值,而不是想让员工学习。
如果你已经具备一技之长,那么工作确实可以让我们提升;如果你什么都不会,那么也不要指望从工作中获得一技之长。
总结
大学三/四年是最好的学习时光,这个阶段没有经济压力,不怕试错失败,可以自由选择,还有学习氛围,利用好这段时间,毕业以后你就可以深耕某个领域了。
大学是人生的一个重要分水岭,抓住了能够获得一技之长,实现阶层跨越,错过了就会抱憾终生,再也没有这么好的机会了。
从经济方面看,我身边有很多小有成就的大学同学,有人年薪 150W,有人年薪 60W,有人创业年入千万,有人自由职业年入百万,有人公众号粉丝超过 30W,有人网站流量超过 10W,他们都是从大学开始折腾的,那些大学毕业什么都不会的人,混到现在基本也都是平淡无奇,能够转换行业或者重新掌握一技之长的人寥寥无几。
各位还在读大学的师弟师妹,请你一定要在大学阶段折腾一下,即使没有什么成就,也能享受一下过程,积累很多经验,这些也将让你受益终生。
如果大学不折腾,毕业以后你将失去学习环境,就好像植物失去土壤,想再次学习的话就得付出数倍的代价。
根据以上网络安全技能表不难看出,网络安全需要接触的技术还远远很多,常见的技能需要学习:外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
【----帮助网安学习,以下所有学习资料免费领!】
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集(含答案)
⑧ APP客户端安全检测指南(安卓+IOS)


网络安全的知识多而杂,怎么科学合理安排?
一、基础阶段
★中华人民共和国网络安全法 (包含18个知识点)
★Linux操作系统 (包含16个知识点)
★计算机网络 (包含12个知识点)
★SHELL (包含14个知识点)
★HTML/CSS (包含44个知识点)
★JavaScript (包含41个知识点)
★PHP入门 (包含12个知识点)
★MySQL数据库 (包含30个知识点)
★Python (包含18个知识点)
————————————————

入门的第一步是系统化的学习计算机基础知识,也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后,就要进行实操了。
因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物,所以需要掌握的内容比较多。
二、渗透阶段
■SQL注入的渗透与防御(包含36个知识点)
■XSS相关渗透与防御(包含12个知识点)
■上传验证渗透与防御(包含16个知识点)
■|文件包含渗透与防御(包含12个知识点)
■CSRF渗透与防御(包含7个知识点)
■SSRF渗透与防御(包含6个知识点)
■XXE渗透与防御(包含5个知识点)
■远程代码执行渗透与防御(包含7个知识点)
■…(包含…个知识点)
————————————————



掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。
主要要掌握的工具和平台:burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等,以上工具的练习完全可以利用上面的开源靶场去练习,足够了;
三、安全管理(提升)
★渗透报告编写(包含21个知识点)
★等级保护2.0(包含50个知识点)
★应急响应(包含5个知识点)
★代码审计(包含8个知识点)
★风险评估(包含11个知识点)
★安全巡检(包含12个知识点)
★数据安全(包含25个知识点)
————————————————

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。如果你只学习参加工程师方面的岗位,这一阶段可学可不学。
四、提升阶段(提升)
■密码学(包含34个知识点)
■JavaSE入门(包含92个知识点)
■C语言(包含140个知识点)
■C++语言(包含181个知识点)
■Windows逆向(包含46个知识点)
■CTF夺旗赛(包含36个知识点)
■Android逆向(包含40个知识点)
————————————————

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。
主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。
【----帮助网安学习,以下所有学习资料免费领!】
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集(含答案)
⑧ APP客户端安全检测指南(安卓+IOS)

结语
给小伙伴们的意见是想清楚,自学网络安全没有捷径,相比而言系统的网络安全是最节省成本的方式,因为能够帮你节省大量的时间和精力成本。给自学的小伙伴们的意见是坚持住,既然已经走到这条路上,虽然前途看似困难重重,只要咬牙坚持,最终会收到你想要的效果
1006

被折叠的 条评论
为什么被折叠?



