凌晨两点，黑客我盯着屏幕上的技术十六进制转储，手指悬在键盘上微微发抖。新手那次入侵学校服务器改成绩的入门尝试，最终以蓝屏和教务处的黑客电话告终。但正是技术那次失败让我明白：黑客技术的第一课，不是新手炫技，而是入门理解系统如何思考。
真正的黑客入门从虚拟机构建开始。VirtualBox里装个Kali Linux，技术再跑个Metasploitable靶机——这两个虚拟机就是新手你的训练场。别急着敲命令，入门先花一周时间把Linux文件系统摸透。黑客/etc/passwd里藏着用户信息，技术/var/log/auth.log记录着每一次登录尝试。新手我在靶机上反复练习用户提权，直到闭着眼都能说出su和sudo的区别。那种感觉就像第一次拆开机械手表，齿轮咬合的瞬间突然懂了时间的流动。
网络协议是另一个坑。TCP三次握手谁都会背，但真正用Wireshark抓包时，看到SYN、ACK标志位在眼前跳动，才明白握手背后隐藏的序列号预测漏洞有多精妙。我曾在咖啡店公共WiFi上做过实验——用ettercap进行ARP欺骗，眼睁睁看着隔壁桌妹子的微信图片在流量里裸奔。那一刻既兴奋又后背发凉。技术本身没有道德，但使用技术的人必须有底线。
Web安全是新手最容易上手的领域。SQL注入的经典案例是万能密码' or '1'='1，但真正理解它需要看后端代码怎么拼接查询语句。我在本地搭了个Apache+MySQL环境，故意写漏洞代码再尝试攻击。当看到自己构造的payload真的拖出数据库内容时，那种顿悟感比通关任何游戏都爽。XSS则完全是另一回事——往评论区塞