```html

做黑客的第一步是什么

很多人以为第一步是学编程，或者搞一台顶配电脑装个Kali Linux。第步我见过太多人上来就抱着《Python从入门到精通》啃，做黑结果三个月后连个端口扫描都没跑通。第步方向错了。做黑

真正的第步第一步，是做黑搞清楚“黑客”到底在干什么。这听起来像废话，第步但90%的做黑新手栽在这。他们脑子里黑客就是第步电影里那种——绿字黑屏，敲几下键盘，做黑五角大楼的第步防火墙就崩了。现实完全不是做黑这回事。

我认识一个做渗透测试的第步朋友，他每天的做黑工作内容说出来你可能不信：花两小时翻目标公司的招聘公告、领英员工名单、GitHub提交记录，然后花十分钟用现成工具试几个弱口令。剩下的时间写报告。他的“黑客技术”里，信息收集占了七成，漏洞利用只占两成，剩下那点才是写代码。

所以第一步不是学什么，而是换一种看世界的方式。

你平时打开一个网站，看到的是页面、按钮、图片。黑客看到的是一堆请求和响应。比如你登录一个论坛，普通用户想的是“我输密码点登录”。黑客脑子里跑的是：这个登录框把密码发到哪个URL了？用的GET还是POST？有没有HTTPS？返回的Cookie里有没有HttpOnly标记？错误提示是“密码错误”还是“用户不存在”？——后者意味着可以枚举用户名。

这种思维切换，才是真正的起点。没有这个，你学再多工具也是照猫画虎。

怎么练？有个特别土但有效的办法：从自己每天用的东西开始拆。

你刷抖音，别光傻乐。打开手机上的抓包工具（比如HttpCanary），看看你每次上滑，App往服务器发了什么。你会发现请求里带着设备ID、用户token、上次观看的视频ID。再想想：如果我把这个视频ID改成别人的，会怎样？如果我把token删了，服务器还认我吗？

你登录公司OA，别直接输密码。先按F12打开开发者工具，切到Network标签，再点登录。看那个POST请求的body里，密码是明文还是加密的？如果是明文——恭喜你，你找到了一个真实存在的安全问题。虽然你可能没权限改，但你已经用黑客的眼睛看了一次。

我刚开始学的时候，干过一件特蠢的事。我把学校教务系统的登录页保存到本地，改掉表单的action地址，让它指向我自己的电脑。然后我在本地跑了个小服务，把收到的账号密码打印出来。当然，我没去骗任何人，就是自己拿自己账号试了一遍。当看到终端里跳出我的学号和密码时，那种“原来如此”的感觉，比看一百集教程都管用。

这背后其实是一条铁律：所有输入都是不可信的。你看到的每一个输入框、每一个URL参数、每一个Cookie，都是潜在的攻击入口。这个观念一旦扎根，你再看任何系统，都会下意识地找“哪里能塞点奇怪的东西进去”。

有了这个意识，你自然会想知道：我塞进去的东西，服务器会怎么处理？这就引出了下一步——理解HTTP协议。不用背，就装个Burp Suite，把浏览器代理设过去，然后正常上网。看每一个请求和响应，看状态码，看头部字段。看上一周，比你看十小时视频强。

工具永远只是工具。有人用nmap扫端口，有人用sqlmap跑注入，但真正决定你是不是黑客的，是你脑子里那个“如果……会怎样”的开关有没有打开。

那个开关打开之后，你才需要去学Python、学Linux、学网络协议。顺序反了，学再多也是工具人。

最后说句实在的：别碰任何你没权限碰的系统。技术可以练，底线不能丢。我见过太多人刚学会点皮毛就去扫别人网站，结果要么被请喝茶，要么被圈内人拉黑。真正的黑客精神是好奇和建设，不是破坏和炫耀。

所以回到标题那个问题——第一步是什么？先学会像黑客一样看东西，再谈学什么。