本文目录一览：
新手想要学web渗透，网络安全，要如何开始
首先想想是不是真心想学，这条路注定孤独寂寞，不断碰壁。
想好后，就要每天坚持。
我的一些建议：每天多任务进行，比如早上两小时看英语学习，之后看语言，（C语言之后python之后php），下午看些网络上的渗透资料，晚上实践，等到资料看完。可以开始看看渗透博客，然后下午晚上自由分配
为什么要同源策略
一个重要原因就是保护cookie，cookie中存着用户的登陆凭证，就相当于用户的账号密码。
想象以下场景，你正吃着火锅唱着歌，突然收到一封邮件说你的银行账号存在安全隐患，点击修复。虽然银行的官方网站是，但是想到你的全部家当24块3毛都在卡里，慌乱的你没有注意这么多点击链接输入帐号密码进行登陆。这个网站其实是
iframe src=""
在你输入帐号密码的时候，如果没有同源策略，外部已经有脚本获取你的输入或者直接通过document.cookie窃取了你的信息并且发送给攻击者了。
那有了同源策略，是不是我们的网站就万无一失了呢。并不是，还有很多其他手段威胁到网站安全，比如xss，csrf，clickJacking，本篇文章就简单阐述一下他们的攻击手段和基础攻防(后续添加)。
xss
Cross Site Script，译为是跨站脚本攻击；其原本缩写是 CSS，但为了和层叠样式表(Cascading Style Sheet)有所区分，因而被迫改名为 XSS。主要分为反射型和储存型。
反射型
反射型的特点是不持久，它的特点是xss的代码出现在访问的链接里，作为一部分输入提交到服务器，然后服务器响应后返回浏览器，然后浏览器执行xss的代码。
一般攻击者通过邮件或者其他途径发送链接，用户点击之后达到攻击目的。
储存型
存储型和反射型的差别仅在于他的攻击代码会存储到服务器。这种攻击的最典型例子就是博客论坛的留言功能，访问包含这条留言的页面时，就会触发攻击代码。
比如某个论坛的个人中心里的个人简介，我们就可以在里面尝试注入代码进行练习，先来测试可用的标签
scriptapimgbodybuttonvardiviframemetaobjectmarqueeisindex inputselectkeygenframesetembedsvgmathvideoaudiotextarea
发现只有a标签存活下来，再来测试属性
a href onmouseover onclick
xss存在的主要原因在于没有对于用户的提交内容和接口的返回内容没有进行严格的过滤。
而防止xss的主要手段也是对输入和url参数进行过滤，对输出进行编码，还有就是cookie设置http-only。像常用的vue就有
const decodingMap = {
'': '',
'': '',
'"': '"',
'': '',
'
': '\n',
' ': '\t',
''': "'"
}
来对输入进行进行过滤，还有百度中输入scriptalert(1)/script也会被转译成scriptalert(1)%2Fscript。
至于http-only，严格来说没有阻止攻击，只是阻止了攻击后的cookie劫持。
web前端发展前景怎么样？
伴随着互联网行业的迅速发展，Web前端岗位已经越来越受到大家的重视，Web前端工程师的薪资也日渐水涨船高。不论是薪资还是工作环境，Web前端工程师都是很让人羡慕的，也正因为如此，已经有不少的小伙伴想要加入到前端领域中去。因此，很多想要学习Web前端的小伙伴们就会询问：2020年Web开发前端就业前景还好吗？下面我们就来和我一起看一看吧！
Web前端行业目前来看已经渗透到了到了生活的方方面面，这也说明了Web前端行业的生命力异常强大，并且未来的前途也是不可限量。假如你还在犹豫到底要不要接触Web前端，那么我给你的建议就是，与其将时间浪费在犹豫上，还不如认真的拼一把，把时间花在Web前端上。相信你看完下面的内容会对Web前端有个全新的认识。
为什么说Web开发前端就业前景好
目前的Web前端技术可以说已经是非常成熟了，同时Web前端市场也非常的火爆，并且Web前端的人才目前来看也是异常的紧缺。加之互联网行业的飞速崛起，目前Web前端技术的不断成长发展，也已经占据了互联网的一席之地。
Web前端的薪酬变化
前端开发行业薪资水平呈上涨趋势，Web前端开发早已不是做带动画的下拉菜单的时代了，他们已成为互联网主宰者，各行业都用其开发互联网应用。但目前整互联网行业的Web前端开发工程师紧俏，企业正高薪求才，薪资待遇一涨再涨 ！
Web前端人才需求
Web前端技术可以说是越来越成熟了，Web前端开发工程师已经成为发展中的职业香馍馍。说起来几乎是整个互联网行业都缺少Web前端工程师，无论是刚起步的创业公司，还是上市公司乃至巨头，空缺一样存在。只要你够优秀，Web开发前端就业前景简直不要再好！
Web前端未来发展
Web前端的发展其实还是那句话，有需求才会有市场，为什么那么多人参加想进入Web前端的行列呢，还不是因为Web开发有市场，企业需要量大。所以与其费尽心思的想Web前端今后的发展，还不如用那个时间好好学习一些Web前端技能将来对就业更添保障。
综上所述，大前端是个非常有“前途”的工作，薪资待遇也很高，并且根据自己技能深入的不同程度，拥有不同的薪资待遇。想要成为Web前端工程师，最好有一个充分健全的知识布局体系，拥有内容的深度和广度，等于拥有了企业最需要的技能，到时候你就是企业争相抢聘的人才，也是行业中的佼佼者了。
所以：2020年，Web开发前端就业前景依然很好。