当然是实战了!!!
现在的CTF题目是基本不贴近实战的，逻辑结构并不合理，而且出题手十有八九是学生，并没有从教育出发的意义，只是比赛、竞技。
如果说你未来要从事网络安全行业的话肯定是以实战为主的！企业在招聘时更多关注的也是你的实战经验！
但是新手一开始就打实战的话，难度较大。新手在真实环境中对渗透的整体思路并不了解，导致很多人明明懂了原理，也掌握了技能，却还是挖不到漏洞，其实根本问题是不具备渗透思维！
如果是新手的话，建议不要一开始就着急打CTF或者实战。可以先从靶场开始练习，可以看看下面的这个视频，零基础体系化的学习网络安全，每期课程内容不一样，并且每节课程配备练习靶场，保证每个人都能听懂学会！有兴趣的可以戳一戳
另外就是所有不经授权的渗透都是违法的，这里我推荐一些SRC平台,建议收藏!
腾讯安全应急响应中心——TSRC——腾讯安全应急响应中心
阿里安全应急响应中心——ASRC——https://security.alibaba.com
百度安全应急响应中心——BSRC——百度安全应急响应中心
京东安全应急响应中心——JSRC——京东安全应急响应中心
蚂蚁金服安全应急响应中心——AFSRC——https://security.alipay.com/
联想安全应急响应中心——LSRC——https://lsrc.vulbox.com/
小米安全中心——MSRC——https://sec.xiaomi.com/
360安全应急响应中心——360SRC——https://security.360.cn/
携程安全应急响应中心 ——CSRC——http://sec.ctrip.com/
金山云安全应急响应中心——KYSRC——https://kysrc.vulbox.com/
1号店安全应急响应中心——1SRC——http://security.yhd.com/
新浪安全应急响应中心——SSRC——http://sec.sina.com.cn
爱奇艺安全应急响应中心——71SRC——https://security.iqiyi.com
网易安全中心——NSC——http://aq.163.com
金山安全应急响应中心——KSRC——http://sec.kingsoft.com
平安安全应急响应中心——PSRC——http://security.pingan.com
滴滴出行安全应急响应中心——DSRC——http://sec.didichuxing.com
饿了么安全应急响应中心——ESRC——https://security.ele.me
苏宁安全应急响应中心——SNSR——https://security.suning.com
欢聚时代安全应急响应中心——YYSRC——http://security.yy.com
宜人贷安全应急响应中心——YISRC——https://security.yirendai.com
拍拍贷安全应急响应中心——PPDSRC——http://sec.ppdai.com
酷派安全应急响应中心——CSRC——http://security.coolpad.com
猪八戒网安全应急响应中心——ZSRC——https://sec.zbj.com
萤石安全响应中心——YSRC——http://ysrc.ys7.com
焦点安全应急响应中心——FSRC——http://security.focuschina.com
点融网安全应急响应中心——DSRC——http://security.dianrong.com
微博安全应急响应中心——WSRC——http://wsrc.weibo.com
搜狗安全应急响应中心——SGSRC——http://sec.sogou.com
竞技世界安全应急响应中心——JJSRC——https://security.jj.cn
魅族安全响应中心——MSRC——http://sec.meizu.com
安全狗漏洞响应中心——SDVRC——http://security.safedog.cn
深信服安全响应中心——SFSRC——http://security.sangfor.com.cn
迅雷安全应急响应中心——XLSRC——http://safe.xunlei.com
搜狐安全应急响应中心——SHSRC——邮箱地址：bugreport@vip.sohu.com
当当安全响应中心——DDSRC——邮箱地址：sec@dangdang.com
快播安全应急响应中心——QVSRC——http://security.kuaibo.com
盛大在线安全应急响应中心——SDSRC——邮箱地址：security@snda.com
中兴白帽子计划——http://www.zte.com.cn/cn/about/corporate_citizenship/security/201405/t20140530_424338.html
完美世界安全应急响应中心——PWSRC——http://security.wanmei.com/
东方财富安全应急响应中心——EMSRC——http://security.eastmoney.com
顺丰安全应急响应中心——SFSRC——http://sfsrc.sf-express.com
富友安全应急响应中心——FSRC——https://fsrc.fuiou.com
挖财安全应急响应中心——WACSRC——https://sec.wacai.com
陌陌安全应急响应中心——MMSRC——https://security.immomo.com
58安全应急响应中心——58SRC——https://security.58.com
VIPKID安全应急响应中心——VKSRC——https://security.vipkid.com.cn
美丽联合集团安全应急响应中心——MLSRC——https://security.mogujie.com
乐视安全应急响应中心——LESRC——http://sec.le.com
网信安全应急响应中心——NFCSRC——http://security.ncfgroup.com
银联安全应急响应中心——USRC——https://security.unionpay.com
菜鸟安全应急响应中心——CNSRC——https://sec.cainiao.com
斗鱼安全应急响应中心——DYSRC——http://security.douyu.com
恒昌安全应急响应中心——HCSRC——http://src.credithc.com
乐信集团安全应急响应中心——LXSRC——http://security.lexinfintech.com
千米安全应急响应中心——QMSRC——http://security.qianmi.com
微众安全响应中心——WBSRC——https://security.webank.com
大疆安全应急响应中心——DJSRC——https://security.dji.com
美团点评安全应急响应中心——MDSRC——https://security.meituan.com
中通安全应急响应中心——ZSRC——https://sec.zto.com
世纪佳缘安全应急响应中心——JYSRC——http://src.jiayuan.com
哔哩哔哩安全应急响应中心——BiliSRC——https://security.bilibili.com
你我贷安全响应中心——NSRC——http://www.niwodai.com/sec/index.do
263安全应急响应中心——263SRC——https://www.263.net/263/helpcenter/security/
国粉网安全应急响应中心——RFSRC——https://security.rocfans.net
摩拜安全应急响应中心——MOSRC——Mobike - 安全响应中心
去哪儿网安全应急响应中心——QSRC——http://security.qunar.com/
同程安全应急响应中心 ——LYSRC——https://sec.ly.com/
途牛安全应急响应中心——TNSRC——https://sec.tuniu.com/
最后，要成为一名优秀的网络安全人员，一定要多看多听多上手。
下面这套免费课程，内容很干练，以实战为主，对于新手快速入门是很有帮助的。而且报名成功后还可领取渗透工具和课件（永久观看）、在线靶场。快来白嫖！
