xss平台，总是有人在黑php？
PHP 现在名声很糟糕，因为它曾经是“可怕”的。
开发软件的工具有哪些？
在我认识的所有程序员里，每个人几乎都有专属于自己的常用工具和相关资源，今天给大家奉上数十个程序员硬核工具，我相信这里总有一款工具是属于你的！
程序员生产力工具大全如下：1. Idea-Intellij IDEA (java 编程语言 开发的集成环境)
业界排名第一的java开发工具，非常非常好用，如果还在用eclipse的朋友，赶紧来体验一把，你一定会爱上她的。2. SecureCRT (SSH终端仿真程序)
SecureCRT是一款终端仿真程序，支持SSH（SSH1和SSH2）以及Telnet和rlogin协议。SecureCRT用于连接运行包括Windows、UNIX和VMS在内的远程系统的理想工具。3. Termius (全平台的远程终端)
termius是一款全平台的远程终端，Termius不仅涵盖了Windows、Linux、OSX，还变态得支持Android和iOS（以后在地铁、公交上都可以随时拿出手机来排查线上问题啦，还真是广大程序员的福音呢。4. Google Chrome (谷歌浏览器)
Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。5. iTerm (为Mac OS X编写的终端仿真程序)
iTerm是一个为Mac OS X编写的，功能齐全的终端仿真程序；目标是在为用户提供OS X下最佳的命令行体验；字母i代表了本地苹果的外观和风格的程序界面，并把重点放在完整的国际支持； 它合并由两个项目， CTerminal和TerminalX ，而这两者都是基于JTerminal项目；该软件非常有实用和易用性。6. Visual Studio Code (简称“VS Code”,编写现代Web和云应用的跨平台源代码编辑器）
重新定义和优化了代码编辑,以便生成和调试新式 Web 应用程序和云应用程序。也是著名的文本编辑器，它是轻量级的,vSCode的一大特点就是你可以通过多种方式来调整设置,而且Vim可以和VScode集成在一起，它还带有一个集成终端，可用的扩展太多，使开发人员的工作变得更加轻松。我最喜欢的一些扩展是AWS Toolkit, ESLint,Live Server, Live Share, Prettier-代码格式化程序，YAML,Live Sass编译器，Docker等。7. VMware Fusion & VMware workstation (为计算机开发的虚拟机管理程序)
是在计算机上无缝运行 Windows 的最佳方式，可确保 Windows 应用程序在计算机上实现无缝运行可以在基于 Intel 的计算机上无缝运行 Windows、Linux 以及其他 PC等多个操作系统，进而构建、测试或演示软件。8. Navicat Premium (数据库管理工具)
Navicat premium是一款数据库管理工具,是一个可多重连线资料库的管理工具，它可以让你以单一程式同时连线到 MySQL、SQLite、Oracle 及 PostgreSQL 资料库，让管理不同类型的资料库更加的方便。9. Postman (api调试工具)
简单来说，四个词，简单、实用、大方、美观！postman这款网页调试工具的windows客户端，功能强大的HTTP调试与模拟插件。使用Postman可以进行API开发、请求、调试,除了它，还可以使用lnsomnia和Insomnia Designer作为API文档。10. RedisDesktopManager (一款可视化 redis管理工具 )
Redis Desktop Manager是一款简单快速、跨平台的Redis桌面管理工具，也被称作Redis可视化工具，Redis Desktop Manager官方版是一款开源软件，支持通过SSH Tunnel连接，支持windows、mac等多平台。11. Dash (基于MAC的 API文档浏览器和代码片段管理器)
“开发者不可或缺的杰作。”Dash 可让您的 Mac 即时离线访问 200 多个 API 文档集。立刻搜索离线文件集200层+的API ，100+备忘单和 href="">更多 功能。您甚至可以"">生成自己的文档集 或 href="">请求 包含href="">文档集 。12. Fiddler & Wireshark (http抓包工具)
Fiddler和Wireshark都是进行抓包的工具:所谓抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全。作为开发者，经常想调试一下http请求发送的数据的详情，那么可以使用这2款软件。用抓包工具wireshark的人相对来说更多一些。13. HBuilder X (HTML5的Web开发工具)
当前最快的HTML开发工具,强大的代码助手帮你快速完成开发,最全的语法库和浏览器兼容性数据让浏览器碎片化不再头痛。作为HBuilder下一代的全新编辑器，HBuilderX被定位为ide和编辑器的完美结合，除了对某种语言的语法分析、提示、转到定义、调试，同时加强了对通用文本处理能力，界面更加清爽，拥有比上一代更加有效的快捷键体系。14. MobaXterm (远程终端控制软件,集串口,SSH远程登录和FTP传输三合一的工具)
多功能终端MobaXterm Professional Edition 是一款豪华、全功能的终端软件。MobaXterm带来了所有必要的Unix命令到Windows桌面，在开箱单便携式exe文件。MobaXterm允许您启动远程会话。远程shell，MobaXterm远比Putty好用，您可以选择创建SSH，远程登录，Rlogin，RDP，VNC，XDMCP，FTP，SFTP或串行会话。15. Sublime Text (跨平台代码编辑器)
http://www.sublimetext.cn/Sublime Text 是一款用于代码、标记和散文的精致文本编辑器。Sublime Text 中文网致力于为广大国内开发者提供详尽的中文文档、使用说明等,助力开发者快速掌握这个编辑器。16.webstorm (专业的HTML编辑工具)
web开发的必备的一款开发神器，比如写js、页面、css，那么这款软件用起来非常顺手。此软件和idea出自于同一家公司，这家公司做了很多异常好用的软件，基本上你需要的各种开发相关的IDE，这家公司都生产。可以说是“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”。新版对JavaScript，TypeScript和CSS支持更好，改进了Vue.js的体验，并为Jest集成增加了新功能。17.Xshell (功能强大的终端模拟器)
linux原创控制软件，完全免费且非常稳定的 SSH 客户端 ，支持多种远程协议，提供了很多特色与高级功能，简体中文界面也让你轻松管理远程服务器。 Xshell 的 Screen 会话不闪屏，而且可以回滚；Script 的执行顺序可以调整；可以同时发送指令到多个 session；支持布局切换等。18. SwitchHosts (修改Hosts文件的工具)
这是用于在多个HOSTS之间进行切换。可在公用hosts文件 、当前系统hosts、本地方案和在线方案间进行切换。作为一名开发人员，经常需要修改本地host，你还是通过修改host文件来操作的么？那样太慢了，这里建议大家使用switchhosts这款软件，可以快速修改本地host，非常好用。其他工具：
1. CodeIf(智能命名) ： https://unbug.github.io/codelf
大部分开发者都或多或少遇到过变量命名的烦恼，如果命名不规范，不仅会影响开发的效率，而且对后面维护的同学来说也是一个不小的挑战，因为他要去揣摩你这个变量的含义。随着项目越来越复杂，变量和函数数量越来越多，虽然每个编程语言都有各种命名规范，但是也不能解决所有的问题。“计算机科学里两件最难的事：缓存失效和命名。” Codelf通过搜索在线开源平台Github, Bitbucket, Google Code, Codeplex, Sourceforge, Fedora Project的项目源码，帮开发者从中找出已有的匹配关键字的变量名，从而帮助为变量名苦恼的开发者命名。这个搜索服务支持直接搜索中文。同时可以在自己用的编辑器里安装插件，支持 VS Code、Atom、Sublime Text 和 Chrome。2. DocsChina-印记中文 ： https://www.docschina.org
这是一个前端中文文档合集，进入网站可以看到开发中经常使用的前端中文文档。如果你的英文实在不怎么好，还在为找中文文档而烦恼，这里将是你非常好的选择。记得放到自己的浏览器收藏夹里哦！3. any-rule(正则表达大全)： http://github.com/any86/any-rule
any-rule 维护了一个常用正则表达式合集，并且本身是一个支持 Web/VS Code/idea/Alfred Workflow 多平台的正则表达式工具。4. tool.lu(在线工具)： https://tool.lu
程序员总是有很多小工具要使用，比如图片、Base64编码、Markdown编辑器时间戳转换，进制转换等，在线运行各种语言代码。这个网站包含了太多程序员需要用到的小工具了。比如你想运行点JAVA代码，又不想麻烦的在系统中安装JAVA环境，可以使用里边的在线运行代码工具，然后选择JAVA,写点JAVA代码就可以直接运行了。5. Baomitu(前端静态源库)： https://cdn.baomitu.com
这个静态资源库是支持HTTP/2的CDN服务，有了它，如果你是自己的小型项目或者是做测试就不用下载任何的代码库，直接粘贴地址过来用就可以，因为是国内的CDN库，速度还非常的快。6. Typora-Markdown(编写工具)：https://www.typora.io
一款实用的 Markdown 编写工具，所见即所得，用Markdown编写文章是一个程序员的标准配置，也就是标配。现在有很多在线工具都支持Markdown，什么有道云笔记、雀语，、印象笔记等。这种简单的界面，沉浸式的编写，清晰的大纲，它就像一件称手的兵器，让你一旦拥有就爱不释手。7. Snipaste (简单便捷的截图软件)：https://zh.snipaste.com/download.html
一款免费的桌面截图软件，功能强大，使用方便，支持任何屏幕位置截图，支持窗口截图，支持快捷方式截图。您可通过截取贴图，使两张图合并为一张图，还能调整截图文字图像等等，是一款非常强大的贴图软件，喜欢此款贴图软件的朋友不要错过。8. Captura (最好用的开源录屏、gif动态图片制作工具)
官网：https://captura.updatestar.com/github：https://github.com/MathewSachin/Captura通过这款工具可以帮助你轻松录制各种视频。支持全屏录制、区域录制两种方式，全屏录制可以录制全部的电脑屏幕，将电脑屏幕上所有的动态都录制下来,该软件还拥有视频编解码器，可以对视频进行解码，支持mp4、avi、GIF、webm等格式，可以满足一般的解码需要。还支持屏幕截图、剪贴板，简单的图像编辑等功能，是一款非常好用的屏幕录像工具。9. 向日葵 (远程控制软件): https://sunlogin.oray.com/
向日葵远程控制是一款提供远程控制服务的软件。向日葵远程控制支持主流操作系统Windows、Linux、Mac、Android、iOS跨平台协同操作，在任何可连入互联网的地点，都可以轻松访问和控制安装了向日葵远程控制客户端的设备。整个远控过程，可通过浏览器直接进行，无需再安装软件。10. Everything (本地文件检索工具):http://www.voidtools.com/support/everything/
由voidef="">tools 开发的一款文件搜索工具，这款软件是基于名称实时定位文件和目录。Everthing功能强大，体积小巧，第一次安装使用时会建立一个索引数据库，将所有文件和文件夹的名称导入其中，后续使用能够以极快的速度快速搜索，查找到你所需要的文件。11. StarUML (UML画图工具)
画uml图的一款神器，类图、时序图、流程图、状态图等等，都可以用这款工具轻松应对。12. uTools (生产力工具集):https://u.tools/
一个极简、插件化、跨平台的现代化桌面软件。通过自由选配丰富的插件,打造你得心应手的工具集合。这个工具，我只能说他是一款神奇，太牛逼，这款工具中汇集了很多好用的工具，可以通过这款工具秒开电脑上的各种软件。搜索资源网站工具：
1.Bing
Bing 国际版：https://cn.bing.com/感觉比某度要好用多了。2.DuckDuckGo
DuckDuckGo：https://duckduckgo.com/从官网的介绍来看这个搜索引擎不收集用户信息，而且没有广告。3.Stack Overflow
Stack Overflow：https://stackoverflow.com/我们如果常用 Google，很多技术问题的答案就在这个网站上，如果你无法使用 Google 可以在这个网站上直接检索就好了。4.Gitlogs
Gitlogs：https://www.gitlogs.com/Gitlogs 是专门针对 GitHub 项目的搜索引擎，我们通过他可以快速找到想要项目。5.jiumo search
文档搜索引擎 jiumo search 鸠摩搜书：https://www.jiumodiary.com/可以用来找一些技术文档手册，很多在百度网盘里。6.Ebooke
Ebooke：https://ebookee.org/Ebookee 是一个基于互联网并提供免费电子图书下载的搜索引擎网站。7.Iconfinder
图标搜索：https://www.iconfinder.com/用来查找 logo 图片。8.TinEye
TinEye：https://www.tineye.com用图片来检索图片，我们可以上传图片或输入图片的 URL 来检索。9.SemanticScholar
SemanticScholar：https://www.semanticscholar.org/SemanticScholar 是一个免费学术搜索引擎，其检索结果来自于期刊、学术会议资料或者是学术机构的文献。10.LibreStock
LibreStock：https://librestock.com/LibreStock 上可以检索一些优质的高清图片。http://11.CC Search
CC Search：https://ccsearch.creativecommons.org/CC Search 上搜索到的图片资源都是无版权的，我们可以免费的使用。12.Pexels
Pexels：https://www.pexels.com/高质量的图片网站，可以免费使用。13.Unsplash
Unsplash：https://unsplash.com/免费高清素材网站。14.The App Store
The App Store：https://theappstore.org/The App Store 是一个针对苹果手机、iPad、Mac 设备的应用搜索工具。在线画图工具：
• 在线画图工具ProcessOn：https://www.processon.com/• 在线画图工具http://draw.io：https://app.diagrams.net/• 在线思维导图工具：http://www.mindline.cn/webapp• PlantUML在线编辑器：http://haha98k.com/在线开发辅助工具：
日常开发经常会用到一些辅助工具我总结为8大类，包括：编解码工具、转换工具、正则工具、编译工具、网络工具、格式化工具、可视化工具、在线生成器、以及其他工具等等。具体列表如下:在线编码工具：
BASE64编解码工具：https://base64.supfree.net/• MD5编码工具：https://www.zxgj.cn/g/md5• AES/DES加解密：http://www.fly63.com/tool/cipher/• JWT解码工具：http://jwt.calebb.net/• ASCII编解码工具：https://www.matools.com/code-convert-ascii• Unicode编解码工具：https://www.zxgj.cn/g/unicode• UTF-8编解码工具：https://www.zxgj.cn/g/utf8• 字符串编解码工具：https://www.zxgj.cn/g/enstring• URL编解码工具：http://tool.chinaz.com/tools/urlencode.aspx?jdfwkey=lbixz1在线转换工具：
在线ASCII码对照表：http://www.fly63.com/tool/ascii/• 通用进制转换工具：https://www.zxgj.cn/g/jinzhi• 在线浮点数十进制转换：http://www.binaryconvert.com/• RGB颜色转换：https://www.zxgj.cn/g/yansezhi• 时间戳转换工具：https://www.zxgj.cn/g/unix• 计量单位换算工具：http://www.fly63.com/tool/unitable/• 在线JSON解析：http://www.json.cn/• 在线JS代码格式化工具：https://prettier.io/playground/• SQL压缩/格式化工具：https://www.zxgj.cn/g/sqlformat• JSON和XML在线转换：https://www.zxgj.cn/g/jsonxml• JSON/YAML在线转换：http://www.fly63.com/tool/jsonyaml/• 人民币大小写转换工具：http://www.fly63.com/tool/renmingbi/正则表达式工具：
正则表达式调试工具：https://regexr.com/• 正则表达式可视化工具：https://jex.im/regulex/网络工具：
IP地址归属地查询：https://www.ip138.com/• IP地址查询：https://www.ipip.net/ip.html• HTTP在线接口测试工具：http://www.fly63.com/php/http/在线编译运行工具：
C#在线编译运行：https://rextester.com/• C/C++在线编译调试：https://www.onlinegdb.com/• 在线编译工具套装：https://c.runoob.com/可视化/格式化工具：
在线前端编辑器: https://codepen.io/• 在线数据可视化：https://flourish.studio/• 在线JSON解析：http://www.json.cn/• 在线CSS代码可视化工具：https://enjoycss.com/• XML格式化工具：https://www.zxgj.cn/g/xmlformat• 在线JS代码格式化工具：https://prettier.io/playground/• SQL压缩/格式化工具：https://www.zxgj.cn/g/sqlformat• JSON和XML在线转换：https://www.zxgj.cn/g/jsonxml• JSON/YAML在线转换：http://www.fly63.com/tool/jsonyaml/在线生成器：
UUID在线生成器：https://www.zxgj.cn/g/uuid• 随机数生成器：https://www.zxgj.cn/g/suijishu其他常用工具：
在线Nginx配置工具：https://nginxconfig.io/• 在线对比工具：http://www.fly63.com/tool/textdiff/• 在线Chrome浏览器插件：https://www.crx4chrome.com/• 在线接口文档管理工具：http://www.docway.net/在线素材工具：
如果你写文章，或者做视频，那就一定少不了要找素材，包括各种图片、背景、emoji表情、表情包、壁纸、视频、gif图等等。• 免费透明背景图片素材：http://pngimg.com/• Emoji表情搜索：https://emoji.svend.cc/• Emoji表情包下载：https://emojiisland.com/• open source icons：https://feathericons.com/• 表情包在线网站：https://fabiaoqing.com/• 免费PNG图片库：https://pluspng.com/• ICON图标在线下载：https://www.iconfinder.com/• 极简壁纸：https://bz.zzzmh.cn/• Wallpaper Abyss壁纸：https://wall.alphacoders.com• Pixabay图片素材库：https://pixabay.com/zh/• Unsplash图片素材库：https://unsplash.com• Pexels图片素材库：http://www.pexels.com• NASA图片视频素材库：https://images.nasa.gov设计制作类工具：
对于那些文章创作者和视频创作者而言，设计封面，做海报，设计LOGO，图片美化等等基本也是刚需。这样大概率日常会用到一些简易好上手的在线设计制作类工具，比如在线P图、音/视频轻量化剪辑、logo制作、海报设计制作、图片美化、在线图片转换或生成等等。• 在线PS：https://www.uupoop.com/• 在线音频剪辑：https://www.weixinsyt.com/• 在线视频剪辑：https://www.kapwing.com/• 免费logo在线制作：http://www.uugai.com/• 艺术字体在线生成：https://www.qt86.com/• 在线表格转换工具: https://tableconvert.com/• 在线海报设计工具: https://www.designcap.com/• 图片智能放大工具：https://bigjpg.com/• 二维码美化器：https://mh.cli.im/• 在线代码截图工具：https://carbon.now.sh/• 在线抠图工具：https://www.remove.bg/zh• ICO图标在线生成：http://www.fly63.com/php/ico/• SVG转PNG工具：http://www.fly63.com/tool/svg2img/• 视频转GIF工具：http://www.fly63.com/tool/giftxt/• 二维码在线生成器：http://www.fly63.com/tool/ewm/• 二维码在线解码：http://www.fly63.com/php/decoder/写辅助工具：
写文章的过程中经常会用到和写作相关的辅助工具，比方说：字数统计工具、Markdown格式的文章排版工具、图床网站、代码截图工具等等，所以下面这些在线工具就能很好地满足我的需求。• 在线字数统计：https://www.eteste.com/• mdnice markdown排版工具：https://mdnice.com/• md2all markdown排版工具：http://md.aclickall.com/• 在线图床神器：https://picx.xpoet.cn/• 在线免费图床：https://sm.ms/• 图壳图床：https://imgkr.com/• 在线代码截图工具：https://carbon.now.sh/• 在线短链接工具：https://urlify.cn/• 在线文本替换：http://www.fly63.com/tool/textreplace/在线办公工具：
部分在线工具主要用来处理一些和文档以及文稿相关的事情，经常用到的比如：在线的全套pdf处理和转换工具、各种各样多媒体文件间的相互转换工具、在线识别工具、在线压缩工具等等。• pdf在线处理工具1：https://smallpdf.com/cn/pdf-tools• pdf在线处理工具2：https://tools.pdf24.org/zh/• pdf转word在线工具：https://www.pdftoword.com/• 在线多媒体转换器合集：https://cn.office-converter.com/• 在线文字识别工具：https://ocr.wdku.net/• 在线文件压缩工具：https://docsmall.com/文档笔记工具：
好记性不如烂笔头，作为一个学习者，我觉得记笔记是必不可少的步骤。当然现在基本都做电子笔记和电子文档比较多。现如今各式各样优秀的文档工具和笔记软件鳞次栉比，好用的也有很多，整理成如下列表，这东西各有长处，使用哪个最合意还得看个人习惯和需求了。• 印象笔记：https://www.yinxiang.com/• 有道笔记：https://note.youdao.com/• OneNote：https://www.onenote.com/• 幕布：https://mubu.com/• 为知笔记：https://www.wiz.cn/• 石墨文档：https://shimo.im/• Simplenote：https://simplenote.com/• 语雀：https://www.yuque.com/编程学习网：
• 哔哩哔哩：https://www.bilibili.com/• C语言网：https://www.dotcpp.com/• cppreference：http://zh.cppreference.com/• 中国大学MOOC：https://www.icourse163.org/• 牛客网：http://www.nowcoder.com• 网易公开课：http://open.163.com• CodeGym：https://codegym.cc/• BeginnersBook：https://beginnersbook.com/• JavaSED：http://www.javased.com/• codecademy：https://www.codecademy.com/• Coursera：https://www.coursera.org/• StackOverFlow：https://stackoverflow.com/• LeetCode：https://leetcode-cn.com/• LintCode：https://www.lintcode.com/在线教程文档：
这部分主要集中了在做开发过程中随手参考所要用到的几乎所有在线教程和官方文档，有中文版文档的基本都优先列出来了，但更多时候是英文的官方文档。• Git中文教程：https://git-scm.com/book/zh/v2• SVN中文手册：http://svnbook.red-bean.com/nightly/zh/index.html• jQuery API中文文档：https://jquery.cuishifeng.cn/• Nginx中文文档：https://www.nginx.cn/doc/index.html• Kafka中文文档：https://kafka.apachecn.org/• Mybatis中文文档：https://mybatis.org/mybatis-3/zh/index.html• 微信小程序官方文档：https://developers.weixin.qq.com/miniprogram/dev/framework/• Nodejs中文教程文档：http://nodejs.cn/learn• Apache Web Server文档：http://httpd.apache.org/docs/• Spring文档中文版：https://www.springcloud.cc/spring-reference.html• Golang标准库文档中文版：https://studygolang.com/pkgdoc• Java 8官方文档：https://docs.oracle.com/javase/8/docs/api/index.html• Maven官方文档：http://maven.apache.org/guides/• Tomcat 8官方文档：http://tomcat.apache.org/tomcat-8.0-doc/index.html• Spring Boot官方文档：https://docs.spring.io/spring-boot/docs/current/reference/htmlsingle/• RabbitMQ官方文档：https://www.rabbitmq.com/documentation.html• RocketMQ官方文档：http://rocketmq.apache.org/docs/quick-start/• Dubbo中文文档：https://dubbo.apache.org/zh/docs/• Netty官方文档：https://netty.io/wiki/index.html• Elasticsearch官方文档：https://www.elastic.co/guide/en/elasticsearch/reference/current/index.html• Spring Cloud官方文档：https://spring.io/projects/spring-cloud• Docker官方文档：https://docs.docker.com/get-started/• kubernetes中文文档：https://kubernetes.io/zh/docs/home/• thymeleaf官方文档：https://www.thymeleaf.org/documentation.html• Vue.js中文文档：https://cn.vuejs.org/v2/guide/• React.js官方文档：https://reactjs.org/docs/getting-started.html• Jenkins中文文档：https://www.jenkins.io/zh/doc/华为云平台：
高效易用的低代码aPaaS平台-应用魔方AppCube：https://www.huaweicloud.com/product/appcube.html集华为研发实践、前沿研发理念、先进研发工具为一体的软件开发平台-软件开发平台 DevCloud：https://www.huaweicloud.com/devcloud/以上内容分享自华为云社区《吐血整理：程序员都在用什么工具？》，作者： 考过IE励志当攻城狮 ，部分内容整理自互联网~
怎么样月薪达到2万？
作为一名软件测试工程师我觉得如果你想要达到税前20000的工资其实也不是那么的遥不可及～只不过你得付出比一般人更多的努力。
我们都知道软件测试行业分多种～功能测试（核心，根本）、自动化测试，性能测试，安全测试～功能测试的基础就是你必须特别清楚你目标产品的需求，有句话就是你得比产品经理更懂产品！从产品的各种使用场景出发去发现问题！
自动化测试能够很大程度上提升我们的工作效率，在后期的回归测试，接口兼容测试方面能起到很大的作用！根据公司自己产品的特性我们来选择适合自己的产品的自动化方式，UI自动化和接口自动化总有一款适合你。当然在你写这些脚本之前你得拥有对应的编程语言的能力～所以你得花时间去学习～java，python目前是最火的和最多学习方式和论坛的语言～
性能测试要学的东西就更多了，部分开发知识、中间件、数据库以及linux系统的熟悉以及对应各种场景的调优～例如jvm的调优、SQL优化、中间件参数配置优化、算法优化（这个有点难）等
安全测试得懂各种协议和开发安全规范，也是头疼～你得知道各种安全问题的类型和产生问题的原因～除了各种安全工具的熟练使用之外，还得对例如sql注入，xss攻击，ddos攻击，权限等有着特别强的技术认知～个人觉得安全这块是最难的～
以上四种你能熟练的进行其中三种测试，20000的薪资应该是没问题的～
自学网络安全方面需要学会哪些知识？
这是在其他地方答的。希望对题主有帮助。
需要先明白自己想往那方面发展，是硬件方面还是软件方面，web还是app还是二进制等。就是要先选一个方向，然后找相关的资料去学。当然还要再去看下信息安全法，现在网络法规都已经出台。
不考虑细分行业，大体上讲的话如下。
首先，了解黑客术语和基本概念。比如黑客术语中什么是漏洞，后门，肉鸡，跳板，提权，webshell，0day，1day等。相关的基本概念如SQL注入，上传，XSS, CSRF等。
熟悉黑客工具：
熟悉Burp Suit， Nmap，SQLMAP, Metasploit等黑客常用相关工具。以上列举的四款都是目前很常用的工具。
Burp Suit： 攻击web应用程序的集成平台。
Nmap：用于扫描和检查开放端口的很棒的工具。
Metasploit：一款开源的安全漏洞检测工具。
SQLmap：检测和利用SQL漏洞的注入神器。
了解电脑操作系统。Windows/ Kali。这里不是说把系统知识吃透，先有个大体了解。就比如你在用一个工具的时候，了解某个部件是做什么用的，有什么功能。学习系统的基本命令，常用工具。熟悉windows下常用的cmd命令，Linux常用命令，Kali系统下的常用工具。
接触到系统命令后就找出自己感兴趣的语言进行学习。 黑客用的比较多的是Python。
入门书本推荐：《Linux渗透测试技术详解》 《python核心编程》 《 白帽子讲web安全》《 sql注入攻击与防御》
去论坛看大神的学习心得和学习思路。 论坛推荐：CSDN, 知乎，i春秋这些是黑客常用的专业的论坛，很多技术交流。 去google或者平台看一些渗透或者工具操作的视频。
前端开发的难点到底在什么地方？
你要问前端开发难不难，我就得说计算机领域里常说的一句话，这句话就是『难的不会，会的不难』，对于不熟悉某领域技术的人来说，因为不了解所以产生神秘感，神秘感就会让人感觉很难，也就是『难的不会』；当学会这项技术之后，知道什么什么技术能做到什么做不到，只是做起来花多少时间的问题而已，没啥难的，所以就是『会的不难』。
但是，对于前端开发这个方向，即使『会了』……依然感觉很难，唉，说多了都是泪呀，我用三个亲身经历的怪现象来说明吧。
第一个怪现象：谁都可以指手画脚的前端开发
我职业生涯很长一段时间都在做前端开发，我也做过后端开发，两者一对比，给我影响最深的不是技术差异，而是——前端开发者听到的『需求修改意见』要比后端多得多。
后端这东西，毕竟是藏在后面的，外行不懂就是不懂，装不出来，他们也不好自取其辱乱比划，但是，前端嘛……谁都能看得见，没吃过猪肉还没见过猪跑，所以，谁都可以指手画脚提一点意见。
只看得见界面的产品经理可以提一些意见。
项目经理可以有一些意见。
啥也不懂的老板也可以提一些意见。
甚至连后端都可以来提一些意见。
……
正因为前端的产出是看得见摸得着的，所以造成了谁都可以『提一些意见』的现象。
前端开发最大的痛啊！
第二个怪现象：被鄙视但又十分抢手的前端
前端开发者，你懂的，居于开发者鄙视链的低端，业务逻辑大多都居于后端，超大并发量是后端实现的，超牛逼的AI、大数据分析、商业逻辑都在后端，前端要做的只是一个功能展示，所以，后端开发普遍看不上前端开发的工作，直到……到了公司举办黑客马拉松活动的时候。
黑客马拉松，就是让程序员自行结队，在几天之内快速开发出来一个小型项目，到活动结束的时候，每个队要演示自己的产品，于是，问题来了，平时你可以鄙视前端开发者，你可以把前端开发贬得一文不值，但是，到了黑客马拉松的时候，才知道前端开发的必不可少，因为没有前端你无法『演示』你的想法。
这时候，后端开发者也会发现，平时觉得前端开发很简单，但是自己写一个最简单的AJAX form表单提交也要学半天，不管你的后端想法多么牛，如果最后没有熟练的前端开发者，最后到了演示环节也要抓瞎。
所以，每到黑客马拉松时，平时居于鄙视链最低端的前端开发者，突然就变成了最炙手可热的红人。
谁都觉得前端开发不重要，但是又离不开前端开发。
是不是很讽刺？
第三个怪现象：苦不堪言的多端开发
一个正经的产品，为了满足用户不同设备上使用的要求，需要提供多客户端，最起码要有网页端、iOS端和安卓端，现在大部分产品还要考虑小程序端，这还没算iOS要分iPhone和iPad，安卓也要考虑手机和平板，甚至要考虑机顶盒设备的界面……
各种设备、各种安卓版本、各种浏览器都有各自的特（bu）点（g），每个前端开发者都有体会，很多精力都消耗在处理某个特定平台/版本/浏览器的bug上，唉，说到这里真想流泪……
因为要支持这么多不同的客户端，一个产品的前端开发者种类也不止一个，要有网页开发者、iOS开发者和安卓开发者，大一点的项目，靠一个人支撑一种客户端就不行了，需要的是网页开发团队、iOS开发团队和安卓开发团队。
其实，不同客户端实现的都是同一种功能，完全是因为这个世界存在这么多种客户端，所以我们才被迫为各个客户端写一套代码。
虽然多端的存在，增加了不少程序员的就业机会，但是，干过实际项目的都知道，这其实很麻烦，很麻烦很麻烦！为了给用户最好的体验，肯定希望各端提供一致的功能界面，如果有新功能，要上一起发布上线，但是，不同团队之间开发周期肯定不同，很难保证同时完成任务，最后，花费开发时间最长的那一端的开发团队就成为整个产品的短板。
每每想到这里，就缅怀秦始皇，秦始皇你要是不光把度量衡统一，把所有客户端也统一了多好:-)
前端开发难在哪里?好了，看完上面这三种行业怪现象，不难看出，前端开发很真的很有难度，我这里只列出最关键的三点：
第一，当需求发生变化的时候，第一线中枪的往往就是前端，而且很多需求变化和后端无关，单纯就是前端的改变。这些需求改变有的是不合理的瞎折腾，但是，客观来说，也有不少是有必要的需求改变，应该用户是上帝，用户的喜好会变化，用户的喜好我们也要反复揣摩，必须要伺候好用户，也就是要适应需求变化，所以，难点就成了——如何让前端开发适应快速变化的需求？
第二，平台、浏览器生态复杂，要考虑的场景太多，不同平台上实现同一界面功能的重复劳动严重，这个难点在于——如何消除前端开发的重复劳动？
第三，前端的学习曲线其实挺陡，很多后端开发者以为前端只是玩一玩HTML，到了自己上手的时候发现其实要学很多，下面只是一个简化了的网页前端学习路线图。
上面这么多知识点学会，只能算入门，更不要说：
如果要做到高性能，要考虑CDN优化、JavaScript Profiling、打包策略……如果要做到安全，要防止注入攻击，要防止XSS攻击，要防止CSRF攻击……这说的还只是网页前端，没说安卓和iOS开发、小程序开发，如果把这些都带上，需要学习的知识量又要翻倍。
而且，前端也不是说读几本书就可以上手做真实项目的，如果没有对这个领域长时间的浸淫，做出来的东西很可能就是漏洞百出，这个难点就是——如何让前端学习曲线变得不陡？
总结一下：
如何让前端开发适应快速变化的需求？如何消除前端开发的重复劳动？如何让前端学习曲线变得不陡？长期以来，虽然无数仁人志士想要解决这些问题，也取得了一些成果，但是，前端是个被普遍低估了难度的开发活动！
前端开发的出路在何方?请注意，我现在说『前端开发的出路在何方』，并不只是要解决『前端开发工程师35岁之后怎么找工作』的问题，我想说的是整个行业如何定位前端开发的问题，或者说开发团队整体应该怎么解决前面说过的前端开发困难的问题，反过来，如果我们认清了整个行业对于前端开发的定位，你作为前端开发工程师也就清楚35岁之后如何找到合适的工作。
在我看来，问题的关键点就是——现在很多前端开发的工作都是在重复劳动。
难道不是吗？
你去问一个网页前端开发工程师，他们在前一个项目里做的功能，和后一个项目里做得功能，本质有多大区别？
你去让一个网页工程师、安卓工程师和iOS工程师一起讨论一下实现的功能，难道差不多就是一样的，只不过用不同语言、部署在不同的平台吗？
你去问一下这个公司的前端，再去问一下另一个公司的前端，他们要考虑的性能、安全性问题，解决方法难道不都是很雷同吗？
我不敢说所有前端开发工作都是重复劳动，对于一些极具开创新的界面和功能，是开拓一片新的天地，需要前端开发工程师开发全新的应用，但是，让我们承认吧，对于大部分应用，尤其是对于一些工具类应用，历史上已经被开发过无数回了，实在没有必要再重复造轮子了。
只是，每一个应用的开发团队，都很容易以为，自己的应用是『独一无二』的，这种想法也可以理解，毕竟，世界上每一个应用都有自己的独特一面，但是，这不表示所有的工作都应该从零开始。
这个行业已经这么成熟了，应该有一种尽量通用的框架来抽象可重复使用的功能，从而避免重复劳动，避免了重复劳动，也就解决了前端开发的最大难题。
像React、Vue和Angular这样的前端框架，就是一种程度上的抽象，也很通用，但我认为并非是前面结论中指向的最佳答案，事实上，行业发展多年，也不乏很多平台在为了前端开发的轻量化、功能模块化而不懈努力着，最近看到APICloud发布了一些新的前端能力，也验证了我前面说的观点。
了解APICloud新产品特性
低代码+高性能移动开发低代码虽然早在海外应用多年，但直到这两年才逐渐被国内所关注，其倡导代码复用，以及通过模型或翻译引擎自动生成大量代码，这些都是很好解决前端开发重复性工作和高效迭代的方向；我对于APICloud的认可，也是建立在他们原有的跨平台开发技术上进而实现了向低代码开发平台的转变。
这次APICloud的产品迭代方向再次指向了前端，当然，我们都知道，现实中的开发，不可能一步跨入共产主义，历史上拖泥带水的代码依然存在，开发人员也不大可能一下子换到另一种语言，这一点在AVM这个框架上得到了解决，同时支持React和Vue，无论来自于什么开发框架背景，都可以在APICloud上快速上手。
上文我也说到，前端开发最大的痛苦，就是多端支持，这一点在APICloud新发布的产品上得到进一步补充，一套代码开发，自动生成适合安卓、iOS、微信小程序、HTML5的引用，所有跨平台浏览器的问题得到解决，当然，市面上很多技术都在吹嘘类似的『多端支持框架』，但依然要写很多很多代码，这一点可以参考APICloud的做法，就是在功能层实现最大的复用， 其实一款应用中的功能大部分已经由成熟的云厂商提供了，比如你写个应用，最常用的IM、支付、统计、地图等等，但我们集成到自己的应用中还需要编写代码的工作量，这点APICloud则通过统一的标准，封装到自己的平台，开发者一键集成确实省了不少的事，不用苦逼地重复写fetch了！
其实现在所有的云服务都有一个趋势，那就是简单易用化，原因也很简单，既然是『云服务』了，意味着可以很快用上，也可以很容易换另一家『云服务』，如果某个云服务的学习曲线很陡，那么很快就会让用户流失，因为用户会选择其他服务，从这一点上来说，可以相信APICloud这样的低代码开发平台学习曲线相对更加平缓。
我更认可APICloud的方面，是APICloud不只是一个框架，还提供SDK支持，官方的开发工具SDK就包含APICloud Studio、Sublime APICloud Plugins、WebStormAPICloud Plugins，你可以选择用官方Studio，并且新版本基于VSCode定制了，也可以使用Sublime或者WebStorm这样已经用惯了的IDE插件来开发。
最后来说说，什么人会喜欢APICloud。
从应用开发的角度（也就是从管钱管资源的领导角度），APICloud这样的低代码开发平台模式，能够真正解决前端开发的三个大痛苦；但是，从前端开发者角度（也就是出劳力拿工资的打工仔角度），是不是感觉到了一丝丝威胁，如果像APICloud这样进一步将前端开发者的工作量简化，那么岂不是前端开发者都要丢掉工作了？
非也非也！
首先，低代码平台不是无代码平台，该写的还是要写，前端开发这个工种并不会消失，只是工作方式和内容发生了变化。
而且，大家要以清醒认识到，几十年前根本没有程序员这个职位，更不要说前端开发职位，同样，再过几十年，有一些职业也会消亡或者改变，与其哀嚎世界变化快，还不如主动拥抱变化，APICloud主导的这种高性能移动开发+低代码开发的模式，是一种趋势，既然改变不了，还不如主动接受。
不光是接受代码开发的方式，以及这些平台所提供的商业众包资源也在成为很多平台用户获得额外收入的一个主要来源。
如果不想一直996，或者不想35岁之后找不到工作，好好考虑一下吧:-)
还没有评论，来说两句吧...