首先，你觉得“很有意思”，那就说明你有兴趣，这是一个很重要的支撑因素。其次，“种一棵树最好的时间是十年前，其次是现在。”加油！
- 代码审计属于白盒测试，白盒测试因为可以直接从代码层次看漏洞，所以能够发现一些黑盒测试发现不了的漏洞，比如二次注入，反序列化，xml实体注入等。
- 渗透测试是一种黑盒测试。测试人员在仅获得目标的IP地址或域名信息的情况下，完全模拟黑客使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。能够直观的让管理人员知道网络所面临的问题。
编程是这些所有的基础，除此之外代码审计会要求工程师有丰富的安全编码经验和技能。
终端输入 sudo -s (这个是使用sudo提升到root权限)，然后输入自己的密码
然后输入 passwd root (这个是修改root密码)
然后
sudo vi /etc/pam.d/gdm-autologin (题主我不是答非所问，手上实在没有kde了，但是原理是相同的，文件也肯定在/etc/pam.d下面，格式类似也是xxx-autologin，可以都打开看看查看哪个有下面的两行。打开没有东西就是没有这个文件)
加#注释 “auth requied pam_succeed_if.so user != root quiet success”
sudo vi /etc/pam.d/gdm-password (和上的文件一样，格式大概是xxx-password)
加#注释 “auth requied pam_succeed_if.so user != root quiet success”
然后init 6即可解决问题使用root账号登陆
不行的话可以发个/etc/pam.d下所有文件的截图，我帮你找找，这个是我在gnome上设置的，可以使用，但是会有问题，root打不开一部分软件。
主目录东西消失的话可以吧/home/xxx(你的用户名) 直接覆盖到root目录。
红色的root可以cp /home/xx/.bashrc /root (xx为你的用户名，bashrc前面有个. 后面有个空格)，然后source /root/.bashrc (同样有个.)
半夜刷知乎突然看到的没有编辑排版，见谅。
网络安全行业前景广阔，但前提是，你得有你自己突出点。目前互联网上 那些口口声声说自己是白帽子，说自己是黑客(说白了就是一个脚本小子)。整天拿着别人开发的工具打这打那，问其原理一概不知。想要真正成为一名网络安全从业人员，代码功底必不可少。且需要学习的知识特别杂，不会过于深入。学到了一定程度，你会特别迷茫。这也会一点，那也会一点，可就是不太懂，甚至一度怀疑自己以后到底能不能干这一行。。
Laravel？
DFA：对于文本串里的每一个字符只需扫描一次，速度快、特性少
NFA：要翻来覆去标注字符、取消标注字符，速度慢，但是特性(如:分组、替换、分割)丰富
问 大二开始学习互联网安全，晚么?