在网络安全的学习之路上，很多新手常常陷入“看视频时觉得自己懂了，一面对真实的靶场就无从下手”的窘境。为了帮助你真正掌握核心实战技能，寻币平台在教学设计上遵循以下五项基本理念：
1. 动手为主，拒绝死记硬背
安全是一门手艺，知识在你的指尖，而不在你的课本里。你不会在平台看到大段枯燥的教条或应试填空。在寻币平台中，关键知识点会尽量配有专用靶机或浏览器引擎模拟器。每学完一节，你都应在模拟器或明确授权的靶机中操作，切实观察底层的变化。
2. 螺旋进阶，反复巩固
你不需要在一个模块里就把 HTTP 协议或密码学的所有细节全部背下来。我们会采用“螺旋式”的设计：
- 在当前的
getting-started路径中，你只需要在概念上理解“HTTP 请求长什么样”、“DNS 域名怎么变 IP”； - 到了后续的
foundations路径，我们会带你用代理工具去拦截并手工修改每一个数据包，深度拆解底层协议； - 再往后的
web-pentest进阶路径中，我们将真正开始利用这些协议的缺陷去执行各种漏洞注入。 通过在不同的学习阶段反复、逐级深入地接触同一知识点，你的理解会变得非常扎实。
3. 只在授权靶场攻击，坚守法律红线
这是任何安全从业者不能逾越的红线。针对未经明确授权的系统发起扫描、探测或漏洞测试可能带来合同、民事或刑事法律风险；具体后果取决于行为、情节和司法认定。 平台为你提供的所有靶机和练习，都是在合法的沙箱范围内进行的。你安装在自己机器上的渗透工具，只能对平台明确分配给你的靶机 IP 进行测试。切勿贪图一时刺激去触碰真实的外部网络。
4. 攻防同源
我们学习如何进行漏洞发掘与利用，并不是为了去进行破坏，而是为了能站在攻击者的视角，切实看清系统防御中的漏洞和短板，从而懂得如何去修补、防御和加固它们。看不懂攻击的防御是盲目的，而不懂防御的攻击则是破坏性的。
祝你的网络安全旅程顺利，希望你能在寻币平台玩得开心，早日收获属于你的所有金币！