大约十年前，我回答过一个“零基础如何学习挖漏洞”的问题。我说我是先从看漏洞公告开始，入门阶段至少看了两三千条历史漏洞。还要看漏洞分析文档，在看的过程中学习调试和汇编。

在我当年的那条回答下面，时任 360 技术总裁的谭晓生说他当年自学技术是从逆向研究老的 DOS 病毒开始，还逆向了 WPS，并自己模仿写了一个；后来创办了微步在线的薛峰评论说他当年也是从看漏洞公告开始，翻遍了漏洞库里所有的老漏洞。

“零基础如何学XXX”这类问题很常见，答案都是一样的：先把零基础变成一基础，再变成二基础，再变成三基础。谁不是从零基础开始的呢？强调“零基础”，潜台词就是不愿付出入门的功夫，希望有神奇的办法能跳过打基础的阶段。这种事情在武侠小说里有，在现实中是没有的。