第一阶段：练招式（自己练）
此阶段主要是能熟练地使用某种工具， 清楚的理解各种相关的概念， 对于， 内行所说的话能够明白其所指的是什么东西。 这就相当于练武中的套路和架式这些表面的东西。
第二阶段：实战演练（用所学的招式， 进行具体的应用）
此阶段能精通基于某种技术的接口（例如我们现在常用的数据库的注入）以及所对应的原理。 到达这个阶段后， 也就相当于可以进行真实散打对练了， 可以真正地在实践中做些应用。 （也就是现在你有了一个种可以致敌的本领了， 但现在只有这一种而已。 ）
第三阶段
此阶段能深入地了解其它平台的接口（例如：旁注， ARP， 上传， 溢出， 嗅探， dns劫持， 社会工程学欺骗， 钓鱼攻击， EMAIL种马等等）， 已经具有了初级的内功的能力， 也就是“手中有剑， 心中无剑”。 （这个时候， 就可以综合运用多种技能和本领来解决所遇到的问题）
第四阶级
此阶段能直接在各种平台上解决比较深层次的问题。 基本上， 能达到这个层次就可以说是进入了高层次。 这时进入了高级内功的修炼。 比如能进行网马或操作系统的修改等。 这时已经不再有技术的束缚， 技术只是一种工具， 即使要用自己不会的技术进行应用， 也只是简单地熟悉一下， 就手到擒来， 完全不像是第一阶段的时候学习的那种情况。 一般来说， 从第三阶段过渡到第四阶段是比较困难的。 为什么会难呢？这就是因为很多人的思想变不过来。 (这就是JHACKJ所说的思路)
第五阶级
此阶段就已经不再局限于简单的技术上的问题了， 而是能从全局上把握和解决一个比较大的难， 从里层到外层界面。 可以说是“手中无剑， 心中有剑”。 到了这个阶段以后， 能对各种技术进行剖析， 并能按自己的要求进行调整。
第六阶级
此阶段也是最高的境界， 达到“无招胜有招”。 这时候， 任何问题就纯粹变成了一个思路的问题， 不是用什么技术就能表示的。 也就是“手中无剑， 心中也无剑”。
此时， 对于练功的人来说， 他已不用再去学什么少林拳， 只是在旁看一下少林拳的对战， 就能把此拳拿来就用。 这就是真正的大师级的人物。 这时， Windows或Linux在你眼里是没有什么差别的。
每一个阶段再向上发展时都要按一定的方法。 第一、第二个阶段通过自学就可以完成， 只要多用心去研究， 耐心地去学习。
要想从第二个阶段过渡到第三个阶段， 就要有一个好的学习环境。 例如有一个高手带领或公司里有一个好的练手环境。 经过二、三年的积累就能达到第三个阶段。 但是， 有些人到达第三个阶段后， 常常就很难有境界上的突破了。 他们这时会产生一种观念， 认为技术无非如此， 认为自己已无所不能。 其实， 这时如果遇到大的或难些的问题， 他们往往还是无从下手。
现在我们国家大部分网络安全高手都是在第二、三级之间。 他们大多都是通过自学成才的， 不过这样的程序员一般在某些情况也能独当一面， 完成一些问题。
但是， 也还有一大堆处在第一阶段的人， 他们一般就能玩玩工具， 简单的做点事。
……