我觉得代审最主要的还是代码基础，有没有开发经验这个我个人觉得问题不是很大，你可以先把基础代码搞明白，代审其实就看几个重要的代码函数
7 个回答
多练就行了，可以看看代码审计的文章，然后找到相同的源码，跟着走一遍
1、学习基础编程知识： 了解基础的编程概念对于理解代码审计仍然是挺重要的。可以选择学习一门编程语言，例如Python，以建立编程基础。
2、理解Web基础知识： 学习有关Web开发的基础知识，包括HTML、CSS、JavaScript等。对Web应用程序的工作原理有基本的了解，有助于理解代码审计的上下文。
3、学习网络安全基础知识： 先了解网络安全的基本概念，包括常见的网络攻击和防御措施。这将有助于理解代码审计中的安全问题。
4、阅读文档和教程： 查阅有关代码审计的文档、教程和书籍。了解常见的漏洞类型和攻击场景，以及如何识别和修复它们。
5、使用一些自动化辅助工具
代码审计，得有开发经验，没有的话，看不懂的，
和现实生活中的文盲一样。现在这种情况下，没经验，职场都活不下去！！！！
先找几个简单点的cms跟着文章审计下，慢慢就会了
很难 可以先学开发语言 一些比较基础的东西然后在慢慢逐步的去学习代码审计
代码审计，有代码基础就行