1、学习基本的网络编程语言，比如html
2、学习脚本编程语言，比如python，js
2、学习网络协议，主要是应用层协议http等
3、学习了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》
4、了解渗透流程，比如踩点、嗅探等
5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成
希望对你有帮助。
分享一篇在FreeBuf上看过的一篇文章吧
《Web安全学习：如何自我定位与制定学习计划》
一 简介
通过本篇文章，您可以了解一个web安全从业人员所具备的大致知识面，同时我也制定了一个循序渐进的学习计划，用以帮您找准自己的定位，并可以自己制定适合自己的学习计划。
二 关键词
以不求甚解的方式去看书，基于兴趣选择优先学习点，培养一个星期看完一本书的能力。
三 塔形的知识面
在我看来，人类的知识都是具有阶梯式、层级式的特点，如果不了解下层的知识面，那么对于上层知识面的学习将会止于皮毛、浮于表面。对于web安全来说，我认为有5大块知识面是必须要掌握的，其层次关系如下图：
最下层的是os（操作系统）与db（数据库）。中间层是web，也是最重要的贯通上下的知识面。最上层的是安全攻防的知识和系统开发的知识，二者是纠缠在一起的上升螺旋。
四 我建议的学习计划
虽然知识面是层级式的，但是对于我们的学习来说，不应该抱有先把下层的知识学会、再学上层的知识。我推荐的学习态度是不求甚解。因为现今是知识大爆炸的时代，你不必为了一个问题而死转牛角尖，这会降低学习效率。正确的做法是快速获取主要的知识，然后进入下一阶段的学习，那些未明白的地方，总会在未来的某个时刻或触类旁通、或回头重学，到了那时，你对这些问题的掌握程度，将是异常的深刻。
基于这种快速学习的方法，我给您的学习计划是这样的：
每个阶段所包含的学习内容和时间安排如下：
五 兴趣是学习的起点
从上面的计划可以看出，对于枯燥无味的理论知识，刚开始只安排了2-3天的常识学习，马上就是动手操作性比较强的安全攻防基础，这可以极大的激起您学习的兴趣。这也是我推崇的学习方式，基于兴趣。当您对常见漏洞的利用方法了然于胸、并不断使用的时候，您肯定会产生很多疑惑，这时候再回过头去学习下层的理论知识，您会产生恍然大悟的畅快感，如同遮天的乌云忽然间就烟消云散了。
六 不要小瞧您的学习能力
常听人说看一本书看了半年还没看完，一看到厚厚的书本就产生畏惧。其实您低估了不求甚解的学习效率，一个星期绝对可以看完一本书的。重要的是集中注意力，不要死转牛角尖，不要以为某个知识点没有明白就会错过了，我明确的告诉您，以后您还会再遇到那个知识点的，而那个时候稍加一想就会了。
七 自我定位与制定学习计划
拿出纸和笔，把您自己已经会的知识画成一个个的圈，然后选择和您已有知识关联最大的知识面去优先学习，因为让零散的知识点尽量融合成一个整体是最有效率的。然后挑出您最感兴趣的知识面去次优先学习，最后参考我给您的计划，制定您个人的学习计划。并将其打印出来，然后按部就班的学习吧。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024