刚接触渗透测试的同学，不知道自己的学习路线。自学不够系统，无法胜任这些岗位。所以渗透工程师总结了几点建议:一定要选择专业的培训机构，系统学习。其次，如果条件允许，会有专门的渗透大牛带你做项目，技术会有质的提升！
下面分享一下渗透工程师给出的学习路线。
如果你真的热爱网络安全技术，你的目标是做一名合格的白帽黑客，甚至希望将来从事网络安全相关的岗位，那么前期花几个月的时间耐心打磨这些将来要用到的技能。
可以从以下几个方面学习。
包括网络基础知识、工具软件、数据库、Linux操作系统学习、编程语言学习、web渗透知识。
网络基础知识一般是针对零基础的学生，但是对于计算机专业的学生来说很容易接受。玉笋教育开设了短期网络基础课程，内容包括TCP传输原理，TCP/IP协议细节，DHCP，UDP，ARP，DNS DNS等几个重要协议。
在工具和软件方面，做技术的人需要掌握这个技能，多看多用，多逛行业网站、论坛和一些书籍。环境和一些工具安装好后，需要多测试多使用，这样熟能生巧。建立自己的博客，记录自己的学习过程。
整体的技术学习需要一个时间的积累，后端技术涉及编程语言、Web框架、数据库、中间件、操作系统等多项技术。作为新手，可以遵循一个原则，就是深入某个技术栈，横向拓展其他。培养学习新知识和分析问题的能力，逐步稳固后续的知识渗透。
设定学习方向
在学习的过程中，我们可以梳理出这几点:SQL注入的原理是什么？我们需要学习PHP，MySQL和SQL注入的原理。
如何攻:需要学习Python和数据库的高级知识。
答辩:你需要学习高级开发语言和高级数据库知识。
这种引导式学习使学生有了更明确的学习方向。
1学习脆弱性原理，再练习。
2.学会如何保护自己
3.重新复习巩固基础知识，形成方法论。
雨笋教育采用简单的多案例教学形式，让学生在课程中避免枯燥的烦恼。任何问题都可以回答，学生还可以参加实用的src漏洞挖掘等项目训练，提前适应项目的节奏。在这个过程中，你可以复习所学的知识，接受更多的新知识，这样你就可以被训练的轻松胜任渗透测试！
