Web 安全入门学习路线与书单（2026 版）

admin

给刚入门的朋友一条相对稳妥的路线。

第一阶段打基础：HTTP 协议、HTML/JS、Linux 常用命令、一门脚本语言。

第二阶段练手：在合法靶场完成 SQL 注入、XSS、文件上传、越权等常见漏洞的复现与修复。

第三阶段进阶：代码审计、内网渗透、云安全，配合真实项目积累经验。

书不在多，挑两三本反复看，配合动手实践效果最好。