Web渗透测试学习路线

一、基础知识

1.1 网络协议

• 《图解http》

1.2 编程语言

• python

  • 30 days for python

• go

1.3 Linux/Bash

• OverTheWire

• Bash脚本简介

1.4 Javascript

• 30 Days Of Javascript

• Javascript.info

1.5 网络服务器

• Apache

二、实践学习

2.1 OWASP十大必知漏洞

• PortSwigger 学院

• Kontra 应用程序安全平台

2.2 OWASP Web 安全测试指南

三、挑战实践

3.1 CTF平台

• Hack The Box

• [RootMe

• Try Hack Me

3.2 漏洞披露计划 (VDP)

3.3 漏洞赏金计划

• 补天（国内）

3.4 关注安全会议